FTP服务部署

FTP服务安装

涉及内网服务,不便于使用yum安装,封装一个rpm包进行安装FTP 公司需求而已希望帮助到你

  • 安装ftp服务
rpm –ivh  vaftpd
  • 备份conf文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak 
  • 创建虚拟用户
useradd -s /sbin/nologin virtual_user
  • 建立主目录
mkdir  -p  /export/home/ftpdata/
  • 改变主目录权限属主属组权限
chmod 766  /export/home/ftpdata/
chown -R virtual_user.virtual_user /export/home/ftpdata/
  • 建64位安装方式文件
vim /etc/pam.d/vsftpd.vir
#%PAM-1.0
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
  • 添加虚拟用户账号密码
vi /etc/vsftpd/virtusers
格式为两行,先用户名,后密码,如:
xxxxxxx
    xxxxxxx
  • 执行db_load命令将用户信息转化为数据库并hash加密并将命令写成脚本
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
[root@localhost ~]# vim /etc/vsftpd/re_db.sh
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
chmod +x  /etc/vsftpd/re_db.sh
  • 对虚拟用户权限限制
mkdir /etc/vsftpd/userconfig/
vi /etc/vsftpd/userconfig/itms
上传
[root@localhost ~]# cat /etc/vsftpd/userconfig/itms 
local_root=/export/home/ftpdata/
anon_mkdir_write_enable=YES
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_other_write_enable=YES
  • 用户访问限制配置
vi /etc/vsftpd/vsftpd.conf
pasv_enable=YES
pasv_min_port=60000
pasv_max_port=60099
  • 防火墙配置开放端口
-A INPUT -s XXX.XX.XX.XXX    -p tcp --dport 21 -j ACCEPT
   -A INPUT -s XXX.XX.XX.XXX    -p tcp --dport 60000:60099 -j ACCEPT
  • 修改主配置文件内容
[root@localhost ~]# grep '^[a-z]' /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
user_config_dir=/etc/vsftpd/userconfig
guest_enable=YES
guest_username=virtual_user
pam_service_name=vsftpd.vir
tcp_wrappers=YES
allow_writeable_chroot=YES
pasv_enable=YES
pasv_min_port=60000
pasv_max_port=60099
  • 启动ftp服务
systemctl restart vsftpd.service
  • 弱口令检测
[root@localhost check_tools]# pwd 
/opt/_noc_proc/check_tools
[root@localhost check_tools]# sh check_ftp_passwd.sh
  • ftp检测
[root@localhost ~]# ftp 172.16.51.160
ftp: connect: Connection refused
ftp> exit
[root@localhost ~]# ftp 172.16.51.159
Connected to 172.16.51.159 (172.16.51.159).
220 (vsFTPd 3.0.2)
Name (172.16.51.159:root): 用户
331 Please specify the password.
Password:密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,16,51,159,234,160).
150 Here comes the directory listing.
-rwxrw-rw-    1 1003     1003         1898 May 13 02:15 anaconda-ks.cfg
-rw-------    1 1003     1003         1946 May 13 03:17 initial-setup-ks.cfg
226 Directory send OK.
ftp>
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值