Vsftpd

最新推荐文章于 2024-09-21 11:30:16 发布
最新推荐文章于 2024-09-21 11:30:16 发布
阅读量74 收藏
点赞数
文章标签： 数据库 网络 系统安全
原文链接：http://blog.51cto.com/niuduzi/2044020
版权

Vsftpd

Vsftpd说明

vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。
vsftpd 的名字代表"very secure FTP daemon", 安全是它的开发者 Chris Evans 考虑的首要问题之一。
比如：

  • 非常高的安全性需求
  • 带宽限制
  • 良好的可伸缩性
  • 创建虚拟用户的可能性
  • IPv6支持
  • 中等偏上的性能
  • 分配虚拟 IP 的可能性
  • 高速

    FTP介绍

    FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。

  • 控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的。
  • 数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。

FTP协议中，控制连接均有客户端发起，而数据连接有两种工作方式：PORT方式和PASV方式

PORT模式（主动方式）

FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口(一个大于1024的端口)接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

PASV模式（被动方式）

在建立控制通道的时候和PORT模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接传送数据。
如果从C/S模型这个角度来说，PORT对于服务器来说是OUTBOUND，而PASV模式对于服务器是INBOUND，这一点请特别注意，尤其是在使用防火墙的企业里，这一点非常关键，如果设置错了，那么客户将无法连接。

Vsftpd模式

vsftpd运行有两种模式，在RPM包管理的系重审统，大多是由Fedora/Redhat 开发而来，对于这样的系统有xinted服务器一说；对于非RPM包管理的系统，一般没有xinted这一说。为了保证本文档的统一，我们都不要用xinetd模式，而用initd运行模式来启动和管理服务器，也就是独立运行模式。
像其它守护程序一样，vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。简单解释一下， standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，因此经常应用于对实时反应要求较高的专业FTP服务器。inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不占用系统资源。除了反应速度和占用资源两方面的影响外，vsftpd还提供了一些额外的高级功能，如inetd模式支持per_IP(单一IP)限制，而 standalone模式则更有利于PAM验证功能的应用。

Vsftpd配置文件

文件说明
/etc/vsftpd/vsftpd.conf主配置文件
/usr/sbin/vsftpdVsftpd的主程序
/etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）
/etc/vsftpd/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4中此文件在/etc/目录下）
/etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4中此文件在/etc/目录下）
/var/ftp匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录
/var/ftp/pub匿名用户的下载目录，此目录需赋权根chmod 1777 pub（1为特殊权限，使上载后无法删除）

Vsftpd主配置文件详细说明

首先来简化一下主配置文件：

[root@centos7 ~]# cp /etc/vsftpd/vsftpd.conf{,.bak}            #备份主配置文件
[root@centos7 ~]# egrep "^[a-z]|^#[a-z]" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd/vsftpd.conf

说明

[root@centos7 ~]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
说明：是否允许匿名登录FTP服务器，默认设置为YES允许
local_enable=YES
说明：是否允许本地用户(即linux系统中的用户帐号)登录FTP服务器，默认设置为YES允许本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/pub
write_enable=YES
说明：是否允许本地用户对FTP服务器文件具有写权限，默认设置为YES允许
local_umask=022
说明：缺省掩码，本地用户默认掩码为077
#anon_upload_enable=YES
说明：是否允许匿名用户上传文件，须将全局的write_enable=YES。默认为YES
#anon_mkdir_write_enable=YES
说明：是否允许匿名用户创建新文件夹
dirmessage_enable=YES
说明：是否激活目录欢迎信息功能；当用户用CMD模式首次访问服务器上某个目录时，FTP服务器将显示欢迎信息默认情况下，欢迎信息是通过该目录下的.message文件获得的
xferlog_enable=YES
说明：是否让系统自动维护上传和下载的日志文件；默认情况该日志文件为/var/log/vsftpd.log,也可以通过下面的xferlog_file选项对其进行设定
connect_from_port_20=YES
说明：是否设定FTP服务器将启用FTP数据端口的连接请求；ftp-data数据传输，21为连接控制端口
#chown_uploads=YES
说明：设定是否允许改变上传文件的属主，与下面一个设定项配合使用
#chown_username=whoever
说明：设置想要改变的上传文件的属主
#xferlog_file=/var/log/xferlog
说明：设定系统维护记录FTP服务器上传和下载情况的日志文件
xferlog_std_format=YES
说明：是否以标准xferlog的格式书写传输日志文件
#idle_session_timeout=600
说明：设置数据传输中断间隔时间，此语句表示空闲的用户会话中断时间为600秒
#data_connection_timeout=120
说明：设置数据连接超时时间
#nopriv_user=ftpsecure
说明：运行vsftpd需要的非特权系统用户，缺省是nobody
#async_abor_enable=YES
说明：是否识别异步ABOR请求。
#ascii_upload_enable=YES
#ascii_download_enable=YES
说明：是否以ASCII方式传输数据。默认情况下，服务器会忽略ASCII方式的请求。
#ftpd_banner=Welcome to blah FTP service.
说明：登录FTP服务器时显示的欢迎信息
#deny_email_enable=YES
说明：黑名单设置
#banned_email_file=/etc/vsftpd/banned_emails
说明：当上面的deny_email_enable=YES时，可以利用这个设定项来规定哪些邮件地址不可登录vsftpd服务器
#chroot_local_user=YES
#chroot_list_enable=YES
说明：用户登录FTP服务器后是否具有访问自己目录以外的其他文件的权限；设置为YES时，用户被锁定在自己的home目录中
#chroot_list_file=/etc/vsftpd/chroot_list
说明：被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录
#ls_recurse_enable=YES
说明：是否允许递归查询。默认为关闭，以防止远程用户造成过量的I/O
listen=NO
说明：是否允许监听IPv4
listen_ipv6=YES
说明：设定是否支持IPV6
pam_service_name=vsftpd
说明：设置PAM外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd文件
userlist_enable=YES
说明： 是否允许ftpusers文件中的用户登录FTP服务器；若此项设为YES，则user_list文件中的用户允许登录FTP服务器
tcp_wrappers=YES
说明：是否使用tcp_wrappers作为主机访问控制方式。

配置选项补充

在FTP服务器的管理中，无论对本地用户还是匿名用户，对于FTP服务器资源的使用都需要进行控控制，避免由于负担过大造成FTP服务器运行异常，可以添加以下配置项对FTP客户机使用FTP服务器资源进行控制：

max_client
说明：设置项 用于设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制。例如max_client=100表示FTP服务器的所有客户端最大连接数不超过100个。
max_per_ip
说明：设置项 用于设置对于同一IP地址允许的最大客户端连接数，值为0时表示不限制。例如max_per_ip=5表示同一IP地址的FTP客户机与FTP服务器建立的最大连接数不超过5个。
local_max_rate
说明：设置项 用于设置本地用户的最大传输速率，单位为B/s，值为0时表示不限制。例如local_max_rate=500000表示FTP服务器的本地用户最大传输速率设置为500KB/s.
anon_max_rate
说明：设置项 用于设置匿名用户的最大传输速率，单位为B/s,值为0表示不限制。例如ano_max_rate=200000，表示FTP服务器的匿名用户最大传输速率设置为200KB/s.

FTP返回值含义

数字含义
110重新启动标记应答
120服务在多久时间内ready
125数据链路端口开启，准备传送
150文件状态正常，开启数据连接端口
200命令执行成功
202命令执行失败
211系统状态或是系统求助响应
212目录的状态
213文件的状态
214求助的讯息
215名称系统类型
220新的联机服务ready
221服务的控制连接端口关闭，可以注销
225数据连结开启，但无传输动作
226关闭数据连接端口，请求的文件操作成功
227进入passive mode
230使用者登入
250请求的文件操作完成
257显示目前的路径名称
331用户名称正确，需要密码
332登入时需要账号信息
350请求的操作需要进一部的命令
421无法提供服务，关闭控制连结
425无法开启数据链路
426关闭联机，终止传输
450请求的操作未执行
451命令终止:有本地的错误
452未执行命令:磁盘空间不足
500格式错误，无法识别命令
501参数语法错误
502命令执行失败
503命令顺序错误
504命令所接的参数不正确
530未登入
532储存文件需要账户登入
550未执行请求的操作
551请求的命令终止，类型未知
552请求的文件终止，储存位溢出
553未执行请求的的命令，名称不正确

虚拟用户

虚拟用户是指在FTP服务器上拥有账号，并且该账号只能用于文件传输服务的用户，也称作Guest用户。该类用户可以通过输入账号以及口令来进行授权登录。登录入系统后，其登录目录为指定的目录。一般情况下，该类用户既可以下载也可以上传文件。
vsftpd的虚拟用户采用单独的用户名/口令保存方式，与系统账号（passwd/shadow）分离，这大大增强了系统的安全性。vsftpd可以采用数据库文件来保存用户/口令，如hash;也可以将用户/口令保存在数据库服务器中，如MySQL等。vsftpd验证虚拟用户，则采用PAM方式。由于虚拟用户的用户名/口令被单独保存，因此在验证时，vsftpd须要用一个系统用户的身份来读取数据库文件或数据库服务器以完成验证，这就是guest用户，这正如同匿名用户也需要有一个系统用户ftp一样。当然，guest用户也可以被认为是用于映射虚拟用户。

实例

匿名用户访问

  • 安装vsftpd
[root@centos7 ~]# yum -y install vsftpd
  • 查看安装情况
[root@centos7 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.2-22.el7.x86_64
  • 启动vsftpd
[root@centos7 ~]# systemctl start vsftpd
[root@centos7 ~]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
  Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
  Active: active (running) since Mon 2017-11-13 04:13:02 CST; 9min ago
  Process: 1633 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 1634 (vsftpd)
  CGroup: /system.slice/vsftpd.service
          └─1634 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Nov 13 04:13:02 centos7 systemd[1]: Starting Vsftpd ftp daemon...
Nov 13 04:13:02 centos7 systemd[1]: Started Vsftpd ftp daemon.
  • 测试

Vsftpd

虚拟用户访问

  • 创建访问目录
[root@centos7 ~]# mkdir -p /data/user1 /data/user2
[root@centos7 ~]# ls /data/
user1  user2
  • 创建映射用户
[root@centos7 ~]# useradd vsftpd -s /sbin/nologin
  • 生成虚拟用户口令库文件
[root@centos7 ~]# cat > /etc/vsftpd/user_passwd <<EOF
user1
123456
user2
123456
EOF
  • 配置生成vsftpd的认证文件
[root@centos7 ~]# db_load -T -t hash -f /etc/vsftpd/user_passwd /etc/vsftpd/login.db
在/etc/pam.d/vsftpd文件中注释原有条目并添加以下两行：
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/login
  • 创建chroot_list文件
[root@centos7 ~]# echo "vsftpd" > /etc/vsftpd/chroot_list
  • 修改配置文件
[root@centos7 ~]# grep -v "#" /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/user_conf
  • 创建虚拟用户配置目录
[root@centos7 ~]# mkdir -p /etc/vsftpd/user_conf
  • 虚拟用户配置文件
[root@centos7 ~]# cat /etc/vsftpd/user_conf/user1
local_root=/data/user1
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@centos7 ~]# cat /etc/vsftpd/user_conf/user2
local_root=/data/user2
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
  • 重启vsftpd
[root@centos7 ~]# systemctl restart vsftpd
  • 测试

Vsftpd

Vsftpd

Vsftpd

Vsftpd

转载于:https://blog.51cto.com/niuduzi/2044020

weixin_33736048
关注
vsftpd
02-14
VSFTPD（Very Secure FTP Daemon）是一款非常安全的FTP服务器软件，主要在Unix-like系统上运行，如Linux和BSD。它的设计目标是提供一个高效且安全的FTP服务环境。下面将详细阐述VSFTPD的相关知识点。 一、VSFTPD的...
vsftpd-3.0.2
06-20
【vsftpd-3.0.2】是一个用于Linux系统的非常流行且安全的FTP服务器软件。这个版本号表明这是vsftpd的一个特定发行版，即3.0.2，通常包含了一些新特性、修复了已知问题或者提升了性能。描述中的"8b00c749719089401315...
VSFTPD
kistch的博客
11-15 3469
首先，下载Metasploitable2-linux,在虚拟机点击文件，然后直接打开。 然后开启此虚拟机，默认用户名和密码都是msfadmin， 登录之后输入ifconfig查看靶机ip
vsftpd.conf参数配置解析（ftp配置、ftp参数）
Dontla的博客
04-28 1万+
umask的值是从默认权限掩码中减去的，例如，umask为077，表示从默认权限掩码中减去777，得到的结果就是新建文件的权限为600，新建目录的权限为700。在vsftpd.conf配置文件中，chroot_local_user=YES表示将本地用户限制在其主目录中，防止他们访问系统中的其他文件和目录。在Linux和Unix系统中，chroot是一种安全机制，可以将进程限制在指定的目录中，防止其访问系统中的其他文件和目录。默认情况下，上传的文件权限为666，上传的目录权限为777。
vsftpd虚拟用户
XMYX-0
11-01 1146
centos7.x系统上边安装vsftpd，并配置虚拟用户以上是centos上边部署vsftpd 虚拟用户的方法
vsftpd配置
weixin_41411159的博客
11-25 2610
vsftpd配置 1.默认配置： 1>允许匿名用户和本地用户登陆。 anonymous_enable=YES local_enable=YES 2>匿名用户使用的登陆名为ftp或anonymous，口令为空；匿名用户不能离开匿名用户家目录/var/ftp,且只能下载不能上传。 3>本地用户的登录名为本地用户名，口令为此本地用户的口令；本地用户可以在自 己家目录中进行读写操作；本地用户可以离开自家目录切换至有权限访问的其他目录，并在权限允许的情况下进行上传/下载。 write_ena
vsftpd服务
Liang_GaRy的博客
01-24 1031
vsftpd服务 简介： vsftpd英文缩写：very secure FTP的缩写，基于GPL开发的； 进程分离：处理不通任务的进程彼此是独立运行的； 多数进程都是被chroot紧固，防止非法访问共享目录 使用多端口通信；21端口是用来处理客户端的请求数据的；也是俗称的命令端口； 如果数据传输的端口就得区分主动模式还是被动模式； 主动模式 主动模式的工作流程： 客户端随机开启大于1024的X端口与服务器的21端口建立连接通道–>这个用于客户端发送指令给到服务器 客户端如果需要传输数据的时候，客户端
vsftpd的安装
传臣、的博客
02-25 1739
一、vsftpd的简介 vsftpd是“very secure FTP daemon” 的缩写，是一个安全免费的、开放源代码的ftp服务器软件。 二、vsftpd的特点 vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序，小巧轻快，安全易用，支持虚拟用户、支持宽带限制等功能。 三、vsftpd的安装 1、安装 执行命令：sudo yum -y install vsftpd。 （1）是...
实战 ➾【Red Hat 搭建部署VSFTPd服务】
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
07-15 1万+
🟢 该章详细介绍了【Red Hat 搭建部署vsFTPd服务】,vsFTPd的相关配置,如登录环境、监听控制端口、模式、数据端口、禁止匿名访问等配置。
linux安装vsftpd
weixin_44033066的博客
04-05 6077
linux安装vsftpd 安装vsftpd作为附件上传和下载服务 文章目录linux安装vsftpd一、vsftpd是什么？二、使用步骤1.安装2.配置总结 一、vsftpd是什么？ vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。 二、使用步骤 1.安装 检查服务器是否已经安装FTP rpm -qa | grep vsftpd 如果已存在则先
vsftpd-3.0.5.tar.gz
06-20
【标题】"vsftpd-3.0.5.tar.gz" 指的是一个用于Linux系统的FTP服务器软件——VSFTPD（Very Secure FTP Daemon）的源码包。这个版本是3.0.5，通常发布在Linux发行版中提供FTP服务。VSFTPD以其高度的安全性和可定制性...
vsftpd-3.0.3.tar.gz
06-20
【标题】"vsftpd-3.0.3.tar.gz" 指的是一个用于Linux系统的开源FTP服务器软件——vsftpd（Very Secure FTP Daemon）的版本3.0.3的源码压缩包。该软件以其高度的安全性和可配置性在Linux社区中广受欢迎。 【描述】...
Centos7.9安装配置vsftpd
09-28
CentOS 7.9 安装配置 vsftpd 在本文中，我们将详细介绍如何在 CentOS 7.9 上安装和配置 vsftpd，以实现匿名用户的上传和下载操作。 一、关闭防火墙 在配置 vsftpd 之前，需要关闭防火墙，以免防火墙的限制导致-...
MySQL数据库的增删改查以及基本操作分享
最新发布
m0_57094953的博客
09-21 320
MySQL数据库基本操作分享，包括增删改查，登录退出，查看数据库、表等
Java项目: 基于SpringBoot+mybatis+maven课程答疑系统(含源码+数据库+毕业论文)
weixin_43860634的博客
09-14 910
Java项目: 基于SpringBoot+mybatis+maven课程答疑系统(含源码+数据库+毕业论文)
No operations allowed after statement closed
abments的博客
09-20 559
错误信息：参考解决方案 https://github.com/alibaba/druid/issues/5549如果修改socket-timeout不生效，可以尝试修改 socketTimeout。
MySQL数据库
kyrie_jie的博客
09-19 2123
1、计算机的资源有限，不可能把数据全部存储在内存中，且内存掉电后数据会丢失，为了能让程序在关机重启后继续使用，必须把数据保存到磁盘的文件中。2、随着程序的功能越来越复杂、数据量越来越大，从文件中读写数据需要大量的重复性操作，从文件中读取出指定的数据需要复杂的逻辑。3、不同的程序它的访问文件的操作不同，就意味着读写文件的代码无法复用。4、所以程序员非常需要一个统一的快速的访问磁盘数据的工具。
配置vsftpd虚拟用户指南
"vsftpd虚拟用户的配置" 在IT领域，尤其是服务器管理中，VSFTPD（Very Secure FTP Daemon）是一款广泛使用的FTP服务器软件。本文将详细探讨如何配置VSFTPD以支持虚拟用户，以增强FTP服务的安全性和管理便捷性。 1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值