FTP
1>ftp小姿势
ftp服务的基本信息
软件安装包： vsftpd
默认发布目录：/var/ftp
协议接口：21/tcp
服务配置文件：/etc/vsftpd/vsftpd.conf
报错id的解析：
500 #文件系统权限过大
530 #用户认证失败
550 #服务本身功能未开放
553 #本地文件系统权限过小
2>安装ftp服务器
在server上面：（服务端）
vim /etc/sysconfig/selinux
getenforce=Disabled
1 yum install vsftpd 2 systemctl start vsftpd #开启该服务 3 systemctl enable vsftpd #开机时自动开启 4 netstat -antlupe | grep vsftps 5 firewall-cmd --list-all #列出所有火墙状态
6 firewall-cmd --permanent --add-service=ftp #在火墙中永久添加ftp服务 7 firewall-cmd --reload #重新加载，使ftp开启时，火墙是关闭状态 8 cd /var/ftp 9 ls 10touch lala
在真机上：(客户端)
1.lftp 172.25.254.132
当出现command not found时说明你的真机没有安装lftp，需要安装lftp，注意lftp和ftp是两个不同
的安装包，一个是客户端，一个是服务端
ls #可以看到172.25.254.132上的/var/ftp目录中的文件，在lftp中默认家目录为/var/ftp
3.访问ftp
3>vim /etc/vsftpd/vsftpd.conf #ftp服务配置
本地用户
本地用户 local_enable=YES|NO #本地用户可以登陆 write_enable=YES|NO #ftp是否对登陆用户可写，即可删除其中的文件 本地用户上传文件权限 local_umask=077 上传最大速度 non_max_rate=102400000 最大链接数 max——clients=2 本地用户家目录修改 local_root=/directory 本地用户可以建目录 dirlist_enable=YES 限制本地用户浏览目录 所有用户被锁定在自己的家目录中 chroot_local_user=YES chmod u-w /home/* 用户黑名单建立 chroot_local_user=NO chroot_list_enable=YES chroot_list_file=/etc/vsftpd/user_list 用户白名单建立 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list 限制本地用户登陆 vim /etc/vsftpd/ftpusers #用户黑名单永久生效，优先级高于user_list vim /etc/vsftp/user_list #用户黑名单，有时候会变成白名单 用户白名单设定 userlist_deny=NO /etc/vsftpd/user_list #参数设定，此文件变成白名单，只有在名单中出现用户可以登陆ftp userlist_list=YES #user_list文件为黑名单
限制本地用户登陆 vim /etc/vsftpd/ftpusers #优先级别最高 vim /etc/vsftpd/user_list 用户白名单设定 userlist_deny=NO /etc/vsftpd/user_list 参数设定： 当userlist_deny=NO时，user_list为白名单，该名单上的用户可以登陆ftp本地用户是否可以登陆
local_enable=YES|NO
ftp是否对登陆用户可写，即可删除其中的文件
write_enable=YES|NO
本地用户上传文件权限
local_umask=077
上传最大速度
non_max_rate=102400000
最大链接数
max——clients=2
本地用户家目录修改
local_root=/directory
限制本地用户浏览目录
所有用户被锁定在自己的家目录中
chroot_local_user=YES
chmod u-w /home/*
用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/user_list
用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#/etc/vsftpd/chroot_list中的用户为黑白名单取决于chroot_local_user为YES还是NO
限制本地用户登陆
vim /etc/vsftpd/ftpusers #用户黑名单永久生效，优先级高于user_list
vim /etc/vsftp/user_list #用户黑名单，有时候会变成白名单
用户白名单设定
userlist_deny=NO
/etc/vsftpd/user_list #参数设定，此文件变成白名单，只有在名单中出现用户可以登陆ftp
userlist_list=YES #user_list文件为黑名单
匿名用户设定：
匿名用户上传 write_enable=YES #前提 anon_upload_enable=YES #匿名上传 chgrp ftp /var/ftp/pub #修改/var/ftp/pub的组 chmod 775 /var/ftp/pub #修改权限 匿名用户家目录修改 anon_root=/directory 匿名用户上传文件默认权限修改 anon_umask=022 匿名用户建立目录 anon_mkdir_write_enable=YES|NO 匿名用户建立目录 anon_mkdir_write_enable=YES|NO 匿名用户下载 anon_world_readable_only=YES|NO 设定参数值为no表示匿名用户可以下载 匿名用户删除 anon_other_write_enable=YES|NO 匿名用户使用的用户身份修改 chown_uploads=YES chown_username=student
匿名用户上传
write_enable=YES #前提
anon_upload_enable=YES #匿名上传
chgrp ftp /var/ftp/pub #修改/var/ftp/pub的组
chmod 775 /var/ftp/pub #修改权限
匿名用户家目录修改
anon_root=/directory
匿名用户上传文件默认权限修改
anon_umask=022
匿名用户建立目录
anon_mkdir_write_enable=YES|NO
匿名用户下载
anon_world_readable_only=YES|NO 设定参数值为no表示匿名用户可以下载
匿名用户删除
anon_other_write_enable=YES|NO
匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student
虚拟用户的设定
1>创建虚拟帐号身份
vim /etc/vsftpd/westosfile #创建虚拟帐号身份 ftpuser1 #虚拟用户 123 #虚拟用户登陆密码 ftpuser2 123 ftpuser3 123
2>给虚拟帐号文件加密,生成加密文件
db_load -T -t hash -f /etc/vsftpd/westosfile /etc/vsftpd/westosfile.db db_load加密命令 -t 加密方式 -f 指定明文文件 生成密文文件格式为.db ls /etc/vsftpd/ #查看是否生成加密文件 认证插件 vim /etc/pam.d/westos account required pam_userdb.so db=/etc/vsftpd/westosfile auth required pam_userdb.so db=/etc/vsftpd/westosfile
3>配置文件
vim /etc/vsftpd/vsftpd.conf pam_service_name=westos #加载pam哪个模块，我设置的加密认证是/etc/pam.d/westos guest_enable=YES #开启虚拟用户功能 虚拟帐号身份指定 guest_username=ftpuser #虽然是虚拟用户但是登陆时还是要有一个系统用户的身份，我设置的是ftpuser chmod u-w /home/ftpuser #更改虚拟用户对文件的写权限，否则系统会显示权限过大
4>虚拟帐号家目录独立设定
vim /etc/vsftpd/vsftpd.conf local_root=/ftpuserhome/$USER #USER的家目录位置 user_sub_token=$USER #$USER变量名 systemctl restart vsftpd.service
5>建立家目录：
mkdir /vftpdir
chgrp ftpuser /vftpdir
chmod g+s /vftpdir
mkdir /vftpdir/ftpuser{1..3} -p
touch vftpdir/ftpuser1/yihao
touch vftpdir/ftpuser2/erhao
touch vftpdir/ftpuser3/sanhao
虚拟帐号配置独立
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf
/etc/vsftpd/userconf #该配置文件是针对于其后所跟的虚拟用户，即只对该用户生效，其优先级高于/etc/vsftpd/vsfptd.conf,如果没有虚拟用户的独立配置文件，就遵从系统中虚拟用户的设置
[root@localhost ~]# vim /etc/vsftpd/westosfile
ftpuser1
123
ftpuser2
123
ftpuser3
123
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/westosfile /etc/vsftpd/westosfile.db
[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# ls
ftpusers vsftpd_conf_migrate.sh
user_list westosfile
vsftpd.conf westosfile.db
[root@localhost vsftpd]# vim /etc/pam.d/westos
pam_service_name=westos
guest_enable=YES
userlist_enable=YES
tcp_wrappers=YES
guest_username=ftpuser
[root@localhost vsftpd]# chmod u-w /home/ftpuser
[root@localhost vsftpd]# vim user_list
[root@localhost vsftpd]# vim vsftpd.conf
[root@localhost vsftpd]# systemctl restart vsftpd.service
[root@localhost /]# mkdir /vftpdir
[root@localhost /]# chgrp ftpuser /vftpdir
[root@localhost /]# chmod g+s /vftpdir
[root@localhost /]# mkdir /vftpdir/ftpuser{1..3} -p
[root@localhost vsftpd]# vim vsftpd.conf
local_root=/vftpdir/$USER
user_sub_token=$USER
user_config_dir=/etc/vsftpd/conf_dir
[root@localhost vsftpd]# systemctl restart vsftpd.service