Linux 基础 之 FTP 的部署

最新推荐文章于 2023-06-07 18:08:46 发布
最新推荐文章于 2023-06-07 18:08:46 发布
阅读量221 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/janenancy/article/details/80246841
版权

（在server内进行操作）

对ftp的部署

[root@localhost ~]# vim /etc/sysconfig/selinux                      ##改enforcing为disabled

这里写图片描述

[root@localhost ~]# reboot                                          ##重启
Connection to 172.25.254.229 closed by remote host.
Connection to 172.25.254.229 closed.
[kiosk@foundation29 Desktop]$ ssh root@172.25.254.229
root@172.25.254.229's password: 
Last login: Fri May  4 22:44:11 2018 from 172.25.254.29
[root@localhost ~]# getenforce                                                                                  ##检测是否更改正确
Disabled

这里写图片描述

[root@localhost ~]# yum install vsftpd -y                           ##下载 vsftp

这里写图片描述

[root@localhost ~]# yum install lftpd -y                           ##下载 lftp

这里写图片描述

[root@localhost ~]# systemctl start vsftpd                      ##打开
[root@localhost ~]# systemctl enable vsftpd                     ##开机自动启动
ln -s '/usr/lib/systemd/system/vsftpd.service' '/etc/systemd/system/multi-user.target.wants/vsftpd.service'   ##出现了报错，可以想到使火墙不允许
[root@localhost ~]# netstat -antlupe | grep vsftpd              ##查看端口是否开启
tcp6       0      0 :::21                   :::*                    LISTEN      0          38048      1805/vsftpd       ##开着呢，所以肯定是火墙不允许  
[root@localhost ~]# firewall-cmd --list-all      ##查看火墙信息
public (default, active)
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh    ##的确，只允许ssh
  ports: 
  masquerade: no
  forward-ports: 
  icmp-blocks: 
  rich rules:

这里写图片描述

[root@localhost ~]# firewall-cmd --permanent --add-service=ftp     ##使火墙允许ftp
success
[root@localhost ~]# firewall-cmd --reload                          ##更新
success
[root@localhost ~]# firewall-cmd --list-all                        ##再次查看
public (default, active)
  interfaces: eth0
  sources: 
  services: dhcpv6-client ftp ssh    ##允许成功
  ports: 
  masquerade: no
  forward-ports: 
  icmp-blocks: 
  rich rules:

这里写图片描述

连接ftp并对ftp进行查看

[root@localhost ~]# lftp 172.25.254.229
lftp 172.25.254.229:~> ls
drwxr-xr-x    2 0        0               6 Mar 07  2014 pub
lftp 172.25.254.229:/>

这里写图片描述

[root@localhost ~]# cd /var/ftp           ##默认ftp的文件都在var内
[root@localhost ftp]# ls
pub
[root@localhost ftp]# touch westosfile
[root@localhost ftp]# ls
pub  westosfile

这里写图片描述

[root@localhost ftp]# lftp 172.25.254.229    ##再次查看
lftp 172.25.254.229:~> ls
drwxr-xr-x    2 0        0               6 Mar 07  2014 pub
-rw-r--r--    1 0        0               0 May 08 09:34 westosfile
lftp 172.25.254.229:/>

这里写图片描述

ftp服务的基本信息
软件安装包：vsftpd
默认发布目录： /var/ftp
协议接口： 21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf
报错id的解析：
500 ##文件系统权限过大
530 ##用户认证失败
550 ##服务本身功能未开放
553 ##本地文件系统权限过小

1.修改家目录：

[root@localhost ftp]# mkdir /ftpdir/westosdir -p            
[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf                                ##在anonymous_enable=YES 后加 anon_root=/ftpdir
[root@localhost ftp]# systemctl restart vsftpd
[root@localhost ftp]# lftp 172.25.254.229
lftp 172.25.254.229:~> ls 
drwxr-xr-x    2 0        0               6 May 08 09:42 westosdir

这里写图片描述

这里写图片描述

2.匿名用户是否可以登陆

[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf       ##改   anonymous_enable=YES    为  NO
[root@localhost ftp]# systemctl restart vsftpd

[root@localhost ftp]# lftp 172.25.254.229
lftp 172.25.254.229:~> ls                                 ##连接不上
Interrupt

这里写图片描述

这里写图片描述

4.ftp是否对登陆用户可写

[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf         ##改   write_enable=YES 为 NO
[root@localhost ftp]# systemctl restart vsftpd

[root@localhost ftp]#lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> put /etc/passwd     
put: Access failed: 550 Permission denied. (passwd)    ##出现错误，不能上传文件
lftp westos@172.25.254.229:~>

这里写图片描述

这里写图片描述

5.匿名用户上传

方法一
[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf        ##打开anon_upload_enable=YES
[root@localhost ftp]# systemctl restart vsftpd
[root@localhost ftp]# chmod 777 /var/ftp/pub/            
[root@localhost ftp]# lftp 172.25.254.229 
lftp 172.25.254.229:~> ls
drwxrwxrwx    2 0        0               6 Aug 03  2015 pub
-rw-r--r--    1 0        0               0 May 05 07:21 westosfile
lftp 172.25.254.229:/> cd pub/
lftp 172.25.254.229:/pub> ls
lftp 172.25.254.229:/pub> put /etc/passwd
2323 bytes transferred
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub> quit

这里写图片描述

这里写图片描述

报错

这里写图片描述

550  ##服务本身功能未开放。操作之前应注释掉 anon_root=/ftpdir

这里写图片描述

方法二
[root@localhost ftp]# chgrp ftp /var/ftp/pub/     ##建一个组
[root@localhost ftp]# chmod 775 /var/ftp/pub/     ##给一个权限
[root@localhost ftp]# ls -ld /var/ftp/pub/        ##查看文件权限
drwxrwxr-x 2 root ftp 19 May  5 04:31 /var/ftp/pub/
[root@localhost ftp]#  lftp 172.25.254.229 
lftp 172.25.254.229:~> ls
drwxrwxr-x    2 0        50             19 May 05 08:31 pub
-rw-r--r--    1 0        0               0 May 05 07:21 westosfile
lftp 172.25.254.229:/> cd pub/
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub> put /etc/passwd
put: Access failed: 553 Could not create file. (passwd)      ##因为上一步上传过passwd，所以得换一个重新上传
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub> put /etc/group
980 bytes transferred
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50            980 May 05 08:37 group
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub>

这里写图片描述

6.匿名用户的下载

[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf   ##写入anon_world_readable_only=NO
[root@localhost ftp]# systemctl restart vsftpd
[root@localhost ftp]#lftp 172.25.254.229 
lftp 172.25.254.229:~> cd pub/
cd ok, cwd=/pub
lftp 172.25.254.229:/pub> get group
980 bytes transferred
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50            980 May 05 08:37 group
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub> rm group                  ##删除不了
rm: Access failed: 550 Permission denied. (group)

这里写图片描述

这里写图片描述

7.匿名用户的删除

[root@localhost ftp]# systemctl restart vsftpd     ##写入anon_other_write_enable=YES
[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf
[root@localhost ftp]# lftp 172.25.254.229   
lftp 172.25.254.229:~> cd pub/
cd ok, cwd=/pub
lftp 172.25.254.229:/pub> rm group
rm ok, `group' removed
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 passwd
lftp 172.25.254.229:/pub> mv passwd hello          ##把passwd的名字改成hello
rename successful
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 hello
lftp 172.25.254.229:/pub> mkdir test                ##建立不了用户
mkdir: Access failed: 550 Permission denied. (test)

这里写图片描述

这里写图片描述

8.匿名用户建立目录

[root@localhost ftp]# vim /etc/vsftpd/vsftpd.conf    ##写入 anon_mkdir_write_enable=YES
[root@localhost ftp]# systemctl restart vsftpd
[root@localhost ftp]#  lftp 172.25.254.229 
lftp 172.25.254.229:~> cd pub/
cd ok, cwd=/pub
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 hello
lftp 172.25.254.229:/pub> mkdir test
mkdir ok, `test' created
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50           2323 May 05 08:31 hello
drwx------    2 14       50              6 May 05 09:08 test
lftp 172.25.254.229:/pub>

这里写图片描述

这里写图片描述

9.限速上传
[root@localhost mnt]# ls
[root@localhost mnt]# dd if=/dev/zero of=/mnt/bigfile bs=1M count=2000
2000+0 records in
2000+0 records out
2097152000 bytes (2.1 GB) copied, 26.1882 s, 80.1 MB/s
[root@localhost mnt]# ls
bigfile
[root@localhost mnt]# lftp 172.25.254.229
lftp 172.25.254.229:~> cd pub/
cd ok, cwd=/pub
lftp 172.25.254.229:/pub> put /mnt/bigfile
2097152000 bytes transferred in 56 seconds (35.82M/s)

这里写图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf                   ## 输入 anon_max_rate=102400  ##限制了上传速度，太慢了
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# cd /mnt/
[root@localhost mnt]# ls
[root@localhost mnt]# dd if=/dev/zero of=/mnt/bigfile bs=1M count=2000
2000+0 records in
2000+0 records out
2097152000 bytes (2.1 GB) copied, 22.0108 s, 95.3 MB/s
[root@localhost mnt]# lftp 172.25.254.229
lftp 172.25.254.229:~> cd pub/         
cd ok, cwd=/pub
lftp 172.25.254.229:/pub> put /mnt/bigfile
Interrupt

这里写图片描述

这里写图片描述

10.本地用户上传文件权限

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf               ##在local_umask=022的情况下
[root@localhost westos]# systemctl restart vsftpd

[root@localhost westos]# lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> put /etc/passwd                     
2048 bytes transferred
lftp westos@172.25.254.229:~> ls
-rw-r--r--    1 1001     1001         2048 May 06 02:09 passwd     
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:~> quit

这里写图片描述

这里写图片描述

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf             
[root@localhost westos]# systemctl restart vsftpd
[root@localhost westos]# lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> ls       
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:~> put /etc/group
865 bytes transferred
lftp westos@172.25.254.229:~> ls
-rw-------    1 1001     1001          865 May 06 02:07 group
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:~> quit

这里写图片描述

这里写图片描述

11.匿名用户的最大权限

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf                     ##     anon_umask=022
[root@localhost westos]# systemctl restart vsftpd
[root@localhost westos]# chmod 777 /var/ftp/pub/

[root@localhost westos]# lftp 172.25.254.229 
lftp 172.25.254.229:~> ls
drwxrwxrwx    3 0        50             43 May 06 01:59 pub
-rw-r--r--    1 0        0               0 May 05 07:21 westosfile
lftp 172.25.254.229:/> cd pub/
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50       2097152000 May 06 01:46 bigfile
drwx------    2 14       50              6 May 05 09:08 test
lftp 172.25.254.229:/pub> put /etc/group
865 bytes transferred
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50       2097152000 May 06 01:46 bigfile
-rw-r--r--    1 14       50            865 May 06 02:16 group
drwx------    2 14       50              6 May 05 09:08 test

这里写图片描述

这里写图片描述

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf                        ##在  anon_umask=077  的情况下
[root@localhost westos]# systemctl restart vsftpd

[root@localhost westos]# lftp 172.25.254.229 
lftp 172.25.254.229:~> ls
drwxrwxrwx    3 0        50             43 May 06 02:16 pub
-rw-r--r--    1 0        0               0 May 05 07:21 westosfile
lftp 172.25.254.229:/> cd pub/
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50       2097152000 May 06 01:46 bigfile
-rw-r--r--    1 14       50            865 May 06 02:16 group
drwx------    2 14       50              6 May 05 09:08 test
lftp 172.25.254.229:/pub> put /etc/passwd
2048 bytes transferred
lftp 172.25.254.229:/pub> ls
-rw-------    1 14       50       2097152000 May 06 01:46 bigfile
-rw-r--r--    1 14       50            865 May 06 02:16 group
-rw-------    1 14       50           2048 May 06 02:22 passwd
drwx------    2 14       50              6 May 05 09:08 test

这里写图片描述

这里写图片描述

限制本地用户访问目录

操作一、所有用户被锁定到自己的家目录中

[root@localhost ~]# chmod u-w /home/*                        
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf                 ##把106行的 chroot_local_user=YES 的意思是默认任何人都不可以访问家目录
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> ls       
-rw-------    1 1001     1001          865 May 06 02:07 group
-rw-r--r--    1 1001     1001         2048 May 06 02:09 passwd
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:/> ls
-rw-------    1 1001     1001          865 May 06 02:07 group
-rw-r--r--    1 1001     1001         2048 May 06 02:09 passwd
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:/> cd /                            ##切换到 / 家目录
lftp westos@172.25.254.229:/> ls                              ##不能被访问
-rw-------    1 1001     1001          865 May 06 02:07 group
-rw-r--r--    1 1001     1001         2048 May 06 02:09 passwd     
drwxr-xr-x    2 0        0               6 May 06 02:05 pub

这里写图片描述

这里写图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf                  ##把  chroot_local_user=NO  的意思是：默认任何人都可以访问家目录
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> ls       
-rw-------    1 1001     1001          865 May 06 02:07 group
-rw-r--r--    1 1001     1001         2048 May 06 02:09 passwd
drwxr-xr-x    2 0        0               6 May 06 02:05 pub
lftp westos@172.25.254.229:~> cd /                                ##切换到 / 家目录
cd ok, cwd=/
lftp westos@172.25.254.229:/> ls                                  ##可以被访问
lrwxrwxrwx    1 0        0               7 May 07  2014 bin -> usr/bin
dr-xr-xr-x    4 0        0            4096 Jul 10  2014 boot
drwxr-xr-x   18 0        0            2880 May 06 00:58 dev
drwxr-xr-x  134 0        0            8192 May 06 01:29 etc
drwxr-xr-x    3 0        0              22 May 05 07:41 ftpdir
drwxr-xr-x    4 0        0              33 May 05 07:55 home
lrwxrwxrwx    1 0        0               7 May 07  2014 lib -> usr/lib
lrwxrwxrwx    1 0        0               9 May 07  2014 lib64 -> usr/lib64
drwxr-xr-x    2 0        0               6 Mar 13  2014 media
drwxr-xr-x    2 0        0              20 May 06 01:26 mnt
drwxr-xr-x    3 0        0              15 Jul 10  2014 opt
dr-xr-xr-x  157 0        0               0 May 06 00:58 proc
dr-xr-x---   14 0        0            4096 May 06 02:40 root
drwxr-xr-x   35 0        0            1140 May 06 01:29 run
lrwxrwxrwx    1 0        0               8 May 07  2014 sbin -> usr/sbin
drwxr-xr-x    2 0        0               6 Mar 13  2014 srv
dr-xr-xr-x   13 0        0               0 May 06 00:58 sys
drwxrwxrwt   14 0        0            4096 May 06 01:29 tmp
drwxr-xr-x   13 0        0            4096 May 07  2014 usr
drwxr-xr-x   23 0        0            4096 May 06 00:58 var
lftp westos@172.25.254.229:/>

这里写图片描述

这里写图片描述

操作二、用户白名单建立


[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf      
内容：
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# vim /etc/vsftpd/chroot_list    ##编写这个文件的意思是，list是白名单，默认任何人都不可以，只有名单里的人才可以。westos不在名单内，student在名单内。
[root@localhost ~]# lftp 172.25.254.229 -u westos                   ##所以说westos不可以。
Password: 
lftp westos@172.25.254.229:~> cd /     
cd: Login failed: 500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list

这里写图片描述

vim /etc/vsftpd/chroot_list

这里写图片描述

[root@localhost ~]# lftp 172.25.254.229 -u student                  ##而student可以。
Password: 
lftp student@172.25.254.229:~> cd /    
cd ok, cwd=/
lftp student@172.25.254.229:/> ls
lrwxrwxrwx    1 0        0               7 May 07  2014 bin -> usr/bin
dr-xr-xr-x    4 0        0            4096 Jul 10  2014 boot
drwxr-xr-x   18 0        0            2880 May 06 00:58 dev
drwxr-xr-x  134 0        0            8192 May 06 01:29 etc
drwxr-xr-x    3 0        0              22 May 05 07:41 ftpdir

这里写图片描述

操作三、用户黑名单建立

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
内容：
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# vim /etc/vsftpd/chroot_list          ##编写这个文件的意思是，list是黑名单，默认任何人都可以，只有名单里的人不可以。westos不在名单内，student在名单内。

[root@localhost ~]# lftp 172.25.254.229 -u westos              ##westos不在黑名单内，所以可以访问家目录
Password: 
lftp westos@172.25.254.229:~> cd /     
cd ok, cwd=/
lftp westos@172.25.254.229:/> ls
lrwxrwxrwx    1 0        0               7 May 07  2014 bin -> usr/bin
dr-xr-xr-x    4 0        0            4096 Jul 10  2014 boot
drwxr-xr-x   18 0        0            2880 May 06 00:58 dev
drwxr-xr-x  134 0        0            8192 May 06 01:29 etc

这里写图片描述

vim /etc/vsftpd/chroot_list

这里写图片描述

[root@localhost ~]# lftp 172.25.254.229 -u student              ##而student在黑名单内，所以不可以访问家目录。
Password: 
lftp student@172.25.254.229:~> cd /    
cd ok, cwd=/
lftp student@172.25.254.229:/> ls
lftp student@172.25.254.229:/> ls
lftp student@172.25.254.229:/>

这里写图片描述

限制本地用户登陆

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf        ##在128行，输入 userlist_deny=NO 意思就是将这个临时黑名单改成了白名单。    
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# vim /etc/vsftpd/user_list          ##写入westos
[root@localhost ~]# lftp 172.25.254.229 -u student     ##所以student不可以登陆
Password: 
lftp student@172.25.254.229:~> cd      
cd: Login failed: 530 Permission denied.

这里写图片描述

vim /etc/vsftpd/user_list

这里写图片描述

[root@localhost ~]# lftp 172.25.254.229 -u westos     ##westos就可以登陆
Password: 
lftp westos@172.25.254.229:~> cd /     
cd ok, cwd=/

这里写图片描述

[root@localhost ~]# vim /etc/vsftpd/ftpusers      ##永久黑名单，输入westos
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.229 -u westos
Password: 
lftp westos@172.25.254.229:~> cd       ##就不可以
cd: Login failed: 530 Login incorrect.

vim /etc/vsftpd/ftpusers

这里写图片描述

报错

[root@localhost ~]# lftp 172.25.254.229 -u student
Password: 
lftp student@172.25.254.229:~> cd /    
cd: Login failed: 530 Permission denied.       ##得在/etc/vsftpd/vsftpd.conf的128行，改 userlist_deny=YES 。
lftp student@172.25.254.229:~> quit

这里写图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf      ##改 userlist_deny=YES 
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.229 -u student
Password: 
lftp student@172.25.254.229:~> cd      
cd ok, cwd=/home/student                        ##就可以了。
lftp student@172.25.254.229:~>

这里写图片描述

这里写图片描述

要进行以下操作的之前需删掉之前所有的黑白名单。

这里写图片描述

这里写图片描述

ftp虚拟用户的设定

操作一、创建虚拟帐号身份

[root@localhost vsftpd]# vim /etc/vsftpd/westosfile
内容：
ftpuser1
123
ftpuser2
123
ftpuser3
123

[root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/westosfile /etc/vsftpd/westosfile.db
[root@localhost vsftpd]# systemctl restart vsftpd
[root@localhost vsftpd]# vim /etc/pam.d/westos
内容：
account required pam_userdb.so db=/etc/vsftpd/westosfile
auth    required pam_userdb.so db=/etc/vsftpd/westosfile
[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf
内容：
pam_service_name=westos
guest_enable=YES
guest_username=student
userlist_enable=YES
#userlist_deny=YES
tcp_wrappers=YES
[root@localhost vsftpd]# systemctl restart vsftpd

这里写图片描述

这里写图片描述

这里写图片描述

这里写图片描述

[root@localhost vsftpd]# lftp 172.25.254.229 -u ftpuser1
Password: 
lftp ftpuser1@172.25.254.229:~> ls     
lftp ftpuser1@172.25.254.229:/> quit

这里写图片描述

操作二、虚拟用户家目录的独立设定
[root@localhost ~]# mkdir /vftpdir
[root@localhost ~]# touch /vftpdir/vftpfile
[root@localhost ~]# cd /vftpdir/
[root@localhost vftpdir]# ls
vftpfile
[root@localhost vftpdir]# mkdir ftpuser{1..3}
[root@localhost vftpdir]# ll
total 0
drwxr-xr-x 2 root root 6 May  6 03:05 ftpuser1
drwxr-xr-x 2 root root 6 May  6 03:05 ftpuser2
drwxr-xr-x 2 root root 6 May  6 03:05 ftpuser3
-rw-r--r-- 1 root root 0 May  6 02:47 vftpfile
[root@localhost vftpdir]# touch ftpuser1/ftpuser1file
[root@localhost vftpdir]# touch ftpuser2/ftpuser2file
[root@localhost vftpdir]# touch ftpuser3/ftpuser3file
[root@localhost vftpdir]# ls
ftpuser1  ftpuser2  ftpuser3  vftpfile
[root@localhost vftpdir]# cd ftpuser1
[root@localhost ftpuser1]# ll
total 0
-rw-r--r-- 1 root root 0 May  6 03:07 ftpuser1file
[root@localhost ftpuser1]# vim /etc/vsftpd/vsftpd.conf
内容：
local_root=/vftpdir/$USER 
    user_sub_token=$USER ##告诉ftp$USER的使用方法
[root@localhost ftpuser1]# systemctl restart vsftpd
[root@localhost ftpuser1]# lftp 172.25.254.229 -u ftpuser1
Password: 
lftp ftpuser1@172.25.254.229:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:07 ftpuser1file
lftp ftpuser1@172.25.254.229:/>

这里写图片描述

这里写图片描述

这里写图片描述

[root@localhost ~]# cd /vftpdir
[root@localhost vftpdir]# ls
ftpuser1  ftpuser2  ftpuser3  vftpfile
[root@localhost vftpdir]# mkdir ftpuser{1..3}/pub                       ##建立pub。因为要上传文件，所以要在pub下测试
[root@localhost vftpdir]# chgrp student ftpuser{1..3}/pub               ##因为在student的用户下作的，所以在student建组
[root@localhost vftpdir]# chmod 775 ftpuser{1..3}/pub                   ##给pub权限
[root@localhost vftpdir]# lftp 172.25.254.229 -u ftpuser1
Password: 
lftp ftpuser1@172.25.254.229:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:07 ftpuser1file
drwxrwxr-x    2 0        1000            6 May 06 07:44 pub
lftp ftpuser1@172.25.254.229:/> cd pub/
lftp ftpuser1@172.25.254.229:/pub> put /etc/passwd                      ##ftpuser1 可以在pub下上传文件
2093 bytes transferred
lftp ftpuser1@172.25.254.229:/pub> ls
-rw-------    1 1000     1000         2093 May 06 07:49 passwd
lftp ftpuser1@172.25.254.229:/pub> rm passwd                            ##也可以删除
rm ok, `passwd' removed
lftp ftpuser1@172.25.254.229:/pub> ls
lftp ftpuser1@172.25.254.229:/pub> quit

这里写图片描述

这里写图片描述

[root@localhost vftpdir]# lftp 172.25.254.229 -u ftpuser2
Password: 
lftp ftpuser2@172.25.254.229:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:07 ftpuser2file
drwxrwxr-x    2 0        1000            6 May 06 07:44 pub
lftp ftpuser2@172.25.254.229:/> cd pub/
lftp ftpuser2@172.25.254.229:/pub> put /etc/passwd                      ##ftpuser2 也可以
2093 bytes transferred
lftp ftpuser2@172.25.254.229:/pub> rm passwd
rm ok, `passwd' removed
lftp ftpuser2@172.25.254.229:/pub> quit

这里写图片描述

虚拟帐号配置独立

虚拟用户也依赖于匿名用户的参数控制。
vim /etc/vsftpd/vsftpd.conf
最后一行添加：
user_config_dir=/etc/vsftpd/userconf

这里写图片描述

这里写图片描述

[root@localhost ftpuser1]# vim /etc/vsftpd/vsftpd.conf  最后一行添加制定内容
[root@localhost ftpuser1]# systemctl restart vsftpd
[root@localhost ftpuser1]# cd /vftpdir
[root@localhost vftpdir]# ls
ftpuser1  ftpuser2  ftpuser3  vftpfile
[root@localhost vftpdir]# ll
total 0
drwxr-xr-x 2 root root 25 May  6 03:12 ftpuser1
drwxr-xr-x 2 root root 25 May  6 03:12 ftpuser2
drwxr-xr-x 2 root root 25 May  6 03:12 ftpuser3
-rw-r--r-- 1 root root  0 May  6 03:12 vftpfile
[root@localhost vftpdir]# mkdir ftpuser{1..3}/pub  建立/pub目录
[root@localhost vftpdir]# vim /etc/vsftpd/vsftpd.conf 
[root@localhost vftpdir]# vim /etc/vsftpd/vsftpd.conf 将匿名用户上传关闭，因为虚拟用户依赖于匿名用户。
[root@localhost vftpdir]# systemctl restart vsftpd   重启
[root@localhost vftpdir]# chgrp westos ftpuser{1..3}/pub
[root@localhost vftpdir]# chmod 775 ftpuser{1..3}/pub  赋予权限
[root@localhost vftpdir]# lftp 172.25.254.221 -u ftpuser3
Password: 
lftp ftpuser3@172.25.254.221:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:12 ftpuser3file
drwxrwxr-x    2 0        1001            6 May 06 07:40 pub
lftp ftpuser3@172.25.254.221:/> cd /pub
lftp ftpuser3@172.25.254.221:/pub> ls
lftp ftpuser3@172.25.254.221:/pub> put /etc/passwd 不可上传因为功能关闭
put: Access failed: 550 Permission denied. (passwd)
lftp ftpuser3@172.25.254.221:/pub> quit
[root@localhost vftpdir]# mkdir /etc/vsftpd/conf_dir -p  建立主配置文件中的目录
[root@localhost vftpdir]# vim /etc/vsftpd/conf_dir/ftpuser2  给虚拟用户单独的上传权限
[root@localhost vftpdir]# cat /etc/vsftpd/conf_dir/ftpuser2  ftpuser2可以上传
anon_upload_enable=YES
[root@localhost vftpdir]# systemctl restart vsftpd
[root@localhost vftpdir]# lftp 172.25.254.221 -u ftpuser3
Password: 
lftp ftpuser3@172.25.254.221:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:12 ftpuser3file
drwxrwxr-x    2 0        1001            6 May 06 07:40 pub
lftp ftpuser3@172.25.254.221:/> cd /pub
lftp ftpuser3@172.25.254.221:/pub> ls
lftp ftpuser3@172.25.254.221:/pub> put /etc/group   不可以上传因为没有权限
put: Access failed: 550 Permission denied. (group)
lftp ftpuser3@172.25.254.221:/pub> quit
[root@localhost vftpdir]# lftp 172.25.254.221 -u ftpuser2
Password: 
lftp ftpuser2@172.25.254.221:~> ls     
-rw-r--r--    1 0        0               0 May 06 07:12 ftpuser2file
drwxrwxr-x    2 0        1001            6 May 06 07:40 pub
lftp ftpuser2@172.25.254.221:/> cd /pub
lftp ftpuser2@172.25.254.221:/pub> ls
lftp ftpuser2@172.25.254.221:/pub> put /etc/passwd  可以上传，有自己单独的权限
2048 bytes transferred
lftp ftpuser2@172.25.254.221:/pub> ls
-rw-------    1 1001     1001         2048 May 06 07:52 passwd
lftp ftpuser2@172.25.254.221:/pub> quit

这里写图片描述

这里写图片描述

这里写图片描述

这里写图片描述

Nancy_Jane
关注
linux离线ftp安装部署,ftp离线搭建
weixin_30663839的博客
05-06 1574
1、关闭防火墙systemctl stop firewalldsystemctl disable firewalld2、关闭selinuxsetenforce 0sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config3、安装ftp vsftp# 安装rpm -ivh vsftpd-3.0.2-27.el7.x86_64...
在Linux中运行Nancy应用程序
weixin_34007886的博客
07-28 122
最近在研究如何将.NET应用程序移植到非Windows操作系统中运行，逐渐会写一些文章出来。目前还没有太深的研究，所以这些文章大多主要是记录我的一些实验。 这篇文章记录了我如何利用NancyFx编写一个自托管（Self-host）的应用程序，并且将其发布到Linux系统中。   什么是NancyFx？ 简单地说，这真是一个神奇的框架。它给自己的定义是：lightweigh web framewor...
Linux系统ftp服务设置
最新发布
2301_78160271的博客
06-07 9969
FTP全称为File Transfer Protocol，是一种在计算机网络上常用的文件传输协议。FTP协议通过TCP连接传输文件，可以用于在不同的操作系统之间传输文件。在FTP服务中，有两个角色：FTP服务器和FTP客户端。FTP服务器是负责存储文件并对客户端用户进行认证和授权的主机，而FTP客户端则是用户使用的工具，可以通过FTP协议连接到FTP服务器，上传或下载文件。一般情况下，FTP服务器通常放在远程主机上，用户需要通过FTP客户端软件连接到该主机才能进行文件传输。
ftp以root身份连接ubuntu服务器
weixin_43157245的博客
04-17 594
1.安全组端口设置 (1)首先确保服务器安全组放通了21,20端口 (2) 防火墙放通了21,20端口 ufw allow 21/tcp ufw allow 20/tcp 2.确保vsftpd服务开启及权限开放 (1)一般我们新买的服务器没有安装vsftpd服务，可以先安装vsftpd root@VM-0-5-ubuntu:/home/ubuntu# sudo apt-get install vsftpd (2)创建vsftpd.user_allowlist sudo vi /etc/vsftpd.u
简单配置ftp:只允许ftp用户登录到自己的家目录，不能切换其他目录，可读写
小渣渣
07-25 8743
系统：Centos7.5 1.yum安装ftp: [root@localhost home]#yum -y install vsftpd 2.关闭防火墙： [root@localhost home]# setenforce 0 [root@localhost home]# systemctl stop firewalld 3.配置ftp配置文件： [root@localhost home]# vi...
vsftp服务器root账户不能用于ftp登录的解决方法
scalad
08-16 1万+
默认情况下vsftp是不允许root用户登录的，可以通过修改限制来解决这个问题。 首先找到vsftp的配置目录 [root@localhost vsftpd]# pwd /etc/vsftpd [root@localhost vsftpd]# ls chroot_list  ftpusers  user_list  vsftpd.conf  vsftpd_conf_m
linux上ftp和redis部署手册_linux上ftp和redis部署_
09-30
总结，本部署手册将详细介绍在Linux环境下如何部署FTP服务（VSFTPD）和Redis数据库，以及如何进行基本的配置和操作。通过熟练掌握这些步骤，你可以为代码提供高效、便捷的文件传输和数据存储支持。请参考提供的...
Linux离线安装ftp安装包
07-06
在Linux系统中，FTP（File Transfer Protocol）是一种广泛使用的网络协议，用于在互联网上进行文件传输。...这个过程不仅有助于学习Linux系统的管理，也为在特殊环境下部署FTP服务提供了实用的方法。
linux安装部署ftp图片服务器的实现方法
01-09
在Linux环境中，构建一个FTP图片服务器能够方便地管理和分发图片资源。本文将详细介绍如何在Linux系统上安装和配置FTP服务器以及HTTP反向代理服务器，以便通过HTTP协议访问FTP服务器上的图片。 首先，我们需要安装...
ftp工具root登入linux设置
【大漠孤烟】 的专栏
07-26 2227
1、查看 /etc/vsftpd/vsftpd.conf文件： 检查local_enable一行，去掉# 号 注释，设置为： [python] view plaincopy local_enable=YES 2、如果还是无法登录，检查该系统帐户 是否在/etc/vsftpd/user_list 或 /etc/vsftpd/ftpusers这两个文件中。 在这两个文件中的用户，
ftp服务
奥给利
09-13 796
vsftpd服务 应用：用户可通过客户端向（从）远程主机上传（下载）文件 实验环境 主机名 IP地址 角色 ftp-server 192.168.100.33 服务端 ftp-client 192.168.100.60 客户端 关闭防火墙和selinux [root@ftp-server ~]# systemctl s...
linux下ftp的root权限,linux vsftp 开放root权限
weixin_30290673的博客
04-29 654
linux版本为引用[root@mcprod share]# more /etc/redhat-releaseCentOS release 5 (Final)内核为引用[root@mcprod vsftpd]# uname -aLinux mcprod 2.6.18-53.el5PAE #1 SMP Mon Nov 12 02:55:09 EST 2007 i686 i686 i386 GNU/L...
linux root登陆ftp,LINUX服务器下用root登录ftp
weixin_29093017的博客
05-10 1469
因为安全方面的原因，root用户是默认不能登录ftp服务的。如果一定要用root登录，则：1、删除/etc/vsftpd.ftpusers中的root2、删除/etc/vsftpd.user_list中的root3、更改/etc/vsftpd/vsftp.conf中的userlist_enabel=NO4、service vsftpd start5、setup设置自启动vsftpd服务[root@...
centos安装ftp 使用root账户登陆
kevin
05-21 1140
[root@cdhslave01 ~]# rpm -qa|grep vsftpd [root@cdhslave01 ~]# yum install vsftpd [root@cdhslave01 ~]# chkconfig vsftpd on [root@cdhslave01 ~]# yum -y install ftp [root@cdhslave01 ~]# service vsft...
使vsftp下root登录
走向资深架构师的旅程
08-05 2901
1)编辑两个FTP配置文档：/etc/vsftpd.ftpusers和/etc/vsftpd.user_list，将root那一行删掉或#注释掉； 2)重启vsftpd服务：[root@Linux etc]# service vsftpd restart 这样就OK了！我没有修改/etc/vsftpd/vsftpd.conf中的任何内容。 如果没有1）中的文件，重新安装ftp时
ftp增加root登录权限
modi000的博客
12-29 2239
使用ftp登录QNX系统时，默认的使用root用户登录不上，只能使用普通用户登录， 此时需要修改权限 方法一： 通过QNX IDE 中双击 /etc/ftpusers 在 root deny 前添加# 注释掉该行，则root有了ftp权限了。 方法二： 1)cd /etc 2)viftpusers ...
ftp允许root登陆
a843538946的专栏
12-26 5332
 1.编辑/etc/vsftpd/user_list和/etc/vsftpd/ftpusers两个设置文件脚本，将root账户前加上#号变为注释。（即让root账户从禁止登录的用户列表中排除）     2.重新开启vsftpd   service vsftpd reload  允许root账户访问ftp，可以远程访问centos系统中的任一文件，对于远程维护centos系统或下载文件十分方便。...
Linux中ftp服务的安装与配置
热门推荐
hyy
07-15 1万+
1.为什么使用ftp安装ftp主要是还为了传输文件，但是我有一台服务器或者计算机，直接登录进去获取文件不行吗？为啥还要多此一举用ftp呢？原因是用ftp的话，它的会话是持久的，只有一次认证过程，传输多个文件都是使用同一个连接。因为ftp就是为远程文件交互而设计的，更适；而且有些时候只是为了单纯让你做一个文件传输，运维未必会给你一台服务器，这个时候往往只是给你搭建ftp服务。2.什么是ftpFTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。.........
Linux基础与Discuz部署实战笔记
"这篇Linux学习笔记涵盖了从基础命令到高级操作的多个方面，包括系统管理、网络配置、文件操作、用户管理、权限控制、软件安装、磁盘管理、压缩工具的使用以及进程监控等。笔记内容详细且实用，适合Linux初学者及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值