十五.VSftp服务的部署及优化

十五.VSftp服务的部署及优化

1.ftp:file transfer proto ;互联网中最老牌的文件传输协议；

2.vsftpd安装及启用:

3.匿名用户的ftp访问控制:

具体实践中，遇到其他所需配置信息可通过 man 5 vsftpd.conf 查看详细配置信息帮助

默认情况下，匿名用户登录后的权力非常有限（既不能上传也不能删除文件）：

更改配置后，匿名用户可以删除，上传文件：

4.本地用户的访问控制：

本地用户的登录方式：lftp：172.25.254.154 -u name
本地用户登录是否开启：local_enable=NO|YES

上传文件权限控制 local_umask=022，因此上传文件权限为：777-022-111=644：

默认情况下本地用户可以前往根目录：

可以通过黑白名单的设置将用户锁在家目录中：（在chroot_local_user=YES时，list为白名单，=NO时，list为黑名单）：

5.虚拟用户访问：

5-1：建立虚拟用户身份信息记录文件（认证文件），并将其加密：

加密认证文件 ： -T 转换 -t type -f 指定转换文件：

5-2：编辑相应的认证策略文件：（由于认证工具为pam_userdb.so,所以db路径中的authfile会自动加.db）：

5-3：在 /etc/vsftpd/vsftpd.conf中，开启相关配置文件：

5-4：保存退出后重启vsftp服务，可以用虚拟用户的身份登录ftp服务：

5-5：虚拟用户的配置独立：