详细安装vsFTP
vsFTP是linux中很安全的一种ftp软件,本章主要介绍搭建FTP服务器的过程,需要掌握的要点是配置文件中的合理配置。
[root@myzdl ~]# yum -y install vsftpd
[root@myzdl ~]# systemctl enable vsftpd
[root@myzdl ~]# systemctl start vsftpd
[root@myzdl ~]# setenforce 0
[root@myzdl ~]# firewall-cmd --add-service=ftp --zone=public --permanent
[root@myzdl ~]# firewall-cmd --reload
-----------------完成以上步骤,你可以匿名访问你的ftp了,默认目录是/var/ftp。
/etc/logrotate.d/vsftpd #日志轮转配置文件
/etc/pam.d/vsftpd #基于PAM的vsftpd验证配置文件
/etc/vsftpd/ftpusers #默认的vsftpd黑名单
/etc/vsftpd/user_list #通过主配置文件设置为白名单或者黑名单
/var/ftp #默认的vsftpd共享目录
1、匿名登录和账号登录
#none目录不需要认证,auth目录需要认证
[root@myzdl ~]# mkdir /var/ftp/{none,auth}
[root@myzdl ~]# echo "no auth" > /var/ftp/none/123.txt
[root@myzdl ~]# echo "auth" > /var/ftp/auth/123.txt
[root@myzdl ~]# grep -v ^# /etc/vsftpd/vsftpd.conf
#匿名登录
anonymous_enable=yes
anon_root=/var/ftp/none
anon_max_rate=0
anon_umask=022
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no
#账号登录
local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=yes
local_root=/var/ftp/auth
local_max_rate=0
local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#创建账号测试、允许匿名可下载、允许本地可下载上传、目录加特殊权限
[root@myzdl ~]# useradd -s /sbin/nologin ftpuser
[root@myzdl ~]# chmod o+r /var/ftp/none/
[root@myzdl ~]# chmod o+wr /var/ftp/auth/
[root@myzdl ~]# chmod o+t /var/ftp/auth/
2、虚拟账号登陆
#创建文件,里面包含账号名和密码,奇数行为用户名,偶数行为密码。然后通过db_load(libdb-utils软件提供)工具装换为数据库文件:
[root@myzdl ~]# yum install libdb-utils -y
[root@myzdl ~]# cat /etc/vsftpd/vslogin
tom
a123456
marry
a123456
[root@myzdl ~]# db_load -T -t hash -f /etc/vsftpd/vslogin /etc/vsftpd/vslogin.db
[root@myzdl ~]# chmod 600 /etc/vsftpd/{vslogin,vslogin.db}
#创建新pam认证文件,添加如下代码
[root@myzdl ~]# vim /etc/pam.d/vsftpd.virtual
[root@myzdl ~]# cat /etc/pam.d/vsftpd.virtual
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vslogin
account required pam_userdb.so db=/etc/vsftpd/vslogin
#创建一个账户用于所有虚拟用户映射到该账号下
[root@myzdl ~]# useradd -s /sbin/nologin virtual
#大部分权限全部禁止,后面单独为每一个用户创建配置文件
[root@myzdl ~]# cat /etc/vsftpd/vsftpd.conf | grep -v ^#
anonymous_enable=no
anon_max_rate=0
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no
local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=no
guest_enable=yes
guest_username=virtual
user_sub_token=$user
user_config_dir=/etc/vsftpd/vsftpd_user_conf
dirmessage_enable=yes
xferlog_enable=yes
connect_from_port_20=yes
xferlog_std_format=yes
ftpd_banner=Welcome to blah FTP service.
listen=yes
pam_service_name=vsftpd.virtual
userlist_enable=yes
tcp_wrappers=no
[root@myzdl ~]# systemctl restart vsftpd
--------------------------------------至此虚拟用户可以正常登录
#为每一个用户创建配置文件
[root@myzdl ~]# mkdir -p /etc/vsftpd/vsftpd_user_conf
#配置名和账号名一一对应
[root@myzdl ~]# vim /etc/vsftpd/vsftpd_user_conf/tom #配置名和账号名一一对应
[root@myzdl ~]# cat /etc/vsftpd/vsftpd_user_conf/tom
local_root=/var/ftp/auth
write_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_upload_enable=yes
anon_umask=022
anon_max_rate=0
------------------------------------------