【一】Linux中vsftpd服务的部署及优化

最新推荐文章于 2024-05-10 02:47:32 发布
最新推荐文章于 2024-05-10 02:47:32 发布
阅读量981 收藏 1
点赞数
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52015311/article/details/121366152
版权

一、ftp介绍

ftp:file transfer proto
互联中最老牌的文件传输协议

二、vsftpd基本信息

服务名称:
vsftpd.service

配置目录:
/etc/vsftpd

主配置文件:
/etc/vsftpd/vsftpd.conf

默认发布目录:
/var/ftp

使用ftp服务时常见的四种报错信息

报错代码意义
550程序本身拒绝
553文件系统权限限制
500权限过大
530认证失败

三、实验环境设置（vsftpd安装及启用）

需要有服务端主机和测试端（客户端）主机，这里也可以用westosa主机当服务端，同时也在westosa测试或可以在真机测试

  • 对于服务端主机来说，有以下步骤：
    1、安装vsftpd

    dnf install vsftpd -y #前提是配置好软件仓库

    2、关闭selinux

    vim /etc/sysconfig/selinux
#修改SELINUX=disabled
reboot

    重启后

    getenforce
查到selinux状态为disabled

    开启ftp服务并让火墙允许ftp

    systemctl enable --now vsftpd
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

  • 对于测试端主机来说：

    dnf install lftp -y

测试：

lftp 172.25.254.100 -u westos
#用ls能查看到文件说明成功，quit退出

也可以在web上 ftp：//172.25.254.100/
输入用户密码查看文件 ，作用也就等同于非匿名登陆查看

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、匿名用户访问控制

lftp 172.25.254.72      ##当访问ftp服务时没有加入用户认证为匿名访问
lftp 172.25.254.72 -u westos   ##本地用户访问

1、匿名用户登录控制

vim anonymous_enable=YES|NO
#修改为YES，就是允许匿名用户登录
systemctl restart vsftpd

在这里插入图片描述

2、匿名用户家目录控制

匿名登录时默认是ftp用户
登录lftp默认家目录是 /var/ftp/
在这里插入图片描述

修改匿名登陆位置

vim /etc/vsftpd/vsftpd.conf
#在anonymous_enable=YES下添加一行：
#13 anon_root=/westos

systemctl restart vsftpd

在这里插入图片描述
创建新修改匿名登录位置；

mkdir /westos
touch /westos/westosfile{1..3}
#在该目录下创建三个文件用于测试时观察

在这里插入图片描述
在这里插入图片描述
实验后再修改回去
在这里插入图片描述在这里插入图片描述

3、匿名用户上传控制

上传文件失败
报错550因为程序没有赋予权限所以拒绝
在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
#修改anon_upload_enable=YES
systemctl restart ftpd

在这里插入图片描述
我们用 ll -d命令查看pub目录的权限是755，没有w权限也会导致上传失败
我们可以chmod 777来改pub权限，但是这样给的权限过大也不好
或者我们可以把pub更改目录的组为ftp 修改权限为775
在这里插入图片描述
测试：登录lftp，在pub目录上传/etc/passwd文件
在这里插入图片描述

4、匿名用户目录建立控制

vim /etc/vsftpd/vsftpd.conf
#anon_upload_enable=YES 表示可以建立目录
systemctl restart vsftpd

在这里插入图片描述
测试：登录lftp，在pub目录下创建名为test的目录
在这里插入图片描述

5、匿名用户删除命令

刚才前两个命令修改完之后，我们可以上传文件和创建目录，但是我们并不能将上传的文件或创建的目录删除

删除文件会有550报错，程序没有赋予权限所以拒绝
在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
#在anon_mkdir_write_enable=YES下方添加一行：
						anon_other_write_enable=YES
systemctl restart vsftpd

在这里插入图片描述

测试：登录lftp，删除之前在pub下上传的文件passwd和创建的目录test
在这里插入图片描述

6、匿名用户下载控制

让匿名用户可以下载不能读的文件，文件被下载到我们登录lftp前所在的位置

vim  /etc/vsftpd/vsftpd.conf
#接着文件里删除命令这一行再添加一行：
					anon_world_readable_only=NO
systemctl restart vsftpd

在这里插入图片描述
测试：在root家目录登录lftp，在pub目录上传passwd文件，用get命令下载passwd文件，退出lftp，用ls命令查看到在家目录里有passwd
在这里插入图片描述

7、匿名用户上传文件权限设定

vim /etc/vsftpd/vsftpd.conf
#在文件local_umask=022这一行下方添加一行：
							 anon_umask=022
#匿名用户上传的文件被设定为644权限
systemctl restart vsftpd

在这里插入图片描述
测试：登录lftp，在pub目录下上传/etc/group文件，并查看文件权限
在这里插入图片描述

8、匿名用户上传文件的用户身份设定

实验我们用westos这样用户身份上传文件，注意它的id为1000
在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf
#chown_uploads=YES
#chown_username=westos
systemctl restart vsftpd

在这里插入图片描述

登录lftp在pub目录下上传/etc/inittab文件，可以看到上传文件的用户身份为westos，但是我们刚刚修改的匿名用户上传文件的权限失效了。
在这里插入图片描述
因为我们这时已经用了westos的用户身份上传的文件，所以设定的匿名用户上传文件权限在这里不起作用，现在我们设定用westos用户上传文件的权限：

vim /etc/vsftpd/vsftpd.conf
#在刚才设定上传文件的用户身份的命令下添加一行：
						chown_upload_mode=0644
systemctl restart vsftpd

在这里插入图片描述

删掉pub目录之前的inittab文件 重新上传查看文件权限
在这里插入图片描述

9、匿名用户登陆数量控制

为防止服务器过于繁忙，可设定客户端最大数量

vim /etc/vsftpd/vsftpd.conf
#添加一行：max_clients=2 当第三个客户端登陆lftp时，服务需要等待
systemctl restart vsftpd

在这里插入图片描述

测试：开启三个shell都登录lftp，前两个客户端能正常使用，到第三个客户端lftp繁忙
在这里插入图片描述

10、匿名用户上传速率控制

我们选择一个较大的文件来实验，用scp将主机里镜像源挂载文件里的install.img文件复制到westosa的/mnt目录
登录lftp，在pub目录上传install.img文件可以看到上传的很快
在这里插入图片描述
为了节约服务器资源，我们对匿名用户上传文件限制速度

vim /etc/vsftpd/vsftpd.conf
#添加一行：anon_max_rate=204800  (以字节为单位，200kb/s左右） 
systemctl restart vsftpd

在这里插入图片描述
将之前lftp上传的install.img文件删除 重新上传看它的上传速率
在这里插入图片描述

五、本地用户的访问

实验需要，我们创建一个新用户lee，修改密码为westos
在这里插入图片描述

1、登录控制

vim /etc/vsftpd/vsftpd.conf
#local_enable=NO|YES
默认就是YES，当改为NO时，重启服务，本地用户无法登陆使用lftp

2、家目录控制

默认家目录是在用户的家目录，如/home/lee
在这里插入图片描述

设置家目录和匿名用户的家目录设置差不多

vim /etc/vsftpd/vsftpd.conf
#local_root=/westos
systemctl restart vsftpd

在这里插入图片描述
在这里插入图片描述

3、上传的文件权限控制

vim  /etc/vsftpd/vsftpd.conf
#local_umask=077
重启服务

在这里插入图片描述
开启lftp put的文件权限就为077
在这里插入图片描述
实验后vim改回022

4、用户登录控制

有两个相关文件：
在这里插入图片描述

/etc/vsftpd/ftpusers ##永久黑名单文件
/etc/vsftpd/user_list ##默认黑，临时黑白名单文件

a）对于ftpusers文件
它区别之前讲过的黑白名单，这里的永久黑名单文件优先级更高，永黑名单上的用户必定无法登陆使用lfpd

vim /etc/vsftpd/ftpusers
#把lee用户写入

在这里插入图片描述

b）对于临时黑白文件user_list

vim /etc/vsftpd/vsftpd.conf
#userlist_enable=YES #开启user_list
#userlist_deny=YES|NO #yes时为黑名单，no时为白名单
systemctl restart vsftpd

在这里插入图片描述
user_list为黑名单时，在其中写入westos，westos被禁止登录使用
在这里插入图片描述
user_list为白名单时，westos在文件中，这是westos是被允许登录使用，其他没有在文件中的用户无法登录使用
在这里插入图片描述
注：把westos再写入永久黑名单ftpusers，即使它在白名单里，也无法正常登录使用，这里的永久黑名单>白名单
在这里插入图片描述
在这里插入图片描述

5、锁定用户到自己的家目录中

用lee用户登陆lftp
cd /
ls可以看到根下所有文件，权限过大。因此考虑把用户锁定在自己的家目录中，不能跳出自己的家目录。

vim /etc/vsftpd/vsftpd.conf
#chroot_local_user=YES
systemctl restart vsftpd

在这里插入图片描述
修改完登录lftp发现500报错，说明文件权限过大
在这里插入图片描述
解决：

chmod u-w /home/* #取消用户的写的命令

再次登陆lftp就ok了，lee无法跳出自己的家目录
在这里插入图片描述

a）锁定用户到自己家目录的白名单

在开启锁定用户的家目录时即“chroot_local_user=YES",所有用户都被锁定

vim /etc/vsftpd/vsftpd.conf
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list
开启这两行，意味着开启白名单
重启服务

在这里插入图片描述

cd /etc/vsftpd/
vim /etc/vsftpd/chroot_list
#文件中写入westos

westos用户在白名单里，所以可以跳出家目录
在这里插入图片描述

b）锁定用户到自己家目录的黑名单

当没有开启锁定用户到自己的家目录 “chroot_local_user=NO"，所有用户都可以跳出家目录

vim /etc/vsftpd/vsftpd.conf
#chroot_local_user=NO

#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list
#开启这两行意味着开启黑名单
重启服务

在这里插入图片描述

此时chroot_list文件中出现的用户westos将被锁定到自己的家目录无法跳出
在这里插入图片描述

六、虚拟用户访问

1.建立虚拟用户

步骤：
a）建立认证文件模板

vim /etc/vsftpd/users
#创建三个虚拟用户user1、2、3，密码都是123

在这里插入图片描述
b）加密认证文件

db_load -T -t hash -f users users.db
# -T 转换 -t type -f 指定

转换后生成了加密的认证文件users.db
在这里插入图片描述
c）编写认证策略文件authfile（自己命名）
在/etc/vsftpd/vsftpd.conf文件中：“pam_service_name=vsftpd"为默认认证策略文件
在这里插入图片描述

可以用rpm -qc vsftpd查到文件是/etc/pam.d/vsftpd
在这里插入图片描述
我们模仿这个文件自己写一个authfile文件用于指定认证策略

vim /etc/pam.d/authfile
account         required        pam_userdb.so   db=/etc/vsftpd/users
auth            required        pam_userdb.so   db=/etc/vsftpd/users
	  							     ##这里默认是db格式文件，所以其实是user.db省略了db

在这里插入图片描述

d）修改认证策略文件

vim  /etc/vsftpd/vsftpd.conf
#修改pam_service_name=authfile
#添加guest_enable=YES
#添加guest_username=ftp #虚拟用户默认使用ftp用户
systemctl restart vsftpd

在这里插入图片描述

用虚拟用户user1、2、3登陆lftp服务ok了
单用本地用户登陆lftp服务无法正常使用，因为已经修改了认证策略文件
在这里插入图片描述

2、虚拟用户家目录的独立设定

虚拟用户登录后默认家目录都是ftp的家目录

现在为三个虚拟用户分别设定各自的家目录： /ftphome/user1或2或3

mkdir -p /ftphome/user{1..3}
mkdir -p /ftphome/user{1..3}/pub
为了区分三个家目录：
touch /ftphome/user1/user1file
touch /ftphome/user2/user2file
touch /ftphome/user3/user3file

设定虚拟用户家目录独立

vim /etc/vsftpd/vsftpd.conf
local_root=/ftphome/$USER 
#在shell里输入 $USER 得到的输出为当前用户名
user_sub_token=$USER 
#告诉系统$USER不是普通字符串

systemctl restart vsftpd

在这里插入图片描述

3、用户独立配置

先将 /etc/vsftpd/vsftpd.conf 中匿名用户上传文件的权限关闭，三个虚拟用户现在就不能上传文件了
在这里插入图片描述
把三个虚拟用户家目录里的pub目录更改组为grp 修改目录权限

chgrp ftp /ftphome/user{1..3}/pub
chmod 775 /ftphome/user{1..3}/pub
ls -ld /ftphome/user{1..3}/pub

在这里插入图片描述
给user1添加独立配置，让它可以有权限上传文件

vim /etc/vsftpd/vsftpd.conf 
#在认证策略文件几行下面添加：
user_config_dir=/etc/vsftpd/userconf #独立配置文件应该所在的目录

#userconf这个目录原本没有
mkdir /etc/vsftpd/userconf

cd /etc/vsftpd/userconf/
vim user1 #以用户名来命名独立配置文件
#anon_upload_enable=YES

在这里插入图片描述
在这里插入图片描述
user1有独立用户配置，可以上传文件，user2和user3不可以
在这里插入图片描述

dyh_chd
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Vsftpd服务的部署及优化
05-12
Vsftpd服务的部署及优化 Vsftpd是Linux系统中的一种FTP服务器软件，提供了安全可靠的文件传输服务。本文将详细介绍Vsftpd服务的部署和优化，包括安装、配置、匿名用户访问控制、本地用户的访问控制等方面的内容。 ...
vsftpd_3.0.3-3ubuntu2_amd64-fiona
03-02
总的来说，vsftpd_3.0.3-3ubuntu2_amd64-fiona 提供了一个稳定且安全的FTP服务解决方案，适合在Ubuntu服务器上部署。通过合理配置，你可以为你的团队或个人项目创建一个高效、安全的文件传输环境。在使用过程中，...
linux vsftp配置目录,Linux操作系统下Vsftp配置使用详细解析
weixin_33007509的博客
05-02 1397
Vsftp的含义就是VerySecurityFtp,下面就简要的说一下它的配置和使用方法，通过本文的介绍也希望您能了解在Linux下配置一个网络服务的基本过程1.相关配置文件/etc目录下的vsftpd.conf,vsftpd.ftpuser,vsftpd.user_list,/etc/xinetd.d/vsftpd2.配置vsftp主要是修改/etc/vsftpd.conf就可以了,相关参数如下...
ftp文件传输协议的部署
xdmaidou的博客
05-10 1133
ftp服务首先需要配置好ip和yum源在服务端首先vim  /etc/sysconfig/selinux更改SELINUX=disabledrebootgetenforce   (出现Disabled即为成功）yum install vsftpd   -ysystemctl start vsftpdsystemctl   enable   vsftpdfirewall-cmd  --list-al...
2024年运维最新Linux下vsftpd的安装与配置_linuxvsftpd安装与配置，2024最新Linux运维高频精选面试题讲解
最新发布
2401_84139944的博客
05-10 624
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
Linux下vsftpd服务的部署
qq_42564122的博客
02-23 385
文章目录ftp介绍vsftpd安装vsftpd基本信息匿名用户访问控制匿名用户登录控制匿名用户家目录控制匿名用户上传控制匿名用户下载控制 ftp介绍 FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位...
VSFTPD
kistch的博客
11-15 3445
首先，下载Metasploitable2-linux,在虚拟机点击文件，然后直接打开。 然后开启此虚拟机，默认用户名和密码都是msfadmin， 登录之后输入ifconfig查看靶机ip
vsftpd的安装和使用
热门推荐
Aaron_Run的博客
04-08 7万+
目录 1、vsftpd的简介... 2 2、特点... 2 3、安装... 2 4、创建虚拟用户... 2 5、vsftpd服务器的配置... 4 6、vsftpd配置文件说明... 7 7、防火墙的配置... 8 8、vsftpd的验证... 9 9、vsftpd的常用命令... 10 10、反复需要验证ftp身份问题解决... 10 1、vsftpd的简介 vsftpd...
在armlinux 下架设 vsftpd 服务器（文档加源码）详细
01-08
在ARMLINUX环境下搭建VSFTPD服务器是一项关键的系统管理任务，主要用于实现文件传输服务。本文将深入探讨这一过程，并附带源码和设计文档，确保读者能够详细理解每一步骤。 首先，VSFTPD（Very Secure FTP Daemon）...
vsftpd-3.0.5.tar.gz
06-20
【标题】"vsftpd-3.0.5.tar.gz" 指的是一个...总的来说，VSFTPD是一个强大且安全的FTP解决方案，适用于各种Linux环境，无论是个人项目还是企业级部署。了解并掌握其配置和管理对于任何Linux系统管理员都是必要的技能。
鸟哥linux私房菜_基础篇+服务器篇(全)
10-31
《鸟哥Linux私房菜》是一本广受欢迎的Linux学习书籍，它分为基础篇和服务器篇，涵盖了Linux操作系统的各个方面，旨在帮助读者从零开始掌握Linux系统管理技能。该书在豆瓣上的高评分（9.1分以上）充分体现了其在IT...
Linux之vsftpd的部署
weixin_43936250的博客
02-19 238
FTP：file transfer protocol，文件传输协议 它是互联网中最早的文件传输协议。 vsftpd的安装 详细过程参考Linux之软件管理中的"搭建共享软件仓库"一节。 在含有软件资源的主机中安装共享软件ftp 命令： yum install vsftpd -y systemctl start vsftpd systemctl enable vsftpd 关闭selinux和fi...
关于Linux环境下安装配置vsftpd服务全攻略（踩坑）
苦逼的程序猿☺
08-09 5万+
前言本篇文章就记录一下我在Linux安装配置的vsftpd服务的过程，踩过的坑以及ftp相关的内容！FTP传输模式文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP基于C/S模式，FTP客户端与服务器端有两种传输模式，分别是FTP主动模式、FTP被动模式。主被动模式均是以FTP服务器端为参照。 FTP主
在linux下安装及配置vsftpd
M_Young的博客
12-04 4944
一、 实验题目 给linux安装配置vsftpd。 二、 理论分析 vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。 三、 方法和步骤 现更新下源镜像，然后安装。发现无法定位软件包。 然后我们多导入几个源进去。进入/etc/apt/sources.list 添加官方的和阿里的。 然后更新镜像源，就有东西了。 我们可以安装了 安装成功后，我们可以
搭建linux vsftpd服务器
m0_62089210的博客
11-08 458
(提示：为了提高vsftpd服务器的安全性，我们可以把一些vsftpd的本地用户的shell设置为/sbin/nologin，表示这些用户不能在本地登录系统，但可以使用ftp的方式访问服务器上的资料)数据连接的建立是由：(命令端口的连接建立在成功后)客户端C会发送一条命令告诉服务端S(客户端C在本地打开了一个端口随机端口N在等着你进行数据连接)，当服务端S收到这个Port命令后，就会利用服务器S自己的TCP 20端口向客户端打开的那个随机端口N进行请求连接，最终连接成功。这样可以提高vsftpd的安装性。
linux下vsftpd的安装及配置使用详细步骤(推荐)
qq_39661027的博客
08-31 5608
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。 vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。 比如：非常高的安全性需求、带宽限制、良好的可伸缩性、...
Linux：FTP 服务器 vsftpd 的搭建和配置
谢TS的博客
11-18 2万+
本文链接: https://blog.csdn.net/xietansheng/article/details/84145618 Vsftpd（Very Secure FTP Daemon）是一个在 Linux/Unix 系统上运行的一款开源免费的 FTP 服务器软件。 Vsftp 支持支持 匿名用户、本地用户、虚拟用户 3种登录方式。 Vsftp 高速安全，支持带宽限制，支持IPV6，可分配虚拟...
linux下vsftpd服务的部署
thermal_life的博客
02-21 189
######################### 1.ftp介绍 ######################### ftp:file transfer proto 互联阿中最老牌的文件传输协议 ######################### 2.vsftpd安装 ######################### yum install vsftpd -y 关闭selinux 关闭fire...
linux安装及配置vsftpd
qq_35562664的博客
08-10 1万+
阿里云-centos7安装vsftpd  1. 安装vsftpd       yum install vsftpd 2. 新建vsftpd 用户文件夹（家目录）     mkdir /media/file 3. 新增vsftpd用户，并且指定用户的home目录    useradd –d /media/file-g ftp –s /sbin/nologin ftpuser    ...
Linux中配置vsftpd服务器详解
"配置vsftpd服务器以实现Linux中的FTP服务" 在Linux系统中，配置FTP服务通常涉及到对服务器软件的安装、启动、测试以及对用户访问权限的管理。本文将详细讲解如何在Linux环境中配置vsftpd（Very Secure FTP Daemon...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值