Linux——FTP

FTP

FTP  file transfer protocol

FTP的用户及设置注意事项

1、本地用户（存在于ftp服务器上的用户）和其密码登录
    默认允许实名用户登录到该用户的家目录下且有下载和写的权限；系统默认的不对本地
用户进行限制，故它能够针对整个文件系统做任何他具有权限的工作；因此，如果我们要开放本地用户，就要对其进行限制----chroot
2、guest用户 默认关闭，开启后本地用户登录后都会变为ftp
3、匿名用户(anonymous)
    使用用户名anonymous或者ftp登录，密码空
    默认登录到/var/ftp/目录下并具有下载权限

Ftp的工作方式与使用到的端口

两个通道：
    命令通道：负责连接的建立和命令的传输    端口号：21
    数据通道：负责传输数据。   默认是二进制传输，  ascII编码
        主动模式：端口号：20
        被动模式：可自定义端口号。
    主动模式工作流程
    三次握手之后，建立命令通道的连接，当需要传输数据时，服务器主动建立与客户端的数据通道的连接
    被动模式工作流程
    ---------------------------------，----------------，服务器端开启某个端口，继而与客户端连接并进行数据的传输。

vsftp  （very security file transfer protocol）
安装
 yum install vsftpd

软件包结构
/etc/logrotate.d/vsftpd  日志
/etc/pam.d/vsftpd     pam是 linux系统用户认证模块      
/etc/rc.d/init.d/vsftpd  启动脚本
etc/vsftpd/ftpusers      定义不能登录ftp server的用户
/etc/vsftpd/user_list     定义用户列表
/etc/vsftpd/vsftpd.conf    主配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh  升级用的，保留原配置文件

主配置文件
/etc/vsftpd/vsftpd.conf

1)与服务器环境相关的设置：
connect_from_port_20=YES    定义是否开启主动连接模式，主动连接模式的数据端口为20
listen_port=21    定义命令通道的端口号
dirmessage_enable=YES    定义初次切换到某个目录中的欢迎信息（存放在该目录中的.message文件中，这个文件要手动创建。仅适用于命令行ftp ftpserverip的方式登陆）
listen=YES        以stand alone(独立式服务)的方式来启动ftp
pasv_enable=YES    是否开启被动模式，单词passive被动
use_localtime=YES    是否使用本地时间，默认是格林尼治GTM时间
write_enable=YES    是否可写，具体能否可写，还要看文件系统上对应目录的权限
connect_timeout=60    在主动模式下，服务端发出的连接信息在60s内得不到相应，断开连接
accept_timeout=60    在被动模式下，服务端开启数据传输的端口后，在60s内无连接请求，断开连接
data_connection_timeout=300    表示数据连接后数据连接等待的空闲时间超时，超过时间后，数据连接将断开连接
idle_session_timeout=300    命令通道建立超过300s客户端无任何动作，断开连接
max_clients=0    最多能有多少个客户端连接服务器，默认值0，意为不限制。
max_per_ip=0    每个ip地址最多允许有几个连接
pasv_min_port=0    被动模式数据通道的最小端口号，默认值0，意为使用任何端口
pasv_max_port=0    被动模式数据通道的最大端口号
ftpd_banner=’欢迎信息’    设置登陆到ftp服务器显示的欢迎信息
banner_file=文件路径    上述欢迎信息存放的文件

2)与本地用户相关的设置
guest_enable=YES    是否启用访客模式
guest_username=ftp    访客以谁的身份登陆到ftp服务器，该例为ftp用户，默认为ftp
local_enable=YES是否允许本地用户登录    
chroot_local_user=YES    是否要对本地用户chroot，具体该用户会不会被chroot还要看下面二项的设置
chroot_list_enable_=YES        是否开启chroot列表
chroot_list_file=/etc/vsftpd/chroot_list        被chroot的用户存放文件
如果chroot_local_user=yes，在chroot_list_enable=yes的前提下，chroot_list_file中记录的是不被chroot的本地用户
如果chroot_local_user=no，在chroot_list_enable=yes的前提下，chroot_list_file中记录的是被chroot的本地用户
userlist_enable=YES   是否启用用户列表
userlist_deny=YES    是否拒绝用户列表中出现的账户
userlist_file=/etc/vsftpd/user_list  指定用户列表文件
如果userlist_deny=YES,那么/etc/vsftpd/user_list中出现的用户不允许登陆ftp服务器
如果userlist_deny=NO,那么只允许/etc/vsftpd/user_list中出现的用户登陆ftp服务器

local_max_rate=0    本地用户最大的上传下载速率bytes/s。默认0，即不限制速率

3)匿名用户相关设置
anonymous_enable=YES        是否允许匿名用户登录
anon_root=/pub    将默认匿名用户的根目录（/var/ftp）更改为/pub

vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的，您可以去读一下vsFTPd的文档就明白的了；否则也不能称为最安全的FTP服务器了，对不对？

anon_other_write_enable=NO    是否允许匿名用户除了具有建立目录的权限外，还能删除与修改服务器上的文件名的权限
anon_mkdir_write_enable=NO    是否允许匿名用户具有建立目录的权限
anon_upload_enable=NO    是否允许匿名用户上传文件
no_anon_password=YES    匿名用户登录是不需要输入密码
anon_max_rate=0    匿名用户上传下载的速率，0是不限制，单位B/s
anon_umask=077    匿名用户创建文件或目录的权限

4)关于系统安全方面的设置
ascii_download_enable=YES    是否允许使用ascii模式下载文件
ascii_upload_enable=YES        ...上传...
one_process_model=NO    每个连接都要有一个进程吗?如果开启会占用较多资源
tcp_wrappers=YES    是否支持tcp_wrapper模块
xferlog_enable=YES    是否开启xferlog，用户上传和下载的文件都会被记录下来
xferlog_file=/var/log/xferlog    日志文件名
xferlog_std_format=NO    是否设置为wu-ftp标准格式日志
dual_log_enable=YES    是否开启vsftpd独特的日志
vsftpd_log_file=/var/log/vsftpd.log    日志文件名
nopriv_user=nobody         我们的vsftpd这个程序以谁的身份运行
pam_service_name=vsftpd        pam模块的名称，存放位置即/etc/pam.d/vsftpd
deny_file={*.exe,*.avi}    不允许上传的文件类型
注意事项：
开放了写权限后，要保证文件系统中的目录对于该用户具有写的权限

vsftpd主动模式和被动模式的切换。
配置文件:/etc/vsftpd/vsftpd.conf
主动模式配置方法:
#主动式连接使用的数据通道
connect_from_port_20=YES
#支持数据流的被动式连接模式
pasv_enable=NO

被动模式配置方法:
#主动式连接使用的数据通道
connect_from_port_20=NO
pasv_enable=YES(默认为YES) #设置是否允许被动模式
pasv_min_port=1024(default:0(use any port))
pasv_max_port=65536(default:0(use any port))

创建ftp yum源

解决软件包依赖关系
安装createrepo包（提供了createrepo命令  生成软件包的依赖关系）

语法： createrepo [选项|参数] 《目录（软件存放的目录）》

实验：                
设置你的ftp服务器，达到这样的要求
    希望使用本地时间取代GMT时间
    
    允许本地用户登录
    匿名用户只被允许具有下载的权限
    限制本地用户以及未来添加的用户的活动范围为其家目录，但除了tom和bob外
    限制本地用户的下载流量为1M/s
    限制匿名用户下载的速率为500KB/s
    限制最多可以有3个连接，同一个ip的ftp连接数最多为2个
    设置空闲会话超过60秒就断开连接
    设置不允许上传*.exe格式的文件
    设置连接超时时间时30s