ftp服务

1.ftp的启用

yum install vsftpd

systemctl enable vsftpd
systemctl start vsftpd
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload
yum install lftp

lftp 172.25.254.205

2.ftp的基本信息
访问数据端口：21
数据传输端口：>1024随机端口

默认发布目录：/var/ftp
访问方式
    lftp 172.25.254.100        ##匿名登陆     ---->/var/ftp
    lftp 172.25.254.100  -u student      ##实名登陆    --->/home/student

配置文件：
    /etc/vsftpd/vsftpd.conf

3.ftp的安全部署
anonymous_enable=YES|NO        ##匿名用户是否可以登陆
local_enable=YES|NO        ##本地用户是否可以登陆
write_enable=YES|NO        ##本地用户是否可写

4.匿名用户

#匿名用户可上传
chmod 775 /var/ftp/pub
chgrp ftp /var/ftp/pub

vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES

systemctl restart vsftpd

#匿名用户可下载
anon_world_readable_only=NO

#匿名用户建立目录
anon_mkdir_write_enable=YES

#匿名用户是否可以删除和重命名
anon_other_write_enable=YES

#匿名用户家目录修改
anon_root=/direcotry

#匿名用户上传文件默认权限修改
anon_umask=xxx

#匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student

#最大上传速率
anon_max_rate=102400

#最大链接数
max_clients=1

#本体用户家目录修改
local_root=/directory

#本地用户上传文件权限
local_umask=xxx

#限制本地用户浏览/目录
所有用户锁定到自己的家目录中
chroot_local_user=YES
chmod u-w /home/*

用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

#限制本地用户登陆
vim /etc/vsftpd/ftpusers        ##用户黑名单
vim /etc/vsftpd/user_list        ##用户临时黑名单

#ftp虚拟用户的设定
创建虚拟帐号身份
vim /etc/vsftpd/userfile    
user1
123
user2
123

db_load -T -t hash -f /etc/vsftpd/userfile /etc/vsftpd/userfile.db

vim /etc/pam.d/userck
accout    required    pam_userdb.so    db=/etc/vsftpd/userfile
auth    required    pam_userdb.so    db=/etc/vsftpd/userfile

vim /etc/vsftpd/vsftpd.conf

pam_service_name=userck
guest_enable=YES

虚拟帐号身份指定
guest_username=ftpuser
chmod u-w /home/ftpuser

虚拟帐号家目录独立设定
vim /etc/vsftpd/vsftpd.conf

local_root=/ftpuserhome/$USER
user_sub_token=$USER

mkdir /ftphome/user1/user1dir -p
mkdir /ftphome/user2/user2dir -p

虚拟帐号配置独立
chgrp ftp /ftphome/ -R
chmod 775 /ftphome/user1/user1dir/
chmod 775 /ftphome/user2/user2dir/

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/confdir

mkdir -p /etc/vsftpd/confdir

vim /etc/vsftpd/confdir/user1

anon_upload_enable=YES