ftp服务基础

ftp服务

安装 vsftpd.x86_64 lftp.x86_64 -y

getenforce 查看模式
如不为disable 修改文件 /etc/selinux/config
修改为 disable
systemctl --now enable vsftpd
systemctl status firewalld
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

完成后可以使用本地用户登录

登录后使用ls进入默认发布目录

登录

lftpd 目标ip #匿名登陆
l’f
报错信息
550 程序本身拒绝
553 文件系统权限限制
500 权限过大
530 认证失败
配置文件
/etc/vsftpd/vsftpd.conf
修改配置文件后需要重启vsftpd服务

配置文件内容

匿名用户登录

anonymous_enable=YES #允许匿名用户登录
anon_mkdir_write_enable=YES|NO #目录建立控制
anon_other_write_enable=YES|NO #删除重命令控制
anon_world_readable_only=YES|NO #匿名用户是否可以下载不能读的文件
anon_root=/westosdir #更改匿名用户的默认发布目录

chgrp ftp /var/ftp/pub/ #修改/var/ftp/pub/ 目录所有组为ftp
chmod 775 /var/ftp/pub/ #修改目录默认家目录权限为775

匿名用户上传文件权限设定
anon_umask=022 #预留权限 文件会多回收写的权限

匿名用户上传文件的用户身份

chown_upload=YES #允许用户上传文件
chown_username=<指定用户名> #上传文件时指定用户
chown_upload_mode=0644 #指定上传文件的权限

同时登陆数量控制
max_clients=2 #最大同时登陆数量为2

上传速率控制
anon_max_rate=102400 #限制在100kb

#本机用户登陆
local_enable=YES|NO #本机用户是否可以登陆
write_enable=NO #禁止ftp服务提供写的功能
local_umask=077 #指定本地用户上传文件的默认保留权限
##本地用户黑白名单
在/etc/vsftpd/目录中
ftpusers 为永久黑名单 #此文件拥有最高优先级 任何在此文件中的用户都不能登陆ftp 即使存在于其他的黑白名单中
user_list为临时用户黑名单

配置文件中参数
userlist_deny=NO #当此参数生效，默认用户不能使用ftp登陆只有在user_list中的用户可以登陆，此时user_list为白名单：

local_root=/westosdir #设定本地用户家目录

锁定用户到自己的家目录中
在配置文件中添加chroot_local_user=YES #锁定本地用户到自己的家目录中，使用户不能浏览根目录
当用户被锁定到自己的家目录时，如果家目录有写权力 会被禁止访问 报错500

chmod u-w /home/*

在配置文件中
当用户没有被锁定到家目录时 #当用户可以浏览根目录时,chroot_local_user=NO
chroot_list_enable=YES #名单功能开启，
chroot_list_file=/etc/vsftpd/chroot_list #此名单为锁定用户到自己家目录的黑名单
编辑chroot_list 添加westos

当用户被锁定到家目录
chroot_local_user=YES时
chroot_list为锁定用户到家目录的白名单

虚拟用户

编辑文件 /etc/vsftpd/virt_users #认证文件 存储着虚拟用户的账户和密码
认证文件格式为
用户名
密码
用户名
密码

db_load -T -t hash -f /etc/vsftpd/virt_users /etc/vsftpd/virt_users.db
#对认证文件加密

在/etc/pam.d/目录中添加认证规则

vim virt_users
文件内容为
账号 验证方式 认证插件 验证对比文件
密码 验证方式 认证插件 验证对比文件
account required pam_userdb.so db=/etc/vsftpd/virt_users #db认证文件为认证原文件 而非加密文件
auth required pam_userdb.so db=/etc/vsftpd/virt_users

在ftp配置文件 /etc/vsftpd/vsftpd.conf 中修改

pam_server_name=virt_users #认证规则文件
userlist_enable=YES
guest_enable=YES
guest_username=ftp

全部完成后可以使用认证文件内已有的虚拟用户登陆

虚拟用户家目录的独立设定
mkdir -p /ftpuserdir/user{1…3} #建立想要的家目录位置

vim /etc/vsftpd/vsftpd.conf
添加
local_root=/ftpuserdir/$USER
user_sub_token=$USER
保存退出

systemctl restart vsftpd #重启vsftpd服务

用户配置独立
在配置文件 vsftpd.cong中 添加
user_config_dir=/etc/vsftpd/userconfdir/
mkdir /etc/vsftpd/userconfdir

vim /etc/vsftpd/userconfdir/user1

anon_upload_enable=YES