在linux下配置FTP服务
Posted Tuki_a
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了在linux下配置FTP服务相关的知识，希望对你有一定的参考价值。
FTP
什么是FTP？
FTP（File Transfer Protocol，文件传输协议）：
是 TCP/IP 协议组中的协议之一。
FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。
其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。
在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。
此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。
安装并启动FTP服务器vsftpd
安装
我们选择下载vsftpd作为ftp服务器，lftp作为ftp客户端。
什么是vsftpd？
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。
vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字。
它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面。
是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。
比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
什么是lftp？
lftp是一款类 Unix 系统下命令行界面的FTP 客户端软件。
除了FTP外，还支持FTPS、HTTP、HTTPS、SFTP、FXP等多种协议。
此外，lftp 也内含一个简单的BitTorrent客户端。
lftp 提供了一个类似Unix shell的用户界面，用户可以在互动模式下运行，也可以直接使用脚本操作。
lftp 亦支持多线程下载。
服务端安装vsftpd，dnf install vsftpd -y
客户端安装lftp，dnf install lftp -y
##服务端和客户端可以是同一台主机
关闭防火墙systemctl stop firewalld或者配置防火墙firewall-cmd --permanent --add-service=ftp、firewall-cmd --reload
关闭selinux，setenforce 0
启动vsftpd，systemctl start vsftpd
vsftpd基本信息
服务名称：vsftpd.service
配置目录：/etc/vsftpd
主配置文件：/etc/vsftpd/vsftpd.conf
默认发布目录：/var/ftp
访问时的报错码及原因：
550 ##程序本身拒绝
553 ##文件系统权限限制
500 ##权限过大
530 ##认证失败
配置vsftpd
关于匿名用户的配置
使用命令lftp 192.168.187.129可以匿名访问ftp
1. 允许匿名访问
我们用命令lftp 192.168.187.129匿名访问ftp，表面看是访问成功了，其实不然，我们ls不能列出任何东西，这就说明我们是访问失败的！，默认不允许匿名访问！
##quit或者exit可退出ftp
我们更改配置文件vim /etc/vsftpd/vsftpd.conf，将第12行的参数改为YES，允许匿名访问！
保存退出，重启vsftpd，systemctl restart vsftpd
再访问，访问成功！
2. 更改匿名访问的默认发布目录
默认发布目录是/var/ftp，我们创建一个目录，并将其更改为默认目录
mkdir /lucky、touch /lucky/luckyfile
更改配置文件vim /etc/vsftpd/vsftpd.conf，自己添加anon_root=/lucky
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，可以看到默认访问目录已变为/lucky
3. 匿名访问的上传文件控制
匿名访问默认是不能上传的，使用put命令上传文件出现550报错，被程序本身拒绝
更改配置文件vim /etc/vsftpd/vsftpd.conf，将anon_upload_enable=YES取消注释
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，又出现了553的错误，文件系统权限限制
退出ftp给权限chmod 775 /var/ftp/pub、chgrp ftp /var/ftp/pub
重启ftp，访问上传成功！
4. 匿名用户目录建立控制
默认不能创建目录
更改配置文件vim /etc/vsftpd/vsftpd.conf，将34行取消注释
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，创建目录成功
5. 匿名用户下载控制
匿名用户默认不能下载文件
更改配置文件vim /etc/vsftpd/vsftpd.conf，添加anon_world_readable_only=NO，意为匿名用户可以下载不可读的文件
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，下载成功
##默认下载到/var/ftp下
6. 匿名用户删除命令控制
匿名用户默认不能删除文件
更改配置文件vim /etc/vsftpd/vsftpd.conf，添加anon_other_write_enable=YES，给匿名用户删除的权限
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，删除成功
6. 匿名用户上传文件权限设定
更改配置文件vim /etc/vsftpd/vsftpd.conf，添加anon_umask=022，意为匿名用户上传的文件的权限是777-022-111=644即rw_r_ _r_ _
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，上传后查看权限，设置成功
7. 匿名用户上传文件的用户身份以及权限设定
匿名用户都是以ftp的身份上传的
更改配置文件vim /etc/vsftpd/vsftpd.conf，将52，53行取消注释，并更改53行的用户名，54行增加上传文件权限为700chown_upload_mode=0700
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，上传后查看权限用户身份，设置成功
8. 匿名用户上传下载速率控制：
为了看出实验效果我们先创建一个空的大文件，dd if=/dev/zero of=/tmp/bigfile bs=1M count=2000
默认是不限速的，速度很快，更改配置文件vim /etc/vsftpd/vsftpd.conf，添anon_max_rate=102400，意为速度是100k左右
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，上传刚刚创建的文件，设置成功
##上传速率一开始很快，慢慢就开始在设定值左右了
下载速率是速度慢慢上去到设定值
登录数量控制（针对所有用户皆有效）
默认情况登录没有限制，更改配置文件vim /etc/vsftpd/vsftpd.conf，添加max_clients=1，只允许同时登录一个用户
##多出来的在队列中等待，登录的退出后才可以进去
保存退出，重启vsftpd，systemctl restart vsftpd
多个shell重新访问，第二个即被拒绝
把第一个登录退掉，第二个即可继续访问
关于本地用户的配置
使用命令lftp 192.168.187.129 -u lucky可以以本地用户身份访问ftp，需要输密码
ls访问的是自己的家目录
1. 基本配置
以下部分与匿名用户的类似，上面已详细写过，不再赘述
修改配置文件vim /etc/vsftpd/vsftpd.conf
local_enable=NO|YES 家目录控制
local_root=/software 更改家目录
write_enable=NO|YES 写权限控制
local_umask=077 上传文件权限控制
2. 用户登陆控制
在黑名单的用户是不能登录ftp的：
/etc/vsftpd/ftpusers   ##永久黑名单
/etc/vsftpd/user_list   ##默认/临时黑名单
用户登陆白名单：
将userlist_deny=YES改为NO，即为设定/etc/vsftpd/user_list为白名单
#不在名单中的用户不能登陆ftp
添加lucky用户到/etc/vsftpd/user_list
并更改配置文件vim /etc/vsftpd/vsftpd.conf
将userlist_deny=YES改为NO，则/etc/vsftpd/user_list变为白名单
只有lucky可以登录ftp
此时再把lucky添加进永久黑名单/etc/vsftpd/ftpusers里，那么lucky即使在临时白名单里，也不能登录
3. 锁定用户到家目录
默认情况下普通用户登录也可以访问根目录，不太安全
所以修改配置文件vim /etc/vsftpd/vsftpd.conf锁定用户到自己的家目录中：chroot_local_user=YES
保存退出，重启vsftpd，systemctl restart vsftpd
重新访问，出现500报错，权限过大
所以我们减一下权限chmod u-w /home/*
重新访问，不能进入根目录，锁定成功
锁定用户到自己的家目录中的白名单：
##只有在名单里的才会锁定到自己的家目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list ##名单
锁定用户到自己的家目录中的黑名单：
##只有不在名单里的才会锁定到自己的家目录
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list ##名单
配置虚拟用户进行访问
配置用户及设置认证
设置用户名和密码，创建文件vim /etc/vsftpd/ftpauth
在文件里加入用户名和密码
我们用pam来提供认证功能：
PAM使用配置/etc/pam.d/下的文件，来管理对程序的认证
应用程序调用相应的配置文件，从而调用本地的认证模块。
模块放置在/lib/security下，以加载动态库的形式进。
像我们使用su命令时，系统会提示你输入root用户的密码.这就是su命令通过调用PAM模块实现的。
首先要将密码文件加密db_load -T -t hash -f ftpauth ftpauth.db
##-T：转换 -t：type -f：指定转换文件
配置认证文件vim /etc/pam.d/ftpauth，加入以下内容
account required pam_userdb.so db=/etc/vsftpd/ ftpauth
auth required pam_userdb.so db=/etc/vsftpd/ ftpauth
##第一行意思是必须通过认证，会自动添加后缀
##第二行意思是插件会读取名单里的信息，对比成功通过
编辑ftp的配置文件vim /etc/vsftpd/vsftpd.conf
在文件的最后做如下更改：
pam_service_name=auth_file #指定认证策略文件
guest_enable=YES #指定虚拟用户功能开启
guest_username=ftp #虚拟用户以ftp在服务器上登录
至此配置完成，重启ftp后用虚拟用户访问成功！
指定虚拟用户家目录
创建虚拟用户各自家目录
mkdir /ftphomedir/user{a..c}/pub -p
给权限
chmod 775 /ftphomedir/user{a..c}/pub
chgrp ftp /ftphomedir/user{a..c}/pub
修改配置文件
local_root=/ftphomedir/$USER $USER显示当前登录用户名字
user_sub_token=$USER 这一句是为了让上一句能识别$USER是什么意思
修改完后重启ftp生效
限制虚拟用户权限
创建子配置文件
mkdir /etc/vsftpd/user_conf
vim /etc/vsftpd/user_conf/usera 编辑usera的配置文件
anon_upload_enabl=YES 在/etc/vsftpd/user_conf/usera中写入
编辑ftp配置文件,在文件的最后加入
user_config_dir=/etc/vsftpd/user_conf
注释掉20多行的upload、write、mkdir
这样只有usera可以上传剩下的都不可以
修改完后重启ftp生效
以上是关于在linux下配置FTP服务的主要内容，如果未能解决你的问题，请参考以下文章