Username --> UID /etc/passwd
Hostname --> IP:DNS /etc/hosts
Service Name --> Ports: /etc/services
ftp tcp:21
文件共享服务:应用层
FTP:File Transfer Protocol
NFS:Network File System ( RPC:Remote Procedure Call 远程过程调用 )
Samba:CIFS/SMB
FTP:tcp 两个连接
命令连接 控制连接 21/tcp
数据连接
主动模式 20/tcp
被动模式 端口随机
ftp参数:
FTP>ascii :设定ASCII方式传输文件
FTP>bell :没完成一次文件传输 报警提示
FTP>binary :设定以二进制方式传送文件
FTP>bye :终止主机FTP进程 并退出FTP管理方式
FTP>case :当为ON时 用MGET命令拷贝的文件到本地机器中 全部转换为小写字母
FTP>cd 同UNIX的CD命令
FTP>cdup :返回上一级目录
FTP>chmod :改变远端主机的文件权限
FTP>close :终止远端的FTP进程 返回到FTP命令状态 所有的宏定义都被删除
FTP>delete :删除远端主机中的文件
FTP>dir [remote-directory] [local-file] 列出当前远端主机目录中的文件 如果有本地文件 就将结果写至本地文件
FTP>get 从远端主机中传至本地主机中
FTP>help 输出命令的解释
FTP>lcd 改变当前主机的工作目录 如果缺省 就转到当前用户的HOME目录
FTP>ls 同DIR
FTP>macdef 宏定义命令
FTP>mdelete 删除一批文件
FTP>mget 从远端主机接收一批文件到本地
FTP>mkdir 在远端主机建立目录
FTP>mput 将本地主机中的一批文件传送至远端主机中
FTP>open host 重新建立一个新连接
FTP>prompt 交互提示模式
FTP>put 将本地一个文件传送至远端主机中
FTP>pwd 列出当前远端主机目录
FTP>quit 同BYE
FTP>recv 同GET
FTP>rename 改变远端主机的文件名
FTP>rmdir 删除远端主机的目录
FTP>send 同PUT
FTP>status 现实当前FTP状态
FTP>system 显示远端主机系统类型
FTP>user 重新以别的用户名登录远端主机
FTP>? 同help
FTP>! 从ftp子系统退出到外壳
FTP:数据传输模式(自动模式)
二进制
文本
ftp server --> ftp client
结构化数据
半结构化数据
非结构化数据
服务器端程序:
Wu-ftpd
Vsftpd :Very Secure ftp Deamon
Proftpd
Filezilla
Serv-U
客户端程序:
CLI:ftp lftp
GUI: gftpd FlashFXP Cuteftp Filezila
Vsftpd :
/etc/vsftpd/:配置文件目录
/etc/init.d/vsftpd:服务脚本
/usr/sbin/vsftpd:主程序
PAM实现用户认证:
/etc/pam.d/*
/lib/security/*
支持虚拟用户
Vsftpd:
/var/ftp:不允许除了root用户具有写权限
--------------------------------------------------------------------------
安装tfp软件
Yum install vsftpd
显示安装配置文件路径
Rpm -ql vsftpd
ftp:系统用户
匿名用户 -->系统用户
系统用户
虚拟用户 -->系统用户
/var/ftp:ftp用户的家目录
匿名用户访问目录
启动vsftpd
Service vsftpd start
检查默认启动级别
Chkconfig vsftipd on
Help:
cmd尝试登陆:
Cmd --> ftp 47.88.53.36
Cmd -->anonymous
ftp>help
Pwd:显示当前路径
Mget:同时下载多个文件
Cd :切换目录
Cd /etc/vsftpd
Vim /etc/vsftpd/vsftpd.conf
#################匿名权限控制###############
anonymous_enable=YES#是否启用匿名用户
no_anon_password=YES #匿名用户login时不询问口令
Anon_upload_enable=YES #控制匿名用户对文件(非目录)上传权限
Anon_world_readable_only=YES #控制匿名用户对文件的下载权限
Anon_mkdir_write_enable=YES #控制匿名用户对文件夹的创建权限
Anon_other_write_enable=YES #控制匿名用户对文件和文件夹的删除和重命名
注:匿名用户下载是使用的nobody这个用户 所以相应的O这个文职要有R权限才能被下载 若想让匿名用户能上传和删除权限 所以必须设置
Write_anable=YES #全局设定是否容许写入
Anon_root=NONE #匿名用户主目录
Anon_max_rate=0 #匿名用户速度限制
Anon_umask=077 #匿名用户上传文件时有掩码
Chown_uploads=YES #所有匿名上传的文件的所属用户将会被更改成chown_username
Chown_username=whoever #匿名上传文件所属用户名
#################本地用户权限控制###############
Write_enable=YES #可以上传 删除 重命名
Local_umask=022 #本地用户上传文件的umask
Userlist_enable=YES #限制了这里的用户不能访问
Local_root #设置一个本地用户登录后进入的家目录
User_config_dir #设置用户的单独配置文件 用哪个账户登录就用哪个账户命名
Download_enable #限制用户的下载权限
Chown_uploads=YES #限制用户的下载权限
Chroot_list_enable=YES #所有列在chroot_list_file之中的使用者不能更改根目录
Chroot_list_file=/etc/vsftpd/chroot_lst #指定限制的用户文件
在vsftpd.conf文件中加入
User_config_dir=#后面跟存放配置文件的目录 用来实现不同用户不同权限
通过与chroot_local_user=YES/NO搭配能实现以下几种效果:
1、当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
2、当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
3、当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
4、当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。
###################虚拟用户设置###################
虚拟用户使用PAM认证方式。
pam_service_name=vsftpd #设置PAM使用的名称,默认值为/etc/pam.d/vsftpd。
check_shell=YES #(注意:仅在没有pam验证版本时有用,是否检查用户有一个有效的shell来登录 )
guest_enable= YES/NO #启用虚拟用户。默认值为NO。
guest_username=ftp #这里用来映射虚拟用户。默认值为ftp。
virtual_use_local_privs=YES/NO #当该参数激活(YES)时,虚拟用户使用与本地用户相同的权限。
#当此参数关闭(NO)时,虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的(NO)。
###################访问控制设置###################
两种控制方式:
1,控制主机访问
Tcp_wrappers=YES 设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制 默认值为YES 如果启动 则vsftpd会检查/etc/host.allow和/etc/host.deny中的设置 来决定请求的主机
2,控制用户访问
Vsftpd.ftpusers #用于保存不允许进行FTP登陆的本地用户账号 用户的黑名单
vsftpd.user_list
(1)设置禁止vsftpd.user_list文件中的用户登录:要在主配置文件vsftpd.conf中修改如下两项,
userlist_enable=yes
userlist_deny=yes
说明:配置完以后,除了vsftpd.ftpusers文件和vsftpd.user_list文件中记录的ftp用户不能登录vsftp服务以外,其他的ftp用户都可以登录。
(2)设置只允许vsftpd.user_list文件中的用户登录;同样的道理要把主配置文件vsftpd.conf 中的语句修改如下两项:
userlist_enable=yes
userlist_deny=no
说明:配置完以后,只允许vsftpd.user_list文件中记录的ftp用户能登录vsftp服务,其他的ftp用户都不可以登录。
###################超时设置##################
idle_session_timeout=600 #空闲连接超时
data_connection_timeout=120 #数据传输超时
ACCEPT_TIMEOUT=60 #PAVS请求超时
connect_timeout=60 #PROT模式连接超时
################服务器功能选项###############
xferlog_enable=YES #开启日记功能
xferlog_std_format=YES #使用标准格式
log_ftp_protocol=NO #当xferlog_std_format关闭且本选项开启时,记录所有ftp请求和回复,当调试比较有用.
pasv_enable=YES #允许使用pasv模式
pasv_promiscuous+NO #关闭安全检查,小心呀.
port_enable=YES #允许使用port模式
prot_promiscuous #关闭安全检查
tcp_wrappers=YES #开启tcp_wrappers支持
pam_service_name=vsftpd #定义PAM 所使用的名称,预设为vsftpd。
nopriv_user=nobody #当服务器运行于最底层时使用的用户名
pasv_address=(none) #使vsftpd在pasv命令回复时跳转到指定的IP地址.(服务器联接跳转?)
#################服务器性能选项##############
ls_recurse_enable=YES #是否能使用ls -R命令以防止浪费大量的服务器资源
one_process_model #是否使用单进程模式
listen=YES 绑定到listen_port指定的端口,既然都绑定了也就是每时都开着的,就是那个什么standalone模式
text_userdb_names=NO #当使用者登入后使用ls -al 之类的指令查询该档案的管理权时,预设会出现拥有者的UID,而不是该档案拥有者的名 #称。若是希望出现拥有者的名称,则将此功能开启。
use_localtime=NO #显示目录清单时是用本地时间还是GMT时间,可以通过mdtm命令来达到一样的效果
#use_sendfile=YES #测试平台优化
################信息类设置################
ftpd_banner=welcome to FTP .#login时显示欢迎信息.如果设置了banner_file则此设置无效
dirmessage_enable=YES #允许为目录配置显示信息,显示每个目录下面的message_file文件的内容
setproctitle_enable=YES #显示会话状态信息,关!
############## 文件定义 ##################
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list #定义不能更改用户主目录的文件
userlist_file=/etc/vsftpd/vsftpd.user_list #定义限制/允许用户登录的文件
banner_file=/etc/vsftpd/banner #定义登录信息文件的位置
banned_email_file=/etc/vsftpd.banned_emails #禁止使用的匿名用户登陆时作为密码的电子邮件地址
xferlog_file=/var/log/vsftpd.log #日志文件位置
message_file=.message #目录信息文件
############## 目录定义 #################
user_config_dir=/etc/vsftpd/userconf#定义用户配置文件的目录
local_root=webdisk #此项设置每个用户登陆后其根目录为/home/username/webdisk
#定义本地用户登陆的根目录,注意定义根目录可以是相对路径也可以是绝对路径.相对路径是针对用户家目录 #来说的.
anon_root=/var/ftp #匿名用户登陆后的根目录
#############用户连接选项#################
max_clients=100 #可接受的最大client数目
max_per_ip=5 #每个ip的最大client数目
connect_from_port_20=YES #使用标准的20端口来连接ftp
listen_address=192.168.0.2 #绑定到某个IP,其它IP不能访问
listen_port=2121 #绑定到某个端口
ftp_data_port=2020 #数据传输端口
pasv_max_port=0 #pasv连接模式时可以使用port 范围的上界,0 表示任意。默认值为0。
pasv_min_port=0 #pasv连接模式时可以使用port 范围的下界,0 表示任意。默认值为0。
##############数据传输选项#################
anon_max_rate=51200 #匿名用户的传输比率(b/s)
local_max_rate=5120000 #本地用户的传输比率(b/s)
##############安全选项#################
Idle_session_timeout=600 #(用户会话空闲后10分钟)
Data_connection_timeout=120 #(将数据连接空闲2分钟断)
Accept_timeout=60 #(将客户端空闲1分钟后断)
Connect_timeout=60 #(中断1分钟后又重新连接)
Local_max_rate=50000 #(本地用户传输率50K)
Anon_max_rate=30000 # (匿名用户传输率30K)
Pasv_min_port=50000 # (将客户端的数据连接端口改在
Pasv_max_port=60000 #50000—60000之间)
Max_clients=200 #(FTP的最大连接数)
Max_per_ip=4 #(每IP的最大连接数)
Listen_port=5555 #(从5555端口进行数据连接)
1、新建一分区,10G空间,ext3 文件系统,挂在到 /ftp下,作为 ftp服务器数据存放地方。
2、四个部门:dep1,dep2, dep3, dep4,分别对应目录 /ftp/dep1,/ftp/dep2,/ftp/dep3,/ftp/dep4。另外设定一个公共目录 /ftp/public。
3、五个用户:admin,user1,user2,user3,user4。其中:user 1/2/3/4分别对应部门dep 1/2/3/4,他们只能访问自己所属部门的目录和public目录。如:user1只能访问dep1和public目录,不能访问其它目录。admin为管理员用户,可以访问 ftp 服务器上的任何目录。
4、用户访问权限限制:user1/2/3/4在所能访问的目录,具有上传文件、下载文件的功能,但是不能够删除文件、更改文件权限等功能。admin管理员用户对所有目录具有文件上传、下载、删除、权限更改等功能。
5、对每个部门定制一个 quota,设置该账户的文件配额为1000个;磁盘配额为2G。
6、匿名用户不能访问。
第一、增加一块硬盘,然后分区,把分区挂载情况写入/etc/fstab
# fdisk /dev/hdb
# mkfs.ext3 /dev/hdb1
# mkidr /ftp
# mount /dev/hdb1 /ftp -o usrquota,grpquota
# vim /etc/fstab
加入下面一句
/dev/hdb1 /ftp ext3 defaults,usrquota,grpquota 0 0
第二、建立用户组和用户和相应的文件夹并更改权限,达到题目要求
# groupadd dep1
# groupadd dep2
# groupadd dep3
# groupadd dep4
# groupadd **e
# usradd -G dep1,**e user1
# usradd -G dep2,**e user2
# usradd -G dep3,**e user3
# usradd -G dep4,**e user4
# usradd -G dep1,dep2,dep3,dep4,**e admin
# passwd user1
# passwd user2
# passwd user3
# passwd user4
# passwd admin
# mkdir /ftp/dep1
# mkdir /ftp/dep2
# mkdir /ftp/dep3
# mkdir /ftp/dep4
# mkdir /ftp/public
# chmod uesr1:dep1 /ftp/dep1
# chmod uesr2:dep2 /ftp/dep2
# chmod uesr3:dep3 /ftp/dep3
# chmod uesr4:dep4 /ftp/dep4
# chmod admin:**e /ftp/public
# chmod 770 /ftp/dep1
# chmod 770 /ftp/dep2
# chmod 770 /ftp/dep3
# chmod 770 /ftp/dep4
# chmod 770 /ftp/pubic
最终结果如下
-rw------- 1 root root 8192 Jul 26 11:46 aquota.group
-rw------- 1 root root 7168 Jul 26 11:46 aquota.user
drwxrwx--- 2 user1 dep1 4096 Jul 25 20:47 dep1
drwxrwx--- 2 user2 dep2 4096 Jul 25 20:47 dep2
drwxrwx--- 2 user3 dep3 4096 Jul 25 20:47 dep3
drwxrwx--- 2 user4 dep4 4096 Jul 25 20:47 dep4
drwx------ 2 root root 16384 Jul 25 20:44 lost+found
drwxrwx--- 2 admin **e 4096 Jul 25 20:48 public
第三、创建quota,配置磁盘配额
#mount /dev/hdb1 /ftp -o usrquota,grpquota
# quotacheck -cuvg /dev/sdb1
# quotaon -a
# edquota -g dep1
Disk quotas for group dep1 (gid 503):
Filesystem blocks soft hard inodes soft hard
/dev/hdb1 0 1024000 2048000 0 500 1000
# edquota -g -p dep1 dep2 dep3 dep4(-u -g将源用户组和群组的quota设置套用至其他用户或群组。)
第四、编辑VSFTPD.CONF
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
加入
local_root=/ftp
user_config_dir=/etc/vsftpd/ftp_config_dir
开启chroot
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
第五、建立用户的独立文件
# mkdir /etc/vsftpd/ftp_config_dir
# vim /etc/vsftpd/ftp_config_dir/user1
cmds_allowed=ABOR,ACCT,APPE,CWD,CDUP,HELP,LIST,MODE,MDTM,NOOP,NLST,PASS,PASV,PORT,PWD,QUIT,REIN,RETR,SITE,SIZE,STOR,STAT,STOU,STRU,SYST,TYPE,USER
# cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user2
# cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user3
# cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user4