ftp

ftp匿名用户配置

1. 在服务端安装vsftpd

[root@ming ~]# yum -y install vsftpd

2. 开启服务并设置开机自启
3. 关闭防火墙和selinux

[root@ming ~]# systemctl stop firewalld
[root@ming ~]# setenforce 0

4.进入ftp配置文件根据要求修改配置

找到相应参数，取消注释
anonymous_enable=YES  启用匿名用户登录
anon_upload_enable=YES 允许匿名用户上传
anon_mkdir_write_enable=YES 允许匿名用户创建目录，但是不能删除
anon_other_write_enable=YES 允许匿名用户创建和删除目录

5.修改配置文件后发现不能创建文件，删除文件，需要给/var/ftp/pub 权限

[root@ming ~]# chmod -R 777 /var/ftp/pub

6. 效果
   ftp登录
   
   在目录pub里面创建文件删除文件
   
   在服务器上查看文件,属主，属组为ftp

[root@ming ftp]# cd pub/
[root@ming pub]# ll
total 0
drwx------. 2 ftp ftp 6 Feb 18 10:30 dd
[root@ming pub]# 

用命令行模式登录ftp

 在客户端安装lftp
[root@jun ~]# yum -y install lftp

 登录
[root@jun ~]# lftp 192.168.120.222
lftp 192.168.120.222:~> 
lftp 192.168.120.222:~> 
lftp 192.168.120.222:~> ls
drwxrwxrwx    4 0        0              27 Feb 18 15:38 pub
drwxr-xr-x    4 0        0              44 Feb 18 14:46 脚本
lftp 192.168.120.222:/> cd pub/
lftp 192.168.120.222:/pub> ls
drwx------    2 14       50              6 Feb 18 15:30 dd
drwx------    2 14       50              6 Feb 18 15:38 fffff
lftp 192.168.120.222:/pub> 

创建文件
lftp 192.168.120.222:/pub> mkdir hhhh
mkdir 成功, 建立 `hhhh'
lftp 192.168.120.222:/pub> ls
drwx------    2 14       50              6 Feb 18 15:30 dd
drwx------    2 14       50              6 Feb 18 15:38 fffff
drwx------    2 14       50              6 Feb 18 15:44 hhhh
lftp 192.168.120.222:/pub> 
下载目录
lftp 192.168.120.222:/pub> mirror dd
Total: 1 directory, 0 files, 0 symlinks
lftp 192.168.120.222:/pub> exit
[root@jun ~]# ls
anaconda-ks.cfg  dd
[root@jun ~]# 

下载文件get 下载多个文件wget

vsftpd虚拟用户配置

1. 安装vsftpd
2. 创建文本格式的用户名，密码表

[root@ming yum.repos.d]# vim /etc/vsftpd/vu.list
[root@ming yum.repos.d]# cat /etc/vsftpd/vu.list 
xixi  用户
1     用户xixi的密码
haha
2

3. 安装db4工具

[root@ming ~]# yum -y install db4*

4. 将刚创建的文本格式用户名，密码文件使用db4工具转换成数据库文件

[root@ming ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db

上面的-T表示转换，-t表示加密方式使用hash算法加密

5. 为提高虚拟用户账号文件的安全性，应将文件权限设置为600，以避免数据外泄

[root@ming ~]# chmod 600 /etc/vsftpd/vu.*

[root@ming ~]# ll /etc/vsftpd/vu.*
-rw-------. 1 root root 12288 Feb 18 11:04 /etc/vsftpd/vu.db
-rw-------. 1 root root    14 Feb 18 10:58 /etc/vsftpd/vu.list
[root@ming ~]# 

6.添加虚拟用户的映射账号，创建ftp根目录。例如将要使用的ftp各个目录设置为/var/liu,映射账号名称为vftp

[root@ming ~]# useradd -d /var/liu -s /sbin/nologin vftp   目录/var/liu为共享目录
[root@ming ~]# chmod 755 /var/liu
[root@ming ~]# ll -d /var/li
lib/ liu/ 
[root@ming ~]# ll -d /var/liu/
drwxr-xr-x. 2 vftp vftp 59 Feb 18 11:13 /var/liu/
[root@ming ~]# 

7. 为虚拟用户建立PAM认证

[root@ming ~]# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
[root@ming ~]# vim /etc/pa
pam.d/   passwd   passwd-  
[root@ming ~]# vim /etc/pam.d/vsftpd
[root@ming ~]# cat /etc/pam.d/vsftpd
#%PAM-1.0
#session    optional     pam_keyinit.so    force revoke
#auth       required	pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required	pam_shells.so
#auth       include	password-auth
#account    include	password-auth
#session    required     pam_loginuid.so
#session    include	password-auth
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu


[root@ming ~]# 

8. 修改vsftpd配置文件，添加虚拟用户支持

[root@ming ~]# vim /etc/vsftpd/vsftpd.conf

[root@ming ~]# tail -5 /etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES  添加这条命令
guest_username=vftp 添加这条命令
[root@ming ~]# 

9. 为不同的虚拟用户建立独立的配置文件

[root@ming ~]# vim /etc/vsftpd/vsftpd.conf

[root@ming ~]# tail -5 /etc/vsftpd/vsftpd.conf
tcp_wrappers=YES
guest_enable=YES
guest_username=vftp
user_config_dir=/etc/vsftpd/vusers_dir    添加这条命令 
allow_writeable_chroot=YES  添加这条命令
[root@ming ~]# 

10. 有了上述配置后，就可以在/etc/vsftpd/vusers_dir目录中为每个虚拟用户分别建立配置文件了。
    //例如，若要使用虚拟用户xixi能够上传文件、创建目录，而haha只有默认的下载权限，
    //可以执行以下操作

[root@ming ~]# mkdir /etc/vsftpd/vusers_dir
[root@ming ~]# ll /etc/vsftpd/
total 44
-rw-------. 1 root root   125 Oct 30 15:45 ftpusers
-rw-------. 1 root root   361 Oct 30 15:45 user_list
-rw-------. 1 root root  5159 Feb 18 11:30 vsftpd.conf
-rwxr--r--. 1 root root   338 Oct 30 15:45 vsftpd_conf_migrate.sh
-rw-------. 1 root root  5116 Oct 30 15:45 vsftpd.conf.rpmnew
-rw-------. 1 root root 12288 Feb 18 11:04 vu.db
-rw-------. 1 root root    14 Feb 18 10:58 vu.list
drwxr-xr-x. 2 root root     6 Feb 18 11:37 vusers_dir

11. 进入目录给用户设置权限

[root@ming ~]# cd /etc/vsftpd/vusers_dir

[root@ming vusers_dir]# cat xixi  需要给xixi用户什么权限就在文件里增加什么权限
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@ming vusers_dir]# 

[root@ming vusers_dir]# touch haha 默认权限就是创建以用户haha为名字的空文件

效果

[root@jun ~]# lftp -u xixi 192.168.120.222
口令: 
lftp xixi@192.168.120.222:~> ls           
drwxr-xr-x    2 0        0               6 Feb 18 16:59 aa
-rw-------    1 1002     1002      1073556 Feb 18 17:05 apr-1.6.5.tar.gz
-rw-------    1 1002     1002       554301 Feb 18 17:05 apr-util-1.6.1.tar.gz
drwx------    2 1002     1002            6 Feb 18 17:00 新文件夹
drwx------    2 1002     1002            6 Feb 18 17:02 新文件夹 (2)
lftp xixi@192.168.120.222:/> mkdir bbb
mkdir 成功, 建立 `bbb'
lftp xixi@192.168.120.222:/> ls
drwxr-xr-x    2 0        0               6 Feb 18 16:59 aa
-rw-------    1 1002     1002      1073556 Feb 18 17:05 apr-1.6.5.tar.gz
-rw-------    1 1002     1002       554301 Feb 18 17:05 apr-util-1.6.1.tar.gz
drwx------    2 1002     1002            6 Feb 18 17:11 bbb
drwx------    2 1002     1002            6 Feb 18 17:00 新文件夹
drwx------    2 1002     1002            6 Feb 18 17:02 新文件夹 (2)
lftp xixi@192.168.120.222:/> 

lftp xixi@192.168.120.222:/> mirror yyyyy
Total: 1 directory, 0 files, 0 symlinks
lftp xixi@192.168.120.222:/> 
lftp xixi@192.168.120.222:/> exit
[root@jun ~]# ls
anaconda-ks.cfg  dd  yyyyy

lftp xixi@192.168.120.222:/> get ssss 
lftp xixi@192.168.120.222:/> exit
[root@jun ~]# ls
anaconda-ks.cfg  dd  ssss  yyyyy
[root@jun ~]# 

lftp xixi@192.168.120.222:~> put anaconda-ks.cfg  上传文件
812 bytes transferred         
lftp xixi@192.168.120.222:/> 
lftp xixi@192.168.120.222:/> 
lftp xixi@192.168.120.222:/> ls
drwxr-xr-x    2 0        0               6 Feb 18 16:59 aa
-rw-------    1 1002     1002          812 Feb 18 18:40 anaconda-ks.cfg

//注意：虚拟用户是通过匿名访问的，所以必须开启匿名访问功能！！！

系统用户ftp

1. 创建系统用户并设置密码

[root@ming ~]# useradd bbb
[root@ming ~]# passwd bbb
Changing password for user bbb.
New password: 
BAD PASSWORD: The password is a palindrome
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@ming ~]# 

2. 登录
   
3. 因为实在虚拟用户ftp基础上做的实验，所以登不上去，需要把PAM认证还原

[root@ming ~]# cd /etc/pam.d/
[root@ming pam.d]# cp vsftpd.bak vsftpd