ftp

一.配置环境
1.修改ip为静态



2.修改主机名（ftp-server.example）
hostnamectl set-hostname ftp-server.example
3.修改yum源，/etc/yum.repos.d/rhel-yum.repo ->baseurl=http://172.25.254.250/rhel7


4.修改配置，/etc/sysconfig/selinux ->SELINUX=disabled


5.reboot
二、FTP的安装和启动
yum install vsftpd.x86_64 lftp.x86_64 -y

systemctl start vsftpd
systemctl enable vsftpd

firewall-config ##图形改变防火墙策略


lftp ip ##能登陆并且显示，表示安装成功

三.vsftpd服务的配置参数
/etc/vsftpd/vstpd.conf ##vstpd的配置文件
1.本地用户设定
local_enable=YES|NO ##本地用户登陆限制


配置文件中local_enable=YES，所以本地用户可以登录。
write_enable=YES|NO ##本地用户有上传和删除文件的权限


配置文件中write_enable=YES，所以本地用户有写的权限。
local_root=/directory ##本地用户家目录修改



local_umask=xxx ##本地用户上传文件权限
将配置文件改为local_umask=044，所以新上传的文件/mnt/file的权限为-rw–w–w


<限制本地用户浏览/目录>
chroot_local_user=YES ##所有用户被锁定到自己的家目录中
没有设置chroot_local_user=YES时，本地用户浏览一切可看的目录和文件

在配置文件中设置chroot_local_user=YES后，用户将被锁定在自己的家目录中

2、匿名用户设定
anonymous_enable=YES|NO ##匿名用户登陆限制
anonymous_enable=YES ## 匿名用户可登陆

anonymous_enable=NO ## 匿名用户不能登陆

<匿名用户上传>
vim /etc/vsftpd/vsftpd.conf
write_enable=YES ##写权限的总开关
anon_upload_enable=YES ##匿名用户可上传文件

chgrp ftp /var/ftp/pub ##修改本地文件权限为ftp组
chmod 775 /var/ftp/pub ##设置组权限为7，其他人权限5

anon_root=/direcotry ##匿名用户家目录修改

anon_umask=xxx #匿名用户上传文件默认权限的修改
设定anon_umask=022 ，新上传的文件/etc/group权限为644

anon_mkdir_write_enable=YES|NO ##匿名用户建立目录

anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

anon_other_write_enable=YES|NO ##匿名用户删除文件的权限，YES为可删除

chown_uploads=YES ##匿名用户使用的用户身份修改
chown_username=student ##更改用户为student

anon_max_rate=10240 ##最大上传速率


max_clients=2 ##最大链接数

vim /etc/vsftpd/ftpusers ##用户黑名单，此名单出现的用户不能登陆


vim /etc/vsftpd/user_list ##用户临时黑名单，此临时表示他可以临时变为白名单，而不是临时的名单，重启之后依然有效

用户白名单的设定
vim /etc/vsftpd/vsftpd.conf ##修改主配置文件
userlist_deny=NO ##此时临时黑名单变为白名单，永久黑名单不会改变，黑名单比白名单的优先级高
vim /etc/vsftpd/user_list ##此名单中出现的用户可以登陆


用户黑名单建立，只有名单里的用户被锁定在家目录里
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

编写配置文件
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list




用户白名单建立，只有名单里的用户没有被锁定在家目录里
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

ftp虚拟用户的设定
1.创建虚拟帐号身份
vim /etc/vsftpd/westos ##创建虚拟帐号身份，文件名任意
user1 ##帐号
123 ##密码 不能加空格
user2
123


db_load -T -t hash -f /etc/vsftpd/westos /etc/vsftpd/westos.db ##将虚拟帐号文件加密
-T 文件转换
-t hash 加密格式为哈希加密
-f 文件 被加密的文件
文件 加密后的文件

vim /etc/pam.d/test ##认证文件
account required pam_userdb.so db=/etc/vsftpd/westos
auth required pam_userdb.so db=/etc/vsftpd/westos
account auth ##账户|密码
required ##确认成功后方可登陆
pam_userdb.so ##验证插件
db=/etc/vsftpd/westos ##验证文件

vim /etc/vsftpd/vsftpd.conf ##配置主配置文件
pam_service_name=test ##让服务访问的认证文件
guest_enable=YES ##允许虚拟帐号登陆
guest_username=ftp ##虚拟张号身份指定
chmod u-w /home/* ##当提示家目录无法进入时，有可能是权限过大，取消其写权限，再尝试