VSFTP搭建与概述

Posted 2020-08-12

VSFTP服务

概述

服务名	服务端	客户端	适用于范围
FTP	linux/windows	linux/windows	内网、外网
NFS	linux	linux	内网、外网
samba	linux/windows	linux/windows	内网

 

                         FTP软件

  wu-ftp              早期，不太安全

  proftp              增强ftp工具

  vsftp               安全，强大

ftp

21  命令传输端口   （被动模式）

20数据传输端口       （主动模式）

 

 

ftp的用户

 1  ftp允许登录用户就是系统用户使用密码也是系统密码

上传位置：/home/家目录

     2  匿名用户anonymous密码：  空   或者  邮箱地址  [email protected]

上传位置：/var/ftp/

  注意vsftp上传位置不能改，一般一个账号都是针对一个组的，并不是针对每个人的。

 

安装 vsftp

配置文件路径

/etc/vsftpd/vsftpd.conf

用户访问控制文件

/etc/vsftpd/ftpusers  

用户访问控制文件

/etc/vsftpd/user_list

需要自行创建

/etc/vsftpd/chroot_list

添加用户

1、匿名用户  anonymous或者ftp   密码[email protected]  不安全一般会禁用

2、本地用户  使用linux系统用户和密码，不够安全，因为ftp是明文验证，简单，不用做   任何配置  linux默认使用这种用户

3、虚拟用户   管理员自定义的模拟用户，最安全，但是配置比较麻烦

 

注意事项

关闭防火墙

iptables -F  //清空防火墙配置,这只是临时的，所以需要加   service iptables save  //保存防火墙状态

关闭selinux防火墙

修改配置文件

 

1主机相关配置

listen_port=21         监听端

connect_from_port_20=YES 数据传输端口

ftpd_banner=     欢迎信息

 激活记录日志

主动数据传输接口

使用标准的FTP日志格式

用户限制登录

TCP_WRAPPERS 作为主机访问控制机制

设置监听的IP地址

设置监听的服务端口号

是否允许下载文件

默认上传目录位置：

 

/var/ftp/pub/

本地用户

local_enable=YES允许系统用户登录

write_enable=YES允许上传

local_umask=022默认上传权限

local_max_rate=300上传限速

默认文件位置是在家目录下

Local_root=/var/ftp/ 设置本地用户FTP根目录  注意目录权限

Local-max_rate=0  限制最大传输速率

1、用户反问控制

userlist_enable=YES开启用户访问控制功能

userlist_deny=NO写入user_list的用户可以访问，没写入不能访问

userlist_file=/etc/vsftpd/user_list指定文件

 

 

2、限制用户访问目录

chroot_local_user=YES只有此句，所有用户限制在家目录下

chroot_local_user=YES如有三句话，只有文件chroot_list中的用户可以访问任何目录，其他用户限制在家目录

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

◆ftp客户端使用

ftp  ip

get  文件名下载

put  文件名上传不能上传和下载目录

 

实例：

1、改变普通用户家目录，给不同用户不同上传位置

用户aa上传目录为 /www/aa

用户bb上传目录为/www/bb

建立目录mkdir  /www

建立aa用户同时指定家目录useradd -d /www/aaaa  

 passwd  aa

启动ftpd

使用aa用户上传验证

2、匿名用户上传

匿名用户登录位置/var/ftp/

匿名用户上传不能直接上传到/var/ftp/权限不允许

cd /var/ftp

chown  ftp  /var/ftp/pub只能给pub目录匿名上传权限

vi  /etc/vsftpd/vsftpd.conf

anonymous_enable=YES运行匿名用户登

anon_upload_enable=YES允许匿名上传

anon_mkdir_write_enable=YES允许匿名建立目录

anon_other_write_enable=YES

service  vsftpd  restart重启

验证

3、用户上传文件到服务器后，如何只能上传，不能删除和修改。

chattr设定隐藏属性

chattr  +a  文件名或目录文件只能增加内容，不能修修改和删除。目录只能建立文件，不能修改和删除。root也不可以。

+  赋予属性   -  取消属性a  附加（append）-R  递归

针对目录取消时，要-aR

chattr  +i  文件或目录文件或目录不能删除，root也不行  i  不可改变（immutable）

chattr  -a  文件名和目录名取消a隐藏权限

lsattr  文件名查询隐藏属性

lsattr  -a  目录名查询目录隐藏属性-a  所有

 

本文出自 “一杯水” 博客，请务必保留此出处http://6528161.blog.51cto.com/6518161/1858726