Vsftpd服务的部署及优化_vsftpd sun

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

三、vsftpd基本信息

服务名称:
vsftpd.service
配置目录:
/etc/vsftpd
主配置文件:
/etc/vsftpd/vsftpd.conf
默认发布目录:
/var/ftp
报错信息：
550        ##程序本身拒绝
553        ##文件系统权限限制
500        ##权限过大
530        ##认证失败

四、匿名用户访问控制

lftp  172.25.254.101      ##当访问ftp服务时没有加入用户认证为匿名访问
lftp 172.25.254.101 -u westos    ##本地用户访问

登陆控制
anonymous_enable=YES|NO

家目录控制
anon_root=/westosdir

上传控制
anon_upload_enable=YES|NO

chmod 775 /var/ftp/pub        chgrp ftp /var/ftp/pub
lftp 172.25.254.101
cd pub
put /etc/passwd

目录建立控制
anon_mkdir_write_enable=YES|NO

验证

下载控制
anon_world_readable_only=NO    ##匿名用户可以下载不能读的文件

删除重命令控制
anon_other_write_enable=YES|NO

匿名用户上传文件权限设定
anon_umask=xxx
anon_umask=022        ##当设定chown_username之后上传文权限将不是用此参数设定

匿名用户上传文件的用户身份设定
chown_upload=YES
chown_username=lee
chown_upload_mode=0644

登陆数量控制:
max_clients=2

超出限制后

上传速率控制
anon_max_rate=102400

五、本地用户的访问

登陆控制
useradd linux
useradd lee
echo lee | passwd --stdin linux
echo lee | passwd --stdin lee

lftp    172.25.254.101 -u lee

local_enable=NO|YES

家目录控制
local_root=/software

写权限控制
write_enable=NO|YES

上传文件权限控制
local_umask=077

用户登陆控制
/etc/vsftpd/ftpusers    ##永久黑

/etc/vsftpd/user_list    ##默认黑

用户登陆白名单
userlist_deny=NO    #设定/etc/vsftpd/user_list位白名单
            #不在名单中的用户不能登陆ftp

锁定用户到自己的家目录中
chmod  u-w /home/*
chroot_local_user=YES

锁定用户到自己的家目录中的白名单
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

此时lee 用户可以切换到/ 说明白名单生效

锁定用户到自己的家目录中的黑名单
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

六、虚拟用户访问

#1.建立虚拟用户过程########
1.vim /etc/vsftpd/ftp_auth_file            #建立认证文件模板
westos1
123
westos2
123
westos3
123

2.db_load -T -t hash -f ftp_auth_file ftp_auth_file.db    ##加密认证文件       -T 转换 -t type -f 指定转换文件

3.vim /etc/pam.d/westos
account        required    pam_userdb.so        db=/etc/vsftpd/ftp_auth_file    
auth        required    pam_userdb.so        db=/etc/vsftpd/ftp_auth_file

4.vim /etc/vsftpd/vsftpd.conf
pam_service_name=westos            ##指定认证策略文件
guest_enable=YES            ##指定虚拟用户功能开启
guest_username=ftp            ##指定虚拟用户在ftp服务器上的用户身份

测试

#####虚拟用户家目录的独立设定#################
mkdir  -p /ftpuserdir/westos{1…3}
touch  /ftpuserdir/westos1/westos1file
touch  /ftpuserdir/westos2/westos2file
touch  /ftpuserdir/westos3/westos3file

vim /etc/vsftpd/vsftpd.conf

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

[外链图片转存中…(img-7Vm2I1nw-1715895367284)]
[外链图片转存中…(img-UByKcFGU-1715895367285)]
[外链图片转存中…(img-FM3xfzze-1715895367285)]
[外链图片转存中…(img-d4ThuxWf-1715895367285)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！