Linux之FTP服务

安装vsftpd

yum -y install vsftpd 安装ftp服务

配置文件/etc/vsftpd/vsftpd.conf详解如下

anonymous_enable=YES		开启匿名用户访问；
local_enable=YES			启用本地系统用户访问；
write_enable=YES			本地系统用户写入权限；
local_umask=022			    本地用户创建文件及目录默认权限掩码；
dirmessage_enable=YES		打印目录显示信息，通常用于用户第一次访问目录时，信息提示；
xferlog_enable=YES			启用上传/下载日志记录；	
connect_from_port_20=YES	FTP使用20端口进行数据传输；
xferlog_std_format=YES		日志文件将根据xferlog的标准格式写入；
listen=NO					Vsftpd不以独立的服务启动，通过Xinetd服务管理，建议改成YES；
listen_ipv6=YES				启用IPV6监听；
pam_service_name=vsftpd	    登录FTP服务器，依据/etc/pam.d/vsftpd中内容进行认证；
userlist_enable=YES			vsftpd.user_list和ftpusers配置文件里用户禁止访问FTP；
tcp_wrappers=YES			设置vsftpd与tcp wrapper结合进行主机的访问控制，Vsftpd服务器检查/etc/hosts.allow 和/etc/hosts.deny中的设置，来决定请求连接的主机，是否允许访问该FTP服务器。

vsftpd匿名用户配置

Vsftpd默认以匿名用户访问，匿名用户默认访问的FTP服务器端路径为：/var/ftp/pub，匿名用户只有查看权限，无法创建、删除、修改。如果允许匿名用户能够上传、下载、删除文件，需在/etc/vsftpd/vsftpd.conf配置文件中加入如下代码：

anon_upload_enable=YES      	    允许匿名用户上传文件；
anon_mkdir_write_enable=YES         允许匿名用户创建目录；
anon_other_write_enable=YES         允许匿名用户其他写入权限。

完整代码如下

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

由于默认Vsftpd匿名用户有两种：anonymous、ftp，所以匿名用户如果需要上传文件、删除及修改等权限，需要ftp用户对/var/ftp/pub目录有写入权限，使用如下chown和chmod任意一种即可，设置命令如下：

chown -R ftp /var/ftp/pub/
chmod o+w  /var/ftp/pub/

配置完毕重启vsftpd服务 systemctl restart vsftpd

vsftpd系统用户

修改配置文件如下，用户登录默认进入用户家目录，但是能去其他目录，需设置只能在家目录下进行操作

anonymous_enable=NO    关闭匿名登录
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
chroot_local_user=YES       将访问用户紧固在家目录中
allow_writeable_chroot=YES  允许被限制的用户主目录有写入权限

通过windows资源客户端进行验证，需要登录访问

设置可登录的用户，白名单/黑名单

vim /etc/vsftpd/user_list  直接添加用户

在vsftpd.conf配置文件中添加下面这两句

userlist_enable=YES 表示启用用户列表
userlist_deny=NO NO为白名单，YES为黑名单（最后一行添加）

设置默认根目录

anon_root=/opt/
local_root=/opt/