搭建VSFTP服务

Posted 2023-03-01

安装vsftpd服务配置匿名身份验证ftp和虚拟账户验证ftp。设置服务开机自动启动配置匿名用户ftp允许下载数据不允许上传数据，任何匿名用户均可修下载服务器/var/ftp/soft目录中的软件资料​

配置FTP虚拟用户的方式，添加三个用户：devadm sales salesadm​

用户devadm可以对服务器的/var/ftp/soft/目录进行上场 删除等操作用户sales可以下载服务器/var/market/目录中的市场活动销售方案等资料用户salesadm可以服务器/var/market/目录进行上传 删除等操作所有通过FTP上传文件，均去除非属主为的写权限（即将权限掩码设为022）​

对服务器中没有明确授权的其他目录，禁止任何用户访问传输速率和并发控制​

最多允许150个并发用户连接，每个IP并发连接数不超过五个匿名用户及sales用户的下载带宽限制为800kb/s Salesadm用户的下载，上传带宽限制为200kb/s​

安装vsftpd服务配置匿名身份验证ftp和虚拟账户验证ftp。设置服务开机自动启动配置匿名用户ftp允许下载数据不允许上传数据，任何匿名用户均可修下载服务器/var/ftp/soft目录中的软件资料​

设置开机自动启​

在linxu客户端ftp客户端​

配置匿名FTP​

创建匿名ftp根目录 修改FTP主配置文件​

ftp服务器写入测试数据​

客户端验证访问可以下载数据失败​

创建虚拟账户文件储存账户名和密码，奇数行账户名偶数行密码​

将储存虚拟账=账户和密码文件转换成数据库​

创建pam文件加载虚拟账户数据库​

创建系统账户执行ftp根目录​

修改ftp主配置文件​

创建储存用户访问ftp权限目录​

创建devadm权限文件​

编辑decadm以对服务器的/var/ftp/soft/目录进行上传，删除等操作​

创建sales权限文件​

设置虚拟账户管理匿名账户ftp根目录​

创建测试数据​

重启ftp服务监听端口​

使用客户端登录ftp使用devadm登录​

下载匿名账户ftp根目录数据​

Sales下载数据限制在800kb​

Salesadm限制200kb​