Linux学习--day9 vsftpd

最新推荐文章于 2023-10-26 19:09:43 发布
最新推荐文章于 2023-10-26 19:09:43 发布
阅读量455 收藏
点赞数
分类专栏： Linux 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fengxiwutong369/article/details/120469427
版权

vsftpd （very secure ftp daemon）,非常安全的FTP守护进程

文件传输协议：FTP（File Transfer Protocol）；简单文件传输协议（Trivial File Transfer Protocol，TFTP）是一种基于UDP协议在客户端和服务器之间进行简单文件传输的协议。顾名思义，它提供不复杂、开销不大的文件传输服务，可将其当作FTP协议的简化版本。

一、安装

配置好yum仓库后使用yum安装

[root@localhost ~]# rpm -qa |grep vsftpd
[root@localhost ~]# dnf install vsftpd
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Last metadata expiration check: 1 day, 22:13:43 ago on Wed 22 Sep 2021 04:13:17 PM CST.
Dependencies resolved.
================================================================================
 Package           Arch              Version                 Repository    Size
================================================================================
Installing:
 vsftpd            x86_64            3.0.3-28.el8            b            180 k

Transaction Summary
================================================================================
Install  1 Package

Total size: 180 k
Installed size: 356 k
Is this ok [y/N]: y
Downloading Packages:
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
  Preparing        :                                                        1/1 
  Installing       : vsftpd-3.0.3-28.el8.x86_64                             1/1 
  Running scriptlet: vsftpd-3.0.3-28.el8.x86_64                             1/1 
  Verifying        : vsftpd-3.0.3-28.el8.x86_64                             1/1 
Installed products updated.

Installed:
  vsftpd-3.0.3-28.el8.x86_64                                                    

Complete!

二、相关配置文件

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# ll
total 24
-rw-------. 1 root root  125 Aug 13  2018 ftpusers
-rw-------. 1 root root  361 Aug 13  2018 user_list
-rw-------. 1 root root 5098 Aug 13  2018 vsftpd.conf
-rwxr--r--. 1 root root  348 Aug 13  2018 vsftpd_conf_migrate.sh
-rw-r--r--. 1 root root  325 Sep 22 15:46 vsftpd.conf.rpmsave
[root@localhost vsftpd]# vim vsftpd.conf

一些参数

listen=[YES|NO]是否以独立运行的方式监听服务
listen_address=IP地址设置要监听的IP地址
listen_port=21设置FTP服务的监听端口
download_enable＝[YES|NO]是否允许下载文件
userlist_enable=[YES|NO] userlist_deny=[YES|NO]设置用户列表为“允许”还是“禁止”操作
max_clients=0最大客户端连接数，0为不限制
max_per_ip=0同一IP地址的最大连接数，0为不限制
anonymous_enable=[YES|NO]是否允许匿名用户访问
anon_upload_enable=[YES|NO]是否允许匿名用户上传文件
anon_umask=022匿名用户上传文件的umask值
anon_root=/var/ftp匿名用户的FTP根目录
anon_mkdir_write_enable=[YES|NO]是否允许匿名用户创建目录
anon_other_write_enable=[YES|NO]是否开放匿名用户的其他写入权限（包括重命名、删除等操作权限）
anon_max_rate=0匿名用户的最大传输速率（字节/秒），0为不限制
local_enable=[YES|NO]是否允许本地用户登录FTP
local_umask=022本地用户上传文件的umask值
local_root=/var/ftp本地用户的FTP根目录
chroot_local_user=[YES|NO]是否将用户权限禁锢在FTP目录，以确保安全
local_max_rate=0本地用户最大传输速率（字节/秒），0为不限制

三、配置匿名模式

前提：准备两台虚拟机，一台作为vsftpd的服务端IP：192.168.31.10，一台作为ftp的客户端IP：192.168.31.11

配置服务端

[root@localhost vsftpd]# mv vsftpd.conf vsftpd.conf.bak
[root@localhost vsftpd]# grep -v "#" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd/vsftpd.conf
anonymous_enable=YES          #开启匿名登录
anon_umask=022                #匿名用户上传文件的umask值
anon_upload_enable=YES        #允许匿名用户上传文件
anon_other_write_enable=YES   #允许匿名用户修改目录名称或删除目录
anon_mkdir_write_enable=YES   #允许匿名用户创建目录
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
[root@localhost vsftpd]#

重启服务让配置生效，并加入开机启动项

[root@localhost vsftpd]# systemctl restart vsftpd.service 
[root@localhost vsftpd]# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
[root@localhost vsftpd]#

现在可以在客户端通过ftp命令连接到远程的FTP服务器了，在vsftpd服务程序的匿名开放认证模式下，其账户统一为anonymous，密码为空或anonymous。而且在连接FTP服务器后，默认访问的是/var/ftp目录。可以切换到该目录下的pub目录中，然后尝试创建一个新的目录文件，以检验是否拥有写入权限。

配置客户端

[root@localhost ~]# yum install ftp
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 ftp.x86_64.0.0.17-67.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

==========================================================================================================================
 Package                  架构                        版本                               源                          大小
==========================================================================================================================
正在安装:
 ftp                      x86_64                      0.17-67.el7                        rhel7                       61 k

事务概要
==========================================================================================================================
安装  1 软件包

总下载量：61 k
安装大小：96 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : ftp-0.17-67.el7.x86_64                                                                                1/1 
  验证中      : ftp-0.17-67.el7.x86_64                                                                                1/1 

已安装:
  ftp.x86_64 0:0.17-67.el7                                                                                                

完毕！

通过客户端连接测试

[root@localhost ~]# ftp 192.168.31.10
Connected to 192.168.31.10 (192.168.31.10).
220 (vsFTPd 3.0.3)
Name (192.168.31.10:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/" is the current directory
ftp> dir
227 Entering Passive Mode (192,168,31,10,227,79).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0               6 Aug 12  2018 pub
226 Directory send OK.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir 111
550 Permission denied.
ftp>

在服务端修改相关权限并重新创建文件夹测试

[root@localhost vsftpd]# cat /etc/passwd |grep ftp 
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin   #安装vsftpd服务后系统会自动创建相关的用户
[root@localhost vsftpd]# ll -d /var/ftp/pub/
drwxr-xr-x. 2 root root 6 Aug 13  2018 /var/ftp/pub/ #该目录只有root用户有权限，所以ftp无法在该目录中创建文件夹
[root@localhost vsftpd]# chown -R ftp /var/ftp/pub/ #修改该目录的权限
[root@localhost vsftpd]# ll -d /var/ftp/pub/
drwxr-xr-x. 2 ftp root 6 Aug 13  2018 /var/ftp/pub/

[root@localhost ~]# ftp 192.168.31.10
Connected to 192.168.31.10 (192.168.31.10).
220 (vsFTPd 3.0.3)
Name (192.168.31.10:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir 333
550 Create directory operation failed.     #创建失败
ftp>

检查selinux配置

[root@localhost vsftpd]# getsebool -a |grep ftp
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off #此处需设置为on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_home_dir --> off

修改selinux策略

[root@localhost vsftpd]# setsebool -P ftpd_full_access=on
[root@localhost vsftpd]# getsebool -a |grep ftp
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_home_dir --> off

客户端重新通过ftp连接服务端测试

[root@localhost vsftpd]# ftp 192.168.31.10
Connected to 192.168.31.10 (192.168.31.10).
220 (vsFTPd 3.0.3)
Name (192.168.31.10:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir 111
257 "/pub/111" created
ftp>

四、配置本地用户模式

  [root@localhost vsftpd]# vim vsftpd.conf
  1 anonymous_enable=NO
  2 local_enable=YES
  3 write_enable=YES
  4 local_umask=022
  5 dirmessage_enable=YES
  6 xferlog_enable=YES
  7 connect_from_port_20=YES
  8 xferlog_std_format=YES
  9 listen=NO
 10 listen_ipv6=YES
 11 pam_service_name=vsftpd
 12 userlist_enable=YES
[root@localhost vsftpd]# systemctl restart vsftpd.service

通过客户端连接测试,发现连接被拒绝

[root@localhost ~]# ftp 192.168.10.10
Connected to 192.168.10.10 (192.168.10.10).
220 (vsFTPd 3.0.3)
Name (192.168.10.10:root): root
530 Permission denied.
Login failed.
ftp>

在vsftpd的程序目录中有两个文件ftpusers、user_list，这两个文件是存放着一些用户名单，根据配置情况决定允许/拒绝名单里面的用户连接ftp

[root@localhost vsftpd]# ll
总用量 24
-rw-------. 1 root root  125 11月 17 2020 ftpusers
-rw-------. 1 root root  361 11月 17 2020 user_list
-rw-r--r--. 1 root root  229 9月  25 16:21 vsftpd.conf
-rw-------. 1 root root 5039 11月 17 2020 vsftpd.conf.bak
-rwxr--r--. 1 root root  348 11月 17 2020 vsftpd_conf_migrate.sh
[root@localhost vsftpd]# cat user_list 
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
[root@localhost vsftpd]# cat ftpusers 
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

1、如果想以root用户登录，可以删除这两个文件中的root用户；

2、使用不在这两个文件中的用户去登录ftp；

3、将住配置文件中的userlist_deny的参数值修改为NO(默认为YES)

现在注释掉这两个文件中的root用户然后连接测试

[root@localhost ~]# ftp 192.168.10.10
Connected to 192.168.10.10 (192.168.10.10).
220 (vsFTPd 3.0.3)
Name (192.168.10.10:root): root
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
550 Failed to change directory.
ftp> pwd
257 "/root" is the current directory
ftp> pwd
257 "/root" is the current directory
ftp> cd /etc/vsftpd
250 Directory successfully changed.
ftp> pwd
257 "/etc/vsftpd" is the current directory
ftp>

五、配置虚拟用户模式

虚拟用户模式是最安全的一种认证模式，是专门创建出一个账号来登录FTP传输服务的，而且这个账号不能用于以SSH方式登录服务器。

1、安装vsftpd

dnf install vsftpd

2、创建虚拟用户并配置虚拟用户的数据库文件

[root@192 ~]# cd /etc/vsftpd/
[root@192 vsftpd]# vim vuser.list
[root@192 vsftpd]# cat vuser.list 
zhangsan
123
lisi
123
[root@192 vsftpd]# db_load -T -t hash -f vuser.list vuser.db

3、创建与虚拟用户对应的本地用户并配置虚拟用户登录后访问的默认目录

[root@192 vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@192 vsftpd]# ls -ld /var/ftproot/
drwx------. 3 virtual virtual 78 9月  25 16:24 /var/ftproot/
[root@192 vsftpd]# chmod -Rf 755 /var/ftproot/
[root@192 vsftpd]#

4、建立用于支持虚拟用户的PAM文件

[root@192 vsftpd]# vim /etc/pam.d/vsftpd.vu
auth        required     pam_userdb.so   db=/etc/vsftpd/vuser
account     required     pam_userdb.so   db=/etc/vsftpd/vuser

5、配置vsftpd主配置文件，将PAM的认证文件修改为/etc/pam.d/vsftpd.vu

[root@192 vsftpd]# vim vsftpd.conf
anonymous_enable=NO                    #禁止匿名开放模式
local_enable=YES                       #允许本地用户模式
write_enable=YES                    
guest_enable=YES                       #开启虚拟用户模式
guest_username=virtual                 #指定虚拟用户对应的本地账户
allow_writeable_chroot=YES             #允许对紧固的FTP根目录执行写入操作，而且不拒绝用户的登录请求
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu             #将PAM的认证文件修改为vsftpd.vu
userlist_enable=YES

6、为虚拟用户配置不同的权限

[root@192 vsftpd]# mkdir /etc/vsftpd/vuser_dir/
[root@192 vsftpd]# cd /etc/vsftpd/vuser_dir/
[root@192 vuser_dir]# touch lisi
[root@192 vuser_dir]# vim zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

7、在主配置文件中添加user_config_dir参数，将虚拟用户的存放路径修改为/etc/vsftpd/vuser_dir/

[root@192 vuser_dir]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
userlist_enable=YES
user_config_dir=/etc/vsftpd/vuser_dir   
[root@192 vuser_dir]# systemctl restart vsftpd.service 
[root@192 vuser_dir]# systemctl enable vsftpd.service 
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.

8、配置SELinux

[root@192 vuser_dir]# getsebool -a |grep ftp
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_home_dir --> off
[root@192 vuser_dir]# setsebool -P ftpd_full_access=on

9、连接测试

[root@192 vuser_dir]# ftp 192.168.10.10
Connected to 192.168.10.10 (192.168.10.10).
220 (vsFTPd 3.0.3)
Name (192.168.10.10:root): lisi
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> mkdir 111
550 Permission denied.          #lisi这个账号无法创建文件夹
ftp> exit
221 Goodbye.
[root@192 vuser_dir]# ftp 192.168.10.10
Connected to 192.168.10.10 (192.168.10.10).
220 (vsFTPd 3.0.3)
Name (192.168.10.10:root): zhangsan
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> mkdir 111
257 "/111" created             #zhangsan这个账号可以创建文件夹

六、日志

建议将日志修改为非标准模式

vim /etc/vsftpd/vsftpd.conf

xferlog_std_format=YES/NO 使用标准/非标准模式的日志，建议使用非标准模式

修改后重启vsftpd服务

日志位置/var/log目录下 xferlog 缺点标准模式的日志不够简明清晰

日志类型有两种：1，b 使用二进制的形式，2，t 使用文本形式

o指下载 i指上传 r

独孤富贵
关注
专栏目录
52.第十三章 Linux防火墙 -- iptables(二)
Raymond的博客
01-24 130
3.3 iptables 基本匹配条件 基本匹配条件：无需加载模块，由iptables/netfilter自行提供 [!] -s, --source address[/mask][,...]：源IP地址或者不连续的IP地址 [!] -d, --destination address[/mask][,...]：目标IP地址或者不连续的IP地址 [!] -p, --protocol protocol：指定协议，可使用数字如0（all） protocol: tcp, udp, icmp, icmpv6, udp
Linux防火墙-单机防火墙
LINUX世界的庸人阿甘！
10-18 1514
一 防火墙的分类1 主机防火墙：服务范围为当前主机 网络防火墙：服务范围为防火墙一侧的局域网 硬件防火墙：在专用硬件级别实现部分功能的防火墙；另一 个部分功能基于软件实现，Checkpoint,NetScreen 软件防火墙：运行于通用硬件平台之上的防火墙的应用软件 网络层防火墙：OSI下面第三层 应用层防火墙/代理服务器：代理网关，OSI七层2 网络层防火墙 包过滤防火墙 网络层对数据包进行选择，
Linux下的vsftpd
A147254的博客
11-04 243
文件传输协议 FTP是一种在互联网中进行文件传输的协议，基于客户端/服务器模式，默认使用20、21号端口，其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关FTP命令与参数。FTP服务器普遍部署于内网中，具有容易搭建、方便管理的特点。而且有些FTP客户端工具还可以支持文件的多点下载以及断点续传技术，因此FTP服务得到了广大用户的青睐。 参数 作用 listen=[YES/NO] 是否以独立运行的方式监听服务 listen_address=IP地址 设置
守护进程
Meiko记录
04-04 981
守护进程的工作原理 守护进程就是一个在后台运行的一个程序，主要功能就是提供一些系统的服务。 这些守护进程都是在后台一直运行并等待用户提出要求以便提供服务。 在后台运行的一个守护进程时刻等待一个请求（用UNIX术语就是等待事件的发生）。当这个守护进程收到一个请求时，通常它会为这个请求再生成一个子进程来专门为这个请求服务，而原来那个守护进程（父进程）继续等待下一个请求。 守护进程分为两种类型：...
arch linux 安装 vsftpd 配置虚拟用户
最新发布
LitRad
10-26 526
配置 vsftpd 使用虚拟用户登陆 ftp 服务器
ArchLinux的vsftp.conf
baigang1986的博客
08-01 204
##########user config########## anonymous_enable=YES #启用匿名用户 local_enable=NO #是否允许本地用户登陆 write_enable=YES #是否允许用户...
archlinux vsftpd pam 问题
sprawling的专栏
09-28 333
Why won't vsftpd let me log in with a virtual user account?按照wiki的方法创建虚拟用户,却无法登陆. 后来发现是.passwd文件创建的问题 https://superuser.com/questions/386531/why-wont-vsftpd-let-me-log-in-with-a-virtual-user-accou
Linux下配置jdk-tomcat-vsftpd
04-02
在Linux环境下配置JDK-Tomcat-VSFTPD是一个常见的任务，主要涉及到Java开发环境、Web服务器和FTP服务器的搭建。下面将详细讲解每个部分的配置步骤。 首先，配置Linux与Windows共享文件是为了方便在不同操作系统间...
2021-11-12 Linux day 13 vsftp 服务
m0_47570489的博客
11-12 806
umask VSFTP 软件信息 服务端软件名： vsftpd 客户端软件名：ftp 服务名：vsftpd 端口：20、21、指定范围随机 配置文件：/etc/vsftpd/vsftpd.conf 登录验证方式 匿名用户验证 ​ 用户账号名称： ftp或anonymous ​ 用户账号密码： 无密码 ​ 工作目录： /var/ftp ​ 默认权限： 默认可下载不可上传，上传权限由两部分组成（主配置文件和文件系统） 匿名用户 注意： 在客户端登录后，默认...
linux读取目录列表失败,[linux]解决vsftpd 读取目录列表失败的问题
weixin_42664597的博客
05-03 2133
使用第三方FTP软件filezilla进行登陆，出现如下错误：状态: 正在连接 192.168.1.6:21...状态: 连接建立，等待欢迎消息...响应: 220 (vsFTPd 2.2.2)命令: USER ftp响应: 331 Please specify the password.命令: PASS ***响应: 230 Login successf...
very secure FTP daemon
10-30
使用 vsftpd 可以在 Linux/Unix 系统上搭建一个安全、高性能、稳定性好的轻量级FTP服务器
编写ftp客户端连接linux自带ftp服务vsftpd中遇到的问题
lsj6730960的专栏
07-29 2154
背景知识：           vsftpd：是linux自动的ftp服务器。          查看状态 service vsftpd status, 启动：service vsftpd start 停止：service vsftpd stop          配置文件:/etc/vsftpd/vsftpd.conf   关键项：ascii_upload_enable=YES   asc
Vsftpd.conf配置文件说明
tikizhang的专栏
08-28 915
Content-type: text/htmlVSFTPD.CONFSection: File Formats (5)Index Return to Main Contents  名称vsftpd.conf - vsftpd 的配置文件  描述vsftpd.conf 可以用于控制 vsftpd, 以实现各种各样的功能. vsftpd 缺省到 /etc/vsftpd.conf 处查找此文件. 当然,
简单vsftpd安装配置和 ftp客户端操作笔记
255.255.255.0
07-24 697
#安装vsftpd yum install vsftpd #创建要登录ftp的本地用户 useradd 用户名 passwd 用户名 #设置为允许本地用户访问，默认ftp根目录是用户家目录 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list #加入本地用户白名单 echo 用户名 >> /etc/vsftpd/chroot_list ......
安装 vsftpd ftp
xu990128638的专栏
02-01 378
安装vsftpd 服务端 ；ftp 客户端 [root@c7 ~]# yum install vsftpd ftp Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile epel/x86_64/metalink | 8.7 kB 00:00:00 * base: mirrors.aliyun.com * epel: mirr...
vsftpd.conf参数配置解析（ftp配置、ftp参数）
热门推荐
Dontla的博客
04-28 1万+
umask的值是从默认权限掩码中减去的，例如，umask为077，表示从默认权限掩码中减去777，得到的结果就是新建文件的权限为600，新建目录的权限为700。在vsftpd.conf配置文件中，chroot_local_user=YES表示将本地用户限制在其主目录中，防止他们访问系统中的其他文件和目录。在Linux和Unix系统中，chroot是一种安全机制，可以将进程限制在指定的目录中，防止其访问系统中的其他文件和目录。默认情况下，上传的文件权限为666，上传的目录权限为777。
vsftpd 服务器的搭建及详解
weixin_34387468的博客
10-19 157
Vsftpd1. Vsftpd文件共享1.1简介Vsftpd是“very secure FTP daemon”的缩写，是一款非常安全的FTP软件。支持IPv6以及SSL加密。Vsftpd的安全性主要体现三个方面：进程分离，处理不同任务的进程彼此是独立运行的；进程运行均以最小权限运行；多数进程都使用chroot进行了禁锢，防止客户访问非法共享目录。端口号为21端口1.2特点...
CentOS8 服务篇4：FTP文件传输服务搭建与配置
weixin_41687096的博客
03-15 2564
CentOS8 服务篇4：FTP文件传输服务搭建与配置。
RHEL5.3-FTP—vsftpd服务安装和配置
weixin_33686714的博客
12-15 213
--------陈功磊 2009-6-1 说明：系统镜像：[红帽企业.Linux.5].rhel-5.2-server-i386-dvd.iso 1、vsftpd安装 [root@linux01 ~]# mkdir /media/cdrom [root@linux01 ~]# mount -t iso9660 /dev/cdrom /media/cdrom # 挂...
linux vsftpd-2.3.4.tar.gz
09-29
Linux vsftpd-2.3.4.tar.gz 是一个Linux操作系统中的FTP服务器软件的软件包。 首先，"Linux" 是一个开源的、免费的操作系统，广泛用于服务器和个人电脑。它提供了许多优秀的特性，如稳定性、安全性和可定制性。Linux有多个发行版，如Ubuntu、Debian和CentOS。 "vsftpd" 是一个非常流行的Linux操作系统中的FTP服务器软件。"vsftpd"代表"very secure FTP daemon"，也就是非常安全的FTP服务器守护程序。它提供了安全的文件传输协议，使用户能够通过网络传输文件。 "2.3.4"是vsftpd的版本号，表示软件的特定版本。版本号通常用于区分软件更新和改进。带有.tar.gz扩展名的文件是一个压缩文件，常用于在Linux中进行软件安装和升级。 通过安装和配置vsftpd，用户可以创建一个FTP服务器，使其他用户能够通过FTP协议传输文件。vsftpd提供了强大的功能，如用户认证、限制访问权限、加密通信以及日志记录。它可以同时支持IPv4和IPv6，并具有高性能和安全性。 总结而言，Linux vsftpd-2.3.4.tar.gz 是一个Linux操作系统中非常流行的FTP服务器软件包。通过安装该软件包，用户可以搭建一个高性能、安全的FTP服务器，并能够方便地进行文件传输。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值