CentOS7部署FTP文件共享服务
环境准备
- 主机
主机名 | IP地址1(外网) | IP地址2(内网) | 系统 | 其他 |
---|---|---|---|---|
ftp-server | 192.168.72.131 | 202.207.240.131 | CentOS7.5.1804 | MEM:2G CPU:2P/2C DISK:15G |
- 关闭防火墙等安全组件(或放行21、22端口)
- 配置CentOS-Base源
部署安装
ftp-server主机
说明:此实验部署的ftp服务器,支持匿名访问和用户登录方式,启动匿名访问的时候只能查看,admin管理员登录方式下可以对匿名用户进行增删改查操作,其余普通用户均只能在自己的家目录下进行增删改查。
- 安装vsftpd服务并创建共享目录
yum install vsftpd -y
mkdir -p /data # 创建共享用户基本目录
mkdir -p /data/all # 创建匿名用户访问目录
- 修改配置文件,设置ftp共享方式
cp /etc/vsftpd/vsftpd.conf{,.bak}
egrep -v "^#|^$" /etc/vsftpd/vsftpd.conf.bak >/etc/vsftpd/vsftpd.conf
cat >/etc/vsftpd/vsftpd.conf <<EOF
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_root=/data # 共享目录的基目录是/data
chroot_local_user=YES
anon_root=/data/all # 匿名用户访问的目录
EOF
参数说明:
anonymous_enable=YES #开启匿名用户访问;
local_enable=YES #启用本地系统用户访问;
write_enable=YES #本地系统用户写入权限;
local_umask=022 #本地用户创建文件及目录默认权限掩码;
dirmessage_enable=YES #打印目录显示信息,通常用于用户第一次访问目录时,信息提示;
xferlog_enable=YES # 启用上传/下载日志记录;
connect_from_port_20=YES #FTP使用20端口进行数据传输;
xferlog_std_format=YES #日志文件将根据xferlog的标准格式写入;
listen=NO #Vsftpd不以独立的服务启动,通过Xinetd服务管理,建议改成YES;
listen_ipv6=YES # 启用IPV6监听;
pam_service_name=vsftpd #登录FTP服务器,依据/etc/pam.d/vsftpd中内容进行认证;
userlist_enable=YES #Vsftpd.user_list和ftpusers配置文件里用户禁止访问FTP;
tcp_wrappers=YES # 设置vsftpd与tcp wrapper结合进行主机的访问控制,Vsftpd服务器检查/etc/hosts.allow 和/etc/hosts.deny中的设置,来决定请求连接的主机,是否允许访问该FTP服务器。
local_root=/data # 设置共享目录的根目录
chroot_local_user=YES # 允许
anon_root=/data/all # 设置匿名用户的访问目录
- 创建用户并设置密码
# 创建管理员用户(不需要admin用户家目录)
useradd admin -b /data
echo 111111|passwd --stdin admin
# 修改匿名用户的属主和属组
chmod -R admin:admin /data/all
# 创建普通用户(需要用户家目录)
useradd test -b /data
- 重启vsftpd服务并设置开机自启动
systemctl restart vsftpd
systemctl enable vsftpd
客户端测试
打开windows自带的文件管理器或第三方ftp连接工具,输入地址 ftp://192.168.72.131/
匿名用户访问
-
在ftp-server上登录并切换用户为admin,在/data/all目录下创建file.txt目录
-
使用文件管理器匿名登录,查看共享目录
发现匿名用户无法进行删除操作。
admin用户登录访问
可以进行创建和删除操作