ftp服务器的配置

安装vsftpd-2.0.5-12.el5包

查看可配置文档

 

 

 

 

配置主配置文档
Vim /etc/vsftpd/vsftpd.conf
12行表示允许匿名帐号登陆

 

 

 

15行表示允许本地帐号登陆

 

 

 

在这里添加一行

 

 

 

表示可以在家目录里面有下载的权限
注意还要改写家目录的权限
Chmod o+wt pub/

 

 

 

19行也要打开

 

 

 

28行表示允许匿名帐号可以上传

 

 

 

 

32行表示匿名帐号可以有创建目录的权限
33行表示匿名帐号有修改的权限

 

 

 

 

53行表示日志存放的文件

 

 

56行表示如果要开始日志功能把NO改称YES
要看更详细的日志信息要插入一行

 

不过上面的56行要保持No的状态

 

 

 

86行一个说明信息表明你是一个什么样的ftp服务器

 

 

 

90,91表明可以用邮箱登陆并且把ftp信息发送至这个邮箱帐号
不建议开启这两行

 

 

 

97表示禁锢帐号登陆ftp的家目录
100行表示禁锢帐号存放的文件

 

 

 

119表示启用帐号登陆限制
在/etc/vsftpd/vsftpd.conf下面有个user_list文件里面存放要限制登陆的帐号
如果120行=YES那么表示对这个文件里的帐号进行限制登陆,如果=NO表示允许这个文件里的帐号进行登陆

 

 

121行表示一个简易的防火墙.,和他相关的两个文件

hosts.allow

 

 

hosts.deny

hosts.allow文件里面存放的是表示允许某主机可以登陆，如果这里面没有匹配那么和hosts.deny中的进行匹配如果匹配的上那么禁止这个主机登陆如果不匹配那么允许这个主机登陆

 

对 ftp 启用证书加密认证
以linux为颁发机构同时又是CA server
1：Cd /etc/pki/tls
Ll tls
可以看到
total 40
lrwxrwxrwx 1 root root    19 Aug 1 05:31 cert.pem -> certs/ca-bundle.crt
drwxr-xr-x 2 root root 4096 Aug 1 05:34 certs
drwxr-xr-x 2 root root 4096 Aug 1 05:31 misc
-rw-r--r-- 1 root root 9831 Aug 17 22:53 openssl.cnf
drwxr-xr-x 2 root root 4096 Aug 1 05:34 private
然后vim openssl.cnf
把45行改成
dir              = /etc/pki/CA           # Where everything is kept
然后wq保存退出
2:接着生成证书的私钥
Cd /etc/pki/CA
用openssl工具生成
Openssl genrsa 1024 >private/cakey.pem
3:接着用私钥生成CA自己的证书
Openssl req –x509–new –key private/cakey.pem –out cacert.pem –days 3650
然后填写注册信息
4:用上面的这个CA为本linux站点颁发证书
创建一个文件夹专门存放呗颁发的证书文件
Mkdir /etc/vsftpd/certs
5:接着生成站点的证书钥匙
Cd /etc/vsftpd/certs
Openssl genrsa 1024 >vsftpd.key
6：为了安全起见更改这个文件的权限
Chmod 600 vsftpd.key
7:用这个密钥为站点颁发证书
Openssl req –new –key vsftpd.key –out vsftpd.csr
8:创建所需要的目录和文件(注意是在/etc/pki/CA)
Mkdir certs crl newcerts
Touch index.txt serial
9:给serial一个号码
Echo “01” >serial
然后填写注册信息注意一定要与前面的一直
10:由于本站点和跟CA都在这台linux上面所以不用传递申请了直接执行这条指令
Cd /etc/vsftpd/certs
Openssl ca –in vsftpd.csr –out vsftpd.crt
11.接着编辑ftp的主配置文件
Vim /etc/vsftpd/vsftpd.conf
在里面插入
ssl_enable=YES                         表示启用证书认证
ssl_tlsv1=YES                           证书认证支持版本1
ssl_sslv2=YES                          证书认证支持版本2
ssl_sslv3=YES                          证书认证支持版本3
force_local_logins_ssl=YES               对本地登陆采用ssl加密认证
force_local_data_ssl=YES                 对本地数据采用ssl加密认证
rsa_cert_file=/etc/vsftpd/certs/vsftpd.crt       证书文件存放的路径
rsa_private_key_file=/etc/vsftpd/certs/vsftpd.key    证书钥匙存放的路径
12.接着重启vsftpd服务
Service vsftpd restart
13.测试，用tshark抓包工具试着抓包
安装tshark工具
yum install wireshark-1.0.3-4.el5_2.i386.rpm
启用抓包
Tshark –ni eth0 –R “tcp.dstport eq 21”
14.然后用第三方软件访问ftp，因为其他的浏览器不支持
 FlashFXP-v4.0.1548
用虚拟帐号登陆 ftp( 不是本地的帐号 )
1:创建虚拟帐号文件viruser.txt
Cd /etc/vsftpd
Vim viruser.txt
里面插入帐号密码

 

2:安装一个生成帐号数据库的工具

Cd /mnt/cdrom/Server

Ll |grep db4

找到db4-4.3.29-9.fc6.i386.rpm和db4-utils-4.3.29-9.fc6.i386.rpm

然后用yum安装即可

3：生成帐号数据文件viruser.txt

在/etc/vsftpd目录下

db_load -T -t hash -f viruser.txt viruser.db

4:cd /etc/pam.d

Cp vsftpd vsftpd.viu

接着vim vsftpd.vu

修改结果如下

5：编辑ftp的主配置文档

Vim /etc/vsftpd/vsftpd.conf

里面插入

 

这里面的user3是系统的帐号做到了虚拟帐号和系统帐号对应

然后再修改这行

 

 

修改后

 

 

这样做过之后重启ftp服务，这是我们可以用zhangsan或者lisi这两个虚拟帐号访问了，不过我们的访问结果是可以成功登陆但是看不到ftp服务器里面的任何内容

6：所以我们现在还要做其它的

Vim /etc/vsftpd/vsftpd.conf

里面插入

user_config_dir=/etc/vsftpd/userdir

指名帐号的目录

然后我们去创建userdir目录

Cd /etc/vsftpd

Mkdir userdir

Cd userdir

Touch zhangsan

Touch lisi

Vim zhangsan或者lisi

在里面加入

 

 

说明匿名帐号有上传和创建文件的权限

7：修改匿名帐号的默认家目录的权限

Cd /var/ftp/

Chmod o+x pub

8:修改user3的家目录

Vim /etc/passwd

 把

 

 

改成

 

 

9：最后可以成功访问