第十一章 vsftp服务

1 文件传输协议
三大不安全的明文协议:telnet.http.ftp
ftp的工作模式: 主动模式(ftp服务器主动向客户端发起连接请求) 被动模式:ftp服务器等待客户端发起连接请求 此为默认模式.
安装部署过程: yum install vsftpd iptables -F service iptables save systemctl restart/enable vsftpd
参数
listen=[YES|NO] 是否以独立运行的方式监听服务
listen_address=IP地址 设置要监听的IP地址
listen_port=21 设置FTP服务的监听端口
download_enable＝[YES|NO] 是否允许下载文件
userlist_enable=[YES|NO]
userlist_deny=[YES|NO] 设置用户列表为“允许”还是“禁止”操作
max_clients=0 最大客户端连接数，0为不限制
max_per_ip=0 同一IP地址的最大连接数，0为不限制
anonymous_enable=[YES|NO] 是否允许匿名用户访问
anon_upload_enable=[YES|NO] 是否允许匿名用户上传文件
anon_umask=022 匿名用户上传文件的umask值
anon_root=/var/ftp 匿名用户的FTP根目录
anon_mkdir_write_enable=[YES|NO] 是否允许匿名用户创建目录
anon_other_write_enable=[YES|NO] 是否开放匿名用户的其他写入权限（包括重命名、删除等操作权限）
anon_max_rate=0 匿名用户的最大传输速率（字节/秒），0为不限制
local_enable=[YES|NO] 是否允许本地用户登录FTP
local_umask=022 本地用户上传文件的umask值
local_root=/var/ftp 本地用户的FTP根目录
chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，以确保安全
local_max_rate=0 本地用户最大传输速率（字节/秒），0为不限制

三种登陆方式:
1匿名开放模式 /var/ftp
vsftpd.conf参数
anonymous_enable=YES
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
配置ftp目录权限
chown -Rf ftp /var/ftp
配置selinux策略
查看ftp相关策略 getsebool -a | grep ftp
修改ftp_full_access --> off 为on setsebool -P ftpd_full_access=on
使用anonymous用户登陆ftp进行测试
2本地用户模式 用户家目录
无需更改参数
将fptuser和user_list文件中的root用户删除.重启服务
配置selinux策略
使用root用户登陆ftp 进行测试
3虚拟用户模式 映射用户的家目录
#1创建用于进行ftp认证的用户数据库文件,奇数行为账户名,偶数行为密码. 再进行加密. 并转换为.db格式
#2创建存储文件的根目录以及虚拟用户映射的系统本地用户并不允许其登陆
#3建立PAM文件 (可插拔认证模块)
#4修改vsftpd配置使pam生效
#5为虚拟用户设置不同的权限
#6配置selinux策略 登陆验证

3简单文件传输协议 TFTP
基于UDP协议 .目录为/var/lib/tftpboot 配置文件 /etc/xinentd.d/tftp
systemctl restart xinetd