Linux的ftp服务

shaoqin

　　一.FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

　　

　　二.安装ftp

　　1.配置IP地址
　　hostnamectl set-hostname ftp_server.example.com

　　2.yum install vsftpd  -y  安装服务

　　

　　3.systemctl start vsftpd  启动服务
　　systemctl enable vsftpd 开机自动启动

　　

　　4.systemctl start firewalld  设置防火墙允许ftp通过

　　或者使用图形界面
　　firewall-config

　　选择permanent，ftp，点击options，reload完成允许ftp通过
　　

　　5.setenforce 0 关闭selinux，由于selinux改变配置文件后，需要重新加载内核

　　6.reboot

　　7.lftp 172.25.254.128         能登陆并且显示，表示安装成功

　　

　　三.vsftpd文件信息
/var/ftp/pub                          默认发布目录pub
/etc/vsftpd.conf                   配置目录

四.vsftpd服务的配置参数
1.匿名用户设定

　　匿名用户登陆限制
　　anonymous_enable=NO | YES     

　　
　　匿名用户上传
vim /etc/vsftpd/vsftpd.conf

　　anon_upload_enable=YES
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub


　　

　　匿名用户下载
anon_world_readable_only=YES|NO   设定参数值为no表示匿名用户可以下载
　　

　　

　　

匿名用户删除
anon_other_write_enable=YES|NO   

　　
匿名用户建立目录
anon_mkdir_write_enable=YES|NO

　　
匿名用户家目录修改
anon_root=/direcotry

　　

　　匿名用户上传文件默认权限修改
anon_umask=xxx

　　
匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student

　　

　　最大上传速率

　　anon_max_rate=102400(单位为kb，表示最大传输速度100M)
　　最大链接数
max_clients=2（表示最多连接2台主机）
　　

2.本地用户设定

　　本地用户登陆限制
　　local_enable=YES|NO         

　　

　　write_enable=YES|NO         本地用户写权限限制，如果关闭，本地匿名都无法写入

　　

　　
本地用户家目录修改
local_root=/directory

　　

　　本地用户上传文件权限
local_umask=xxx
　　原本local_umask=022

　　更改umask=002

　　权限发生变化

　　

　　限制本地用户浏览/目录
所有用户被锁定到自己的家目录中
chroot_local_user=YES
chmod u-w /home/*

　　

　　用户白名单建立
chroot_local_user=YES          可以浏览/目录
　　chroot_list_enable=YES         启用名单
　　chroot_list_file=/etc/vsftpd/chroot_list    写入名单内的可以浏览/目录
　　

　　

　　用户黑名单建立
chroot_local_user=NO             无法浏览/目录
chroot_list_enable=YES          启用名单
chroot_list_file=/etc/vsftpd/chroot_list   写入名单内的无法浏览/目录
　　
　　限制本地用户登陆
vim /etc/vsftpd/ftpusers            用户永久黑名单
vim /etc/vsftpd/user_list           用户临时黑名单
　　添加westos用户到/etc/vsftpd/ftpusers  

　　westos用户无法登陆

　　

　　
用户白名单设定
userlist_deny=NO              在/etc/vdftp/vsftpd.conf配置文件里新加 userlist_deny=NO  
/etc/vsftpd/user_list             启用userlist_deny=NO 参数设定后，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp
　　

　　

　　
　　
　　五.ftp虚拟用户的设定

　　1.创建虚拟帐号身份
vim /etc/vsftpd/loginusers      编写用户密码文件（文件名称任意）

db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db       用hash算法加密文件

vim /etc/pam.d/ckvsftpd          用pam.d插件关联加密文件和配置文件

　　

　　vim /etc/vsftpd/vsftpd.conf
pam_service_name=ckvsftpd
guest_enable=YES

　　使用ftpuser1账户登陆成功

　　

　　在配置文件中加入guest_username=用户，虚拟帐号指定本地身份登陆
guest_username=ftpuser（本地用户）
chmod u-w /home/ftpuser

　　指定ftp用户登陆

　　

　　2.虚拟帐号家目录独立设定
　　建立独立用户目录

　　

　　vim /etc/vsftpd/vsftpd.conf        打开vstfpd配置文件，在最后面写入下面两行配置
　　

　　local_root=/vuserdir/$USER   不同账户进入自己的独立目录
user_sub_token=$USER         声明配置文件中的$USER 就是shell中的变量
　　

　　
3.虚拟帐号配置独立权限
vim /etc/vsftpd/vsftpd.conf      打开配置文件
user_config_dir=/etc/vsftpd/userconf    在最后一行写入独立权限配置文件，userconf为一个目录

　　创建目录

　　mkdir -p /etc/vsftpd/userconf
　　在创建目录中新建配置独立的配置文件，文件名为独立用户的用户名

　　vim /etc/vsftpd/userconf/ftpuser1
在此文件中设定配置文件中的所有参数，此文件的优先级高，写入ftpuser1可以上传文件配置信息

　　4.实验结果，ftpuser1可以上传文件，ftpuser2不能上传文件