建立简单的FTP服务器

Posted 2021-02-05

安装及启动FTP

yum -y install vsftpd.x86_64

查看FTP程序生成的文件

/etc/vsftpd/vsftpd.conf 这个是配置文件
/etc/vsftpd/ftpusers 这个是用户名单
/etc/vsftpd/user_list 这个也是用户名单
/usr/sbin/vsftpd 这个是vsftp的主程序
/usr/lib/systemd/system/vsftpd.service 这个是服务启动程序
在安装ftp程序时，系统生成个了ftp用户和组

启动FTP服务

测试下

配置参数

anonymous_enable 默认开启

允许匿名访问

我把YES改成NO

结果

anon_upload_enable 默认关闭

这个是允许匿名用户上传文件
而且这个参数依赖于write_enable=YES

我把这个参数开启来


这个报错是由于ftp用户对于共享的目录没有写权限，将/var/ftp/pub的属主改为ftp

anon_mkdir_write_enable 默认关闭

这个是允许匿名用户创建目录

我把参数开起来

anon_other_write_enable 默认没有参数

这个是允许匿名用户删除及重命名文件

我把这个参数打开

自己手动添加这个参数

Local_enable 默认是开的

允许系统其它用户登录FTP 所有非匿名用户生效 这个命令很不安全

我把它关闭

Local_umask 默认是022

这个参数用来修改本地用户上传文件的权限的
我改成044


上传文件的权限就是622 (用6减)
创建目录的权限就是733(用7减)

dirmessage_enable 默认是开启的

这个参数是指定登录FTP目录时弹出来的信息，默认使用.message文件，也可以通过message_file指定，提示文件需要在FTP目录内。

其他参数

xferlog_enable 是否启动日志功能 默认是开启的

xferlog_std_format 是否使用标准的日志格式 标准的日志格式不容易读
xferlog_file=/var/log/xferlog 指定FTP日志文件路径
chown_uploads 上传文件默认是将文件数组和属主修改为ftp，该选项就是指定是否需要修改上传文件的属性。如果允许，那么上传文件的属性将被修改为chown_username指定的属组和属主。如果不设置chown_username 那么默认的属主为root 属组是ftp

这个上传我用的用户是anonymous

默认的属性是0600 我改成了0400

idle_session_timeout FTP会话超时时间
listen_port 服务监听的端口
local_max_rate 传输限速，默认不限速(0)
anon_max_rate 匿名用户的最大传输速率。 0表示无限制
max_clients 最大并发连接数 0表示无限制
max_per_ip 每个IP允许建立的ftp连接数
connect_timeout 主动模式下，服务器与客户端建立数据连接的超时时间
data_connection_timeout 被动模式下，客户端与服务器建立数据连接的超时时间
ftpd_banner=xxx FTP登录提示语

chroot_local_user

是否允许本地用户只能访问自己的家目录。默认是可以访问其他目录(NO)

现在我改成YES

但是改成YES之后，用户不能登录了

这是因为新版的FTP增强了安全性，需要将用户的家目录的权限中的w权限删除

再次登录

chroot_list_enable

这个也是限制用户通过FTP访问其他目录的，不过chroot_local_user是对全部用户有效， 这个参数是对指定用户有效。
如果chroot_local_user+chroot_list_enable的条件 那么chroot_list_file是个白名单


可以改变工作目录
如果只有chroot_list_enable 那么chroot_list_file 是个黑名单
我现在注释掉chroot_local_user

userlist_enable

userlist_enbale=YES(默认就是YES) + ftpusers=黑名单 不允许登录 但是可以输入密码

userlist_enable=YES +userlist_deny =NO +userlist_file(user_list) =白名单
userlist_enable=YES +userlist_deny =YES +userlist_file(user_list) =黑名单 不允许登录 不要求输入密码