ftp lftp vsftp区别_Linux 基础 vsftp服务

###################vsftpd服务###########################################

1.什么是ftp

ftp时文件传输协议。用于internet上的控制文件的双向传输。基于不同的操作系统有不同的ftp应用程序，而所有这些应用程序都遵守同一种协议以传输文件

2.安装ftp

yum install vsftpd -y

systemctl start vsftpd

systemctl stop firewalld

或添加ftp到火墙

[root@server28 ~]# firewall-cmd --list-all

public (default, active)

interfaces: eth0

sources:

services: dhcpv6-client ssh

ports:

masquerade: no

forward-ports:

icmp-blocks:

rich rules:

[root@server28 ~]# firewall-cmd --reload

success

[root@server28 ~]# firewall-cmd --permanent --add-service=ftp

success

systemctl enable vsftpd

setenforce 0

lftp ip##能登陆并且显示，表示安装成功

3.vsftpd文件信息

/var/ftp##默认发布目录

/etc/vsftpd##配置目录

4.vsftpd服务的配置参数

1)匿名用户设定

anonymous_enable=YES|NO##匿名用户登陆限制,YES表示匿名用户可登陆

【kiosk@foundation28 Desktop]$ lftp 172.25.28.11

lftp 172.25.28.11:~> ls

drwxrwxr-x    2 0        50             31 Dec 01 07:26 pub

#

vim /etc/vsftpd/vsftpd.conf

write_enable=YES

anon_upload_enable=YES

chgrp ftp /var/ftp/pub

chmod 775 /var/ftp/pub

#

anon_root=/direcotry

#

anon_umask=xxx

输入：anon_umask=022

上传文件权限：-rw-r--r--    1 14       50           2148 Dec 01 12:01 passwd

#

anon_mkdir_write_enable=YES|NO

lftp 172.25.28.11:/pub> mkdir test

mkdir ok, `test' created

lftp 172.25.28.11:/pub> ls

-rw-------    1 14       50            880 Dec 01 07:26 group

drwx------    2 14       50              6 Dec 01 11:49 test

#

anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

lftp 172.25.28.11:/pub> get group

880 bytes transferred

#

anon_other_write_enable=YES|NO

lftp 172.25.28.11:/pub> rm -fr test/

rm ok, `test/' removed

lftp 172.25.28.11:/pub> ls

-rw-------    1 14       50            880 Dec 01 07:26 group

#

chown_uploads=YES

chown_username=student

[root@server28 ~]# id ftp

uid=14(ftp) gid=50(ftp) groups=50(ftp)

chown_uploads=YES

chown_username=student

lftp 172.25.28.11:/pub> put /etc/passwd

2148 bytes transferred

lftp 172.25.28.11:/pub> ls

-rw-------    1 14       50            880 Dec 01 07:26 group

-rw-------    1 1000     50           2148 Dec 01 11:56 passwd

#

anon_max_rate=102400

#

max_clients=2

2)本地用户设定

local_enable=YES|NO##本地用户登陆限制

write_enable=YES|NO##本地用户写权限限制

#

local_root=/directory

#

local_umask=xxx

#

所有用户被锁定到自己的家目录中

chroot_local_user=YES

chmod u-w /home/*

用户黑名单建立

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

用户白名单建立

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

#

vim /etc/vsftpd/ftpusers##用户黑名单

vim /etc/vsftpd/user_list##用户临时黑名单

用户白名单设定

userlist_deny=NO

/etc/vsftpd/user_list##参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp

#

创建虚拟帐号身份)

vim /etc/vsftpd/loginusers##文件名称任意

ftpuser1

123

ftpuser2

123

ftpuser3

123

db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db

vim /etc/pam.d/ckvsftpd##文件名称任意

accountrequiredpam_userdb.sodb=/etc/vsftpd/loginusers

authrequiredpam_userdb.sodb=/etc/vsftpd/loginusers

vim /etc/vsftpd/vsftpd.conf

pam_service_name=ckvsftpd

guest_enable=YES

虚拟帐号身份指定)

guest_username=ftpuser

chmod u-w /home/ftpuser

虚拟帐号家目录独立设定)

vim /etc/vsftpd/vsftpd.conf

local_root=/ftpuserhome/$USER

user_sub_token=$USER

mkdir /ftpuserhome

chgrp ftpuser /ftpuserhome

chmod g+s /ftpuserhome

mkdir /ftpuserhome/ftpuser{1..3}

虚拟帐号配置独立)

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/userconf

mkdir -p /etc/vsftpd/userconf

vim /etc/vsftpd/userconf/ftpuser1

在此文件中设定配置文件中的所有参数，此文件的优先级搞