Linux基础学习（九）

一 、ftp服务的开启与连接。

    （一）配置yum源，安装服务。

            挂载镜像文件

                

          配置软件仓库

          安装 vsftpd 和lftp 服务

 

    （二）启动ftp服务，并且通过netstat来查看网络信息。

        

      （三）开启火墙策略。

             开启火墙，并列出所有预设服务。

        火墙添加ftp服务

            

         --permanent 参数表示永久生效设置，如果没有指定--zone参数，那么会加入默认区

    域）  删除使用参数 --remove

        重载防火墙

         查看火墙服务列表

            

        匿名用户使用FTP服务连接本机

      当我们对配置文件使用默认配置时，我们匿名用户连接到主机的/var/ftp/ 下，其中/var/ftp/ 是我们ftp的默认发布目录。

二 、ftp服务的简单配置。

    一、匿名用户的相关设置

   （一）不允许匿名用户登录，只允许本地用户登录

        1、打开配置文件

        

        2、修改配置文件

        3、重启ftp服务

         

        4、ftp匿名用户连接进行验证  

            

  连接失败(不能使用ls进行该目录浏览)

       5、ftp 本地用户连接认证

        

            我们是用本地用户登录，会默认进入本地用户的家目录。

 （二）允许匿名用户上传文件

        在我们不对配置文件设置时，我们的匿名用户不可以进行文件的上传

        

        1、我们对配置文件修改

        

        

        我们本次ftp的所有实验都要disabled — SELinux 被​完​全​中​止。

        

        

        reboot 重启

        2、修改默认发布目录的权限

        chmod  775  /var/ftp/pub

        chgrp  ftp  /var/ftp/pub

        

        3、重启服务，上传文件验证

            

（三）允许匿名用户下载文件

            vim     /etc/vsftpd/vsftpd.conf

            anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

            

            测试

            

        使用 get 命令下载只能下载 匿名用户家目录中的文件，会下载到连接ftp之前的路径里面。

（四）允许匿名用户建立文件夹         

           配置  /etc/vsftpd/vsftpd.conf 文件 

        

        测试

          

    （五）允许匿名用户删除文件  

        anon_other_write_enable=YES|NO              匿名用户删除文件权限

        测试

            

     （六）匿名用户上传文件的权限

        vim  /vsftpd/vsftpd.conf  文件中修改   anon_umask=xxx

        

       文件权限=777-025=752

    （七）匿名用户上传文件速率限制

        anon_max_rate=102400   （102400字节/s）

        

        

     （八）匿名用户家目录修改

        我们匿名用户默认的家目录是/var/ftp/pub   

        我们可以在配置文件 /etc/vsftpd/vsftpd.conf 修改。

        

        创建家目录，并修改家目录权限以及所有组

        

        ftp链接 创建文件夹

        

        真机中验证 test文件夹存在。

        

    （九）指定匿名用户上传文件的默认的所有者和权限

          我们可以在配置文件 /etc/vsftpd/vsftpd.conf 修改。

        

        chown_uploads=YES(默认NO)

    chown_username=wang 设置上传文件的所属人为wang

            chown_upload_mode=0644设置上传文件的权限为644

        

        

 （十）ftp链接的最大用户数

        我们可以在配置文件 /etc/vsftpd/vsftpd.conf 修改。

        max_clients=2   链接的最大用户数为2

        

  二、本地用户的相关设置

    （一）本地用户登录权限限制

            我们可以在配置文件 /etc/vsftpd/vsftpd.conf 修改。

            local_enable=YES|NO ##本地用户登陆限制
            write_enable=YES|NO ##本地用户写权限限制

            

            

（二）本地用户上传文件权限

         我们可以在配置文件 /etc/vsftpd/vsftpd.conf 修改。

          local_umask=xxx

        

        文件权限=777-025=7

（三）本地用户家目录修改

             /etc/vsftpd/vsftpd.conf 

         local_root=/directory     修改用户登录时的家目录为/directory

           

        

        本地用户登陆后的家目录已经被修改。

（四）限制本地用户浏览/目录

        我们将所有用户被锁定到自己的家目录中，不允许本地用户浏览其他目录。

        例如：如下

        

        1、建立访问限制黑名单 

            黑名单内的用户不能访问，默认的登录目录之外的其他目录，而黑名单外的用户访问目录不受限制。     

            配置文件  /etc/vsftpd/vsftpd.conf  修改如下：

            chroot_local_user=NO
            chroot_list_enable=YES
            chroot_list_file=/etc/vsftpd/chroot_list

            

            vim /etc/vsftpd/chroot_list

            

            测试 我们使用三个用户分别连接浏览根目录

            ftptest 用户在黑名单之外，可以浏览根目录

            

            test用户在黑名单之内，不可以浏览根目录

            

            studnet 用户在黑名单之内，不可以浏览根目录

                 

       2、建立访问限制白名单

            白名单之外的用户不能访问默认的登录目录之外的其他目录，而白名单之内的用户访问目录不受限制。

             配置文件  /etc/vsftpd/vsftpd.conf  修改如下：

            chroot_local_user=YES

            chroot_list_enable=YES

            chroot_list_file=/etc/vsftpd/chroot_list

            

             vim /etc/vsftpd/chroot_list

            

        我们设置将test和student放入白名单

        

        如上 student 可以

        

        如上 因为ftptest在白名单之外，因此不能访问。

（五）限制本地用户登录

       限制本地用的的登录我们主要对vsftpd.conf文件中userlist_enable和userlist_deny进行组合应用

      1、userlist_enable = NO 时

        

        此时，/etc/vsftpd/user_list文件将失去作用，不会使用，而/etc/vsftpd/ftpusers文件成为用户登陆的黑名单，在文件内的用户都不能lftp进行登录链接.

        例如：

            

            

            student 不能登录 

            

            ftptest可以登录

        2、userlist_enable = YES 和 userlist_deny = NO 时

             此时，/etc/vsftpd/user_list文件将作用，成为用户登录的白名单。而/etc/vsftpd/ftpusers文件依旧为

     用户登陆的黑名单，在文件内的用户都不能lftp进行登录链接，但是ftpusers不对文件之外的用户限制

         

        将student加入白名单。     

        

        此时ftptest用户在白名单之外，不可登陆

        

        student在白名单之内，可以登录(切记删除上一步的实验结果，即ftpusers文件中的student删掉)

        

     3、userlist_enable = YES 和 userlist_deny = YES 时 

        

               此时，/etc/vsftpd/user_list文件将作用，成为用户登录的黑名单。而/etc/vsftpd/ftpusers文件依旧为

     用户登陆的黑名单，在文件内的用户都不能lftp进行登录链接，但是ftpusers不对文件之外的用户限制

        

        将student加入黑名单。

        

          studnet不能登录

            

          ftptest用户可以登录

        

   三、虚拟用户的相关设置

            1、创建虚拟账号

                vim /etc/vsftpd/users

                

         2、为该文件进行哈希加密。

                db_load -T -t hash -f /etc/vsftpd/users users.db

               加密完成后会生成一个users.db的文件 使用file users.db查看文件属性

               

        3、创建/etc/pam.d/usercheck文件。

            

       4、编辑/etc/vsftpd/vsftpd.conf配置文件

              

        5、指定虚拟账户的身份

            

     6、在/var/ftpdir/目录下分别创建如下目录和文件，登陆ftp服务器，检验虚拟用户是否创建成功。