Linux下的FTP服务

一、FTP服务

• FTP（File Transfer Protocol，文件传输协议） ： TCP/IP 协议组中的协议之一， 协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端，其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源，在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议，默认情况下FTP协议使用TCP端口中的20和21这两个端口，其中20用于传输数据，21用于传输控制信息，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则使用21端口。
• 同大多数Internet服务一样，FTP也是一个客户/服务器系统，用户通过一个客户机程序连接至在远程计算机上运行的服务器程序，依照 FTP 协议提供服务，进行文件传送的计算机就是 FTP服务器，而连接FTP服务器，遵循FTP协议与服务器传送文件的电脑就是FTP客户端，用户要连上FTP 服务器，就要用到 FTP 的客户端软件，通过lftp命令连接。

二、配置FTP服务

1.ftp服务的部署

• 首先要配置好yum源，并安装ftp服务

（1）重置虚拟机
（2）配置好网络 ip=172.25.70.125
（3）更改虚拟机主机名称 hostnamectl set-hostname ftp_server.westos.com
（4）利用真机共享yum源，配置虚拟机yum源
　　

  1 | yum install vsftpd.x86_64 lftp.x86_64 -y				    ##安装vsftpd和lftp
  2 | systemctl start vsftpd									##启动ftp服务
  3 | systemctl enable vsftpd									##设置ftp服务开机启动
  4 | firewall-cmd  --permanent --add-service=ftp				##设置火墙（ftp服务可以使用）
  5 | firewall-cmd --reload									    ##刷新火墙
  6 | firewall-cmd --list-all                                   ##可以看到ftp已经添加成功
  7 | lftp ip													##使用匿名用户登陆ftp服务

　

　　

• 注意：之前我在操作中都将火墙关闭，这其实是不安全的，所以需要手动设置火墙

　　　　

设置火墙：

1 图形模式设定火墙：

  1 | firewall-config		##打开图形模式设定

2.命令设定火墙：

  1 | firewall-cmd  --permanent --add-service=ftp				##设置火墙（ftp服务可以使用）
  2 | firewall-cmd --reload								     	##刷新火墙

三、vsftpd服务的配置参数

目录	名称
软件安装包	vsftpd
默认发布目录	/ var / ftp
默认发布目录的子目录	/ var / ftp /pub /
协议接口	21 / tcp
服务配置文件	/etc / vsftpd / vsftpd.conf

• 每次改完任何的配置文件都需要重启vsftp服务

报错参数	原因
500	文件系统权限过大
530	用户认证失败，服务器不允许或者密码错误
550	服务本身功能未开放
553	本地文件系统权限过小或所访问的服务器的文件系统有问题

3.1 匿名用户的相关设定

　anonymous_enable=YES|NO 　　限制匿名用户登录

• 默认为 anonymous_enable=YES ，表示匿名用户可以登录

（1）vim /etc/vsftpd/vsftpd.conf 更改参数为 anonymous_enable=NO
　　　　　　　　　
（2）重启服务 systemctl restart vsftpd，匿名用户不可登录
　　　　　　

write_enable=YES
anon_upload_enable=YES 　　　　　 匿名用户上传

  1 | vim /etc/vsftpd/vsftpd.conf				##在其中设定参数
  2 | systemctl restart vsftpd				    ##设定完成后重启服务
  3 | chgrp ftp /var/ftp/pub					##更改pub目录所有组
  4 | chmod 775 /var/ftp/pub					##更改pub目录权限
  5 | ls-ld /var/ftp/pub						##查看pub目录权限

（1）未更改参数时，匿名用户不可以上传文件
　　　
（2）vim /etc/vsftpd/vsftpd.conf 更改参数为 write_enable=YES 和 anon_upload_enable=YES
　　　　
　　　
（3）重启服务 systemctl restart vsftpd，出现553的报错
　　　　　
（4）chgrp ftp /var/ftp/pub 和 chmod 775 /var/ftp/pub 匿名用户默认以ftp用户的身份访问ftp服务器的，所以将ftp目录的所有组改为ftp以及赋予目录较大的权限，这样匿名用户才可以上传文件
　　　
（5）此时，就可以上传文件了
　　　　　

anon_root=/direcotry 　　匿名用户家目录修改

　　　　　　　　

anon_umask=xxx 　　　匿名用户上传文件默认权限修改

　　　　　　　

anon_mkdir_write_enable=YES|NO　　== 匿名用户建立目录==

anon_world_readable_only=YES|NO　　 匿名用户是否可以下载，设定参数值为no表示匿名用户可以下载

　

anon_other_write_enable=YES|NO 　　匿名用户删除

chown_uploads=YES 和 chown_username=student 　　匿名用户使用的用户身份修改

anon_max_rate=102400 　　最大上传速率

max_clients=1 　　最大链接数

• 系统本身默认匿名用户可以无限制登陆ftp，但如果连接数太多会造成卡顿，如果需要限制最大连接数，需要设地参数：max_clients=2
  设定之前连接ftp服务没有数量限制，设定以后只能同时连接两个，第三个就会无法连接，除非第前两个用户退出连接，第三个用户才可以连接上ftp服务

3.2 本地用户的相关设定

local_enable=YES|NO 　　本地用户登陆限制

write_enable=YES|NO 　　本地用户写权限限制

local_root=/directory 　　本地用户家目录修改

local_umask=xxx 　　本地用户上传文件权限

chroot_local_user=YES 和 chmod u-w /home/* 　　所有用户被锁定到自己的家目录中

3.3 用户的黑白名单

1、vim 　 /etc / vsftpd / ftpusers 用户永久黑名单,在不更改配置文件/etc/vsftpd/vsftpd.conf中参数的情况下的黑名单（最高级）



2、vim　/etc/vsftpd/user_list 用户临时黑名单，可通过更改配置文件中为 userlist_deny=NO使此临时黑名单变为白名单。（第二级）



更改配置文件中为 userlist_deny=NO使此临时黑名单变为白名单


3、通过直接更改配置文件，来设置黑白名单
（1）本地用户黑名单建立
　　　　chroot_local_user=NO
　　　　chroot_list_enable=YES
　　　　chroot_list_file=/etc/vsftpd/chroot_list





（2）本地用户白名单建立
　　　　　chroot_local_user=YES
　　　　　chroot_list_enable=YES
　　　　　chroot_list_file=/etc/vsftpd/chroot_list
　　　　　
　　　　　
　　　　　
　　　　　
　　　　　

四、ftp虚拟用户的设定

4.1 创建虚拟帐号身份

（1）vim /etc/vsftpd/loginusers 文件名称任意，写入用户名及密码

（2）对文件加密 db_load　-T　-t　hash　-f　/etc/vsftpd/loginusers　/etc/vsftpd/loginusers.db，因为文件是明文，不安全。

（3）vim　/etc/pam.d/ckvsftpd 文件名称任意

帐号和密码	请求访问允许或者拒绝	验证程序	在该文件里面验证
account	required	pam_userdb.so	db=/etc/vsftpd/loginusers
auth	required	pam_userdb.so	db=/etc/vsftpd/loginusers

（4）vim /etc/vsftpd/vsftpd.conf
　　　pam_service_name=ckvsftpd （使文件生效）
　　　guest_enable=YES

4.2 虚拟帐号身份指定

（1）vim /etc/vsftpd/vsftpd.conf

（2）guest_username=lee 匿名用户以lee用户身份登录

（3）chmod u-w /home/lee 给虚拟用户去掉写权限

（4）在lee用户家目录下建立文件www

（5）lftp 172.25.70.125 -u user1 匿名用户登录ftp服务器，可以看到lee用户家目录下的文件www，即以lee用户身份登录

4.3 虚拟帐号家目录独立设定

• 使虚拟用户的登陆进去不再是ftp用户的默认家目录

（1）mkdir /leehome

（2）vim /etc/vsftpd/vsftpd.conf

• $USER=当前用户
  

（3）chgrp lee /leehome
（4）chmod g+s /leehome

（5）mkdir /leehome/user{1…3}

（6）lftp 172.25.70.125 -u user1

4.4 虚拟帐号配置独立

（1）vim /etc/vsftpd/vsftpd.conf
　　　　user_config_dir=/etc/vsftpd/userconf
　　　　
（2）mkdir -p /etc/vsftpd/userconf

（3） vim /etc/vsftpd/userconf/user1 在此文件中设定配置文件中的所有参数，此文件的优先级高

（4）此时user1用户无法创建目录