Linux：FTP服务器的搭建

Posted 2020-11-22 软二的小忠晏

FTP服务器的简介

系统用户

即系统本机的用户。Linux一般不会针对实体用户进行限制，因此实体用户可以针对整个文件
系统进行工作。但通常不希望他们通过FTP方式远程访问系统。

虚拟用户

只能采用FTP方式使用系统的用户，不能直接使用Shell登录系统，即虚拟用户，访问服务器
时需要验证。大多数FTP用户是这类用户。

匿名用户

对于公共性质的服务器可以提供匿名用户访问，用户名：anonymous。但在使用匿名用户时，
应对其进行尽可能多的限制，权限较低，如：同时连接的用户数量受限，访问的文件数目受限，
不能上传文件，允许操作的指令较少，设置匿用户同时登入的最大联机数量等。

FTP服务器的安装

使用yum安装vsftpd软件包

#yum install vsftpd ftp

启动服务并设置开机自启

#systemctl start vsftpd.service 
#systemctl enable vsftpd.service

设置防火墙与selinux机制

#firewall-cmd --permanent --zone=public --add-service=ftp
#firewall-cmd --reload
#setenforce 0

配置访问

配置匿名用户访问FTP

ftp的配置文件

ftp的配置文件是：/etc/vsftpd/vsftpd.conf 
设置匿名用户访问ftp:
anonymous_enable=YES

设置匿名用户登录ftp时不输入密码

设置匿名用户登录ftp时不输入密码：
no_anon_password=YES
ftpd_banner= welcome to our home!   //设置提示内容

设置匿名用户上传、新建、删除文件

anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=yes

设置文件权限

chmod 777 pub   不推荐使用

setfacl -m u:ftp:rwx pub   推荐使用

设置匿名用户上传或新建文件的权限

如果使用vsftp的是本地用户，则要修改配置文件中的 local_umask 的值；

如果使用vsftp的是虚拟用户，则要修改配置文件中的 anon_umask 的值。

umask = 022 时，新建的目录 权限是755，文件的权限是 644；

umask = 077 时，新建的目录 权限是700，文件的权限时 600。

设置不允许系统用户登录，只能匿名用户登录

anonymous_enable=YES

local_enable=no

设置匿名用户访问ftp的默认目录

anon_root=/var/ftp

anon_root=/var/public

      注意：要修改vsftp服务器匿名用户默认目录时，不可以将anon_root设置为一个其他账号已有的家目录，否则不能实现匿名用户访问ftp服务器。

配置系统用户访问FTP

设置系统用户只能访问自己的主目录

设置系统用户只能访问自己的主目录并具有所有权限，不允许切换到系统的其他目录

chroot_local_user=YES   控制用户访问路径访问自己的主目录，不能切换到其他目录

allow_writeable_chroot=YES  允许写入

ftpd_banner= welcome to our home!

max_clients=30   设置最大连接数

idle_session_timeout=600   设置超时时间

设置系统用户访问指定目录

设置系统用户访问指定目录，不允许切换到系统的其他目录，并具上传、下载、新建、删除的权限。

local_root=/mnt/public/   设置系统用户访问ftp的默认目录

write_enable=YES          允许写入

chroot_local_user=YES      控制用户访问路径访问指定目录，不能切换到其他目录

allow_writeable_chroot=YES 允许写入

修改/mnt/public/目录下的文件权限

基于本地用户的访问控制

默认情况下

默认情况下，ftp服务器中所有系统用户都可以访问ftp,如何来限定只有指定的系统用户可以访问呢？vsftp中提供了两个与系统用户相关的配置文件：

/etc/vsftpd/ftpusers  提供了一份用于禁止登录的ftp用户列表（黑名单）。 
                      此文件中包含的用户将被禁止登录vsftpd服务器，不管该用户是否在
                      /etc/vfsftpd/user_list中出现。
    
/etc/vsftpd/user_list 提供了一份用于允许登录的ftp用户列表（白名单），
                      此文件中包含的用户可能被禁止登录，可能被允许登录。

具体配置

具体在主配置文件vsftpd.conf中决定：
    当存在userlist_enable=YES时，user_list文件生效。
    当存在userlist_deny=YES时，则仅禁止列表中的帐户登录。
    当存在userlist_deny=NO时，则允许列表中用户登录。  
    其中：ftpusers文件的优先级要高于user_list文件，即如果一个用户同时存在
          于两个文件中，则被拒绝访问ftp。
            举例：只让ftpuser用户访问ftp，那么可以进行如下设置：
                 #vim /etc/vsftpd/vsftpd.conf
                   userlist_enable=YES       启用userlist用户列表（系统默认设置）
                   userlist_deny=NO         只允许列表中的用户登录    
                #vim/etc/vsftpd/user_list

将允许登录的用户添加在最后

将服务重启后，在客户端测试，此时只有ftpuser用户可以访问ftp

ftp日志管理

日志文件

Vsftp软件搭建的FTP服务器的日志文件的配置,在/etc/vsftpd.conf中找到：

xferlog_enable=YES   开启FTP服务器记录上传下载的情况

xferlog_std_format=YES    日志格式

xferlog_file=路径        指定日志文件

默认为：/var/log/xferlog

日志文件输出格式

（1）当前时间（为本地时间），格式为：DDD MMM dd hh:mm:ss YYYY

（2）传输时间：传送文件所用时间，单位为秒

（3）远程主机名称/IP：

（4）文件大小：传输文件的大小，单位为byte

（5）文件名：传输文件名，包括路径

（6）传输类型：a--以ASCII传输；b--以二进制文件传输

（7）特殊处理标志：
_：不做任何特殊处理
c：文件是压缩格式
u：文件是非压缩格式
t：文件时tar格式

（8）传输方向：o 从FTP服务器想客户端传输；i 从客户端向FTP服务器传输

（9）访问模式：a 匿名用户；g 来宾用户；r 系统中的用户

（10）用户名

（11）服务名：一般为FTP

（12）认证方式：0 无； 1 RFC931认证

（13）认证用户id：如果使用*，测表示无法获得该id

（14）完成状态：i 传输未完成；c表示传输已完成。

配置虚拟用户访问

安装Vsftpd虚拟用户需要用到的软件及认证模块

yum install pam* libdb-utils libdb* --skip-broken -y

创建虚拟用户临时文件/etc/vsftpd/ftpusers.txt,用户名密码格式

xxxxxx
123456
……
……

生成Vsftpd虚拟用户数据库认证文件，设置权限为600

权限为600 表示只有所有者可以访问
#db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftp_login.db
   #chmod 600 /etc/vsftpd/vsftp_login.db 

配置PAM认证文件：vim /etc/pam.d/vsftpd.vu

配置PAM认证文件：vim /etc/pam.d/vsftpd.vu

   auth   required   pam_userdb.so   db=/etc/vsftpd/vsftp_login

   account  required  pam_userdb.so  db=/etc/vsftpd/vsftp_login

创建一个系统用户，用于虚拟用户映射

#useradd -s /sbin/nologin ftpuser

修改配置文件

修改配置文件：#vim /etc/vsftpd/vsftpd.conf 

   #pam_service_name=vsftpd

   pam_service_name=vsftpd.vu

   guest_enable=YES

   guest_username=ftpuser

   user_config_dir=/etc/vsftpd/vsftpd_user_conf

   virtual_use_local_privs=YES

分别为虚拟用户创建私有的虚拟目录与独立的配置文件

#mkdir /home/ftpuser/techftp

#mkdir /etc/vsftpd/vsftpd_user_conf

#vim techftp
     local_root=/home/ftpuser/techftp
write_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

#mkdir /home/ftpuser/netftp

#vim netftp
     local_root=/home/ftpuser/netftp
write_enable=YES
virtual_use_local_privs=NO      #不具有可登录用户的权限     
anon_world_readable_only=YES             #可浏览目录
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES