ftp服务

ftp
实验环境：reset虚拟机desktop，配置网卡（ip=172.25.254.113）
配置yum源
用getenforce查看内核级火墙的状态，需要是关闭状态，显示为disab

若为enforcing
vim /etc/sysconfig/selinux 进入配置

修改后，需要reboot重启，才能使更改生效

下载软件vsftpd和lftp

rpm -ql vsftpd
/var/ftp ftp的发布目录

rpm -qc

/etc/logrotate.d/vsftpd ##日至文件
/etc/pam.d/vaftpd ###认证文件
etc/vsftpd/ftpusers ##黑名单
/etc/vsftpd/user_list ##用户名单
/etc/vsftpd/vsftpd.conf ##配置文件
登陆方式
不通过用户登陆 默认目录为共享目录
lftp 172.25.254.113

注意：第一次登录失败的原因就是没有开启vsftpd
通过用户登陆 默认目录为用户的家目录
lftp 172.25.254.113 -u student

vim /etc/vsftpd/vsftpd.conf ###修改配置文件
修改后需要重启服务
systemctl restart vsftpd.conf

12 anonymous_able=YES ##匿名用户是否可以登陆

YES表示匿名用户可以登陆

匿名用户登录失败
16 local_enbale=YES ##是否能以本地用户身份登陆

19 write_enable ##
29 anon_upload_enable=YES ##可以上传

修改后需要重启服务
systemctl restart vsftpd.conf

上传操作
在/var/ftp 发布目录不能上传
只能在/var/ftp/pub/ 下上传文件

但显示权限过小（553），需要给权限，
如果给发布目录777权限，会显示权限过大，
所以可以给pub777权限使它进行上传操作，

但是给pub777权限并不安全
匿名用户上传，用的ftp的身份，完成上传后它就不能在用ftp的身份


chgrp ftp /var/ftp/pub
或者acl：
setfacl -m u:ftp:rwx /var/ftp/pub
注：报错
530报错，认证失败
550报错 服务本身功能未开启
553报错 文件系统权力过小
500报错 服务本身所访问的权力过大

更多操作：
为保险起见，做完一个实验就将所更改的复原，以免对实验有影响。
#<匿名用户家目录修改>
anon_root=/direcotry

做好修改后重启服务，然后查看效果

<匿名用户上传文件默认权限修改>
anon_umask=xxx
anon_mkdir_write_enable=YES|NO


匿名用户下载
anon_world_readable_only=YES|NO 设定参数值为no表示匿名用户可以下载


匿名用户删除文件功能
anon_other_write_enable=YES|NO


匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student
chown_upload_mode=0644

匿名用户在上传时是使用的ftp的身份
现在来修改匿名用户上传时使用的身份

最大上传速率
anon_max_rate=102400
最大链接数
max_clients=8
本地用户设定
local_enable=YES|NO ##本地用户登陆限制
write_enable=YES|NO ##本地用户写权限限制
本地用户家目录修改
local_root=/directory
本地用户上传文件权限
local_umask=xxx
以上几个和匿名用户操作一样

限制本地用户浏览目录
chroot_local_user=YES
chmod u-w /home/* 去掉写权限

限制前

限制后

用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES 上面参数是NO的话就是黑名单
chroot_list_file=/etc/vsftpd/chroot_list

先用不在名单中的student登录查看，可以切到/目录下

在名单中的westos 不能切换

用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list


<限制本地用户登陆>
这是登陆的管理，设定黑白名单来管理洪湖能否登陆ftp
上面的黑白名单是设定哪些用户被锁定家目录的黑白名单
vim /etc/vsftpd/#<限制本地用户登陆>
vim /etc/vsftpd/ftpusers ##用户黑名单



vim /etc/vsftpd/user_list ##用户临时黑名单
用户白名单设定
userlist_deny=NO

/etc/vsftpd/user_list ##参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp



黑白名单优先执行白名单，即一个用户同时出现在黑白名单中，则它可以登陆
在此实验完成后，切记将设定复原，否则下面实验将不能完成
<ftp虚拟用户的设定>
创建虚拟帐号身份)
vim /etc/vsftpd/westosfile ##文件名称任意
ftpuser1
123
ftpuser2
123
ftpuser3
123

注意：不要有空格，尤其在密码行的末尾，也会被加密
db_load -T -t hash -f /etc/vsftpd/westosfile /etc/vsftpd/westosfile.db
-T---->转换 -t---->格式 为 hash
把写着虚拟用户和密码的文件转换为加密文件
vim /etc/pam.d/westos ##文件名称任意
account required pam_userdb.so db=/etc/vsftpd/westosfile
auth required pam_userdb.so db=/etc/vsftpd/westosfile
westosfile后不加db 因为pam_userdb.so默认 它相当于看门老大爷

vim /etc/vsftpd/vsftpd.conf
pam_service_name=westos
guest_enable=YES


这样的虚拟帐号管理显然在实际中无法应用
它需要每个帐号有独立配置，只在自己的加目录中
虚拟帐号身份指定）
guest_username=ftpuser
chmod u-w /home/ftpuser
虚拟帐号家目录独立设定
vim /etc/vsftpd/vsftpd.conf
local_root=/ftphome/ $USER user_sub_token=$USERusers​ubt​oken=USER
mkdir /ftphome/user1/user1dir -p
mkdir /ftphome/user2/user2dir -p

虚拟帐号配置独立
vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf
mkdir -p /etc/vsftpd/userconf

vim /etc/vsftpd/userconf/ftpuser1 在此文件中设定配置文件中的所有参数，此文件的优先级高 #在单独配置各帐号的配置文件时，要将总的配置文件关掉，否则没有配置的帐号也可以享有总的配置文件中开启的服务