1、ftp介绍
FTP：文件传输协议。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。
软件安装包： vsftpd
默认发布目录： /var/ftp
协议接口： 21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf
报错id解析：
500 ##文件系统权限过大
530 ##用户认证失败
550 ##服务本身功能未开启
553 ##本地文件系统权限过小
2、FTP服务搭建
- 环境配置
检查设置网络以及yum源正常。
注意配置yum源配置文件中加入一句enable=1，使网址链接生效。
设置selinux 为disabled状态，避免强制状态对服务功能造成影响。
vim /etc/sysconfig/selinux
SELINUX=disabled
reboot
- ftp部署
1)安装ftp软件以及lftp登陆软件，并设置服务开启以及开机自启动
yum install vsftpd.x86_64 -y ##确认安装此软件
yum instal lftp -y ##确认安装登陆软件
systemctl start vsftpd ##开启ftp服务
systemctl status vsftpd ##开机自启ftp服务
2)设置防火墙，添加ftp服务
使用命名
firewall-cmd --list-all #显示firewall详细信息，查看其中是否有ftp
firewall-cmd --permanent --add-service=ftp #添加ftp服务
firewall-cmd --reload #重新加载参数
或者直接打开图形界面进行设置
firewall-config
3)连接看是否成功
3、ftp配置文件修改
配置文件： /etc/vsftpd/vsftpd.conf 每次修改配置文件后需要重新启动服务才能生效
systemctl restart vsftpd.service
- anonymous_enable=YES|NO #匿名用户可以|不可以登陆
- local_enable=YES|NO #本地用户可以|不可以登陆
- write_enable=YES|NO ##ftp是否对登陆用户可写
- **anon_upload_enable=YES #匿名用户的上传功能 **
write_enable=YES
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub(一定使用者需要有写权限)
- anon_root=/目录地址 #匿名用户家目录修改
若是进行该项设置，匿名用户家目录默认在/var/ftp
- anon_umask=xx:rx #匿名用户上传文件默认权限修改
- anon_mkdir_write_enable=YES|NO #匿名用户创建目录
- anon_world_readable_only=NO #匿名用户下载,设定参数为no，表示匿名用户可以下载
- anon_other_write_enable=YES|NO #匿名用户删除
- anon_max_rate=102400 #匿名用户最大上传速率 单位为字节
- max_clients=2 #匿名用户最大链接数
- 匿名用户修改上传文件所有者
若不进行设置，则匿名用户默认以ftp的身份进行文件上传。
chown_uploads=YES
chown_username=xxxx（系统已存在的用户名）
- chown_upload_mode=0644 #匿名用户修改上传文件权限
- local_root=/绝对路径 #本地用户家目录修改,默认登陆用户家目录
- local_umask=xxx #本地用户上传文件的umask值
- 限制本地用户浏览/目录
所有用户被锁定到自己家目录中
chroot_local_user=YES（此参数与用户写权限冲突，所以将用户所有写权限删除，由于此目录下只有拥有者有写权限，所以只需要把用户写权限减去。但是如果需要上传文件，则可能会出现553报错，建议减去用户权限后做完实验即可恢复。）
chmod u-w /home/*
限制本地用户访问/目录的用户白名单
chroot_local_user=YES #禁止本地用户可以访问/目录
chroot_list_enable=YES #开启限制访问/ 目录用户列表
chroot_list_file=/etc/vsftpd/chroot_list #指定用户列表
在/etc/vsftpd/chroot_list名单的用户可以访问/ 目录
限制本地用户访问/目录的用户黑名单
chroot_local_user=NO #开启本地用户可以访问/目录
chroot_list_enable=YES #开启限制访问/ 目录用户列表
chroot_list_file=/etc/vsftpd/chroot_list #指定用户列表
在/etc/vsftpd/chroot_list名单的用户被锁定在自己的家目录中，不能访问/目录
- 限制本地用户登陆的黑白名单
本地用户登陆的黑名单
vim /etc/vsftpd/ftpusers ##用户黑名单
vim /etc/vsftpd/user_list ##用户临时黑名单
写在该名单中的用户无法进行登陆。
本地用户登陆的白名单
userlist_enable=YES #开启用户登陆名单功能
userlist_deny=NO #取消名单默认为黑名单
/etc/vsftpd/user_list ##设定可以登陆ftp的用户
只有在该名单中的用户才可以登陆。
4、ftp虚拟用户的设定
vim /etc/vsftpd/totofile ##新建文件记录虚拟用户账户密码信息。内容格式：
toto1
123456
toto2
123456
toto3
123456
db_load -T -t hash -f /etc/vsftpd/totofile /etc/vsftpd/totofile.db
将新建的用户账户密码文件加密
vim /etc/pam.d/totokey #编写验证核对的文件 ，验证账户密码若验证不通过拒绝。
文件内容：
account required pam_userdb.so db=/etc/vsftpd/totofile
auth required pam_userdb.so db=/etc/vsftpd/totofile
vim /etc/vsftpd/vsftpd.conf #修改配置文件
pam_service_name=totokey ##指定被验证的文件
#当虚拟用户的功能开启时，本地用户无法进行登陆
guest_enable=YES ##设定虚拟用户登陆
guest_username=ftp #给定虚拟用户的登陆身份，如果不指定，默认为ftp，也可以指定为其他本地用户，但是其他本地用户虽然可以成功登陆但是没有任何权限，因为配置文件中 规定使用虚拟用户。
5、虚拟用户家目录独立设定
先创建目录作为虚拟用户的家目录，并在家家目录中创建特定文件以便于进行区分。
vim /etc/vsftpd/vsftpd.conf # 对配置文件进行修改
local_root=/var/totohome/$USER #设定虚拟用户家目录与用户名称一致
user_sub_token=$USER # 但是由于$USER是脚本用法，所以该指令用来告诉ftp，$USER的用法与脚本中的$USER一样
systemctl restart vsftpd.service #重启服务即可
6、设置虚拟用户的独立配置文件
vim /etc/vsftpd/vsftpd.conf #修改配置文件
user_config_dir=/etc/vsftpd/userconf #在其中写入，创建一个虚拟用户的配置目录，在该目录中创建出与用户名称一致的文件，该文件就是用户的专属的配置文件。
mkdir /etc/vsftpd/totoconf
cd /etc/vsftpd/totoconf/
touch toto1
但是应注意要把主配置文件关于匿名用户的设置全部注释，否则默认读取原来的配置文件。在用户的独立配置文件toto1中添加关于匿名用户配置语句，重启服务，以toto1的身份登陆可以使用独立配置文件中设置的权限，但是其他暂未设置独立权限的用户无法使用，说明独立配置文件设置成功。
