部署FTP服务、FTP服务主配置文件参数详解

其他 2018-11-08 02:03:09 阅读次数: 0

FTP服务

概述：

FTP（File Transfer Protocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，
它也是一个应用程序（Application），用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，
访问服务器上的大量程序和信息。
FTP的主要功能是实现各种操作系统之间的文件交流，建立一个统一的文件传输协议。

ftp://      ##文件传输协议
vsftpd      ##FTP服务器包

实验环境：

服务端：server  172.25.254.234  
客户端：物理机  172.25.254.34  

注意：所有配置都在服务端，而客户端只是用来测试

安装包：

服务端： vsftd
客户端： lftp

1.部署ftp服务

在服务端：

（1）.安装FTP服务器包并开启服务

##安装FTP服务器包vsftpd
[root@localhost ~]# yum install -y vsftpd 
##打开服务
[root@localhost ~]# systemctl start vsftpd
[root@localhost ~]# systemctl enable vsftpd

（2）.添加防火墙策略(或者直接关闭火墙)

[root@localhost ~]# systemctl status firewalld

在这里插入图片描述

##添加防火墙策略，让火墙允许ftp服务； --permanent表示永久添加
[root@localhost ~]# firewall-cmd --permanent --add-service=ftp
Success
##重新加载；必须执行，否则不生效
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --list-all

在这里插入图片描述
（3）关闭selinux（因为selinux会影响后续实验）

##查看selinux的状态
[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# vim /etc/sysconfig/selinux 
###############
SELINUX=disabled

在这里插入图片描述

##必须重启才能生效
[root@localhost ~]# reboot
[root@foundation34 html]# ssh [email protected]
[root@localhost ~]# getenforce

在这里插入图片描述
配置客户端：

（1）安装lftp

##检测该主机已经安装过lftp
[kiosk@foundation34 ~]$ rpm -q lftp

在这里插入图片描述
（2）.测试：ls不报错即视为连接成功

[kiosk@foundation34 ~]$ lftp 172.25.254.234                              
lftp 172.25.254.234:~> ls              
drwxr-xr-x    2 0        0               6 Mar 07  2014 pub
lftp 172.25.254.234:/> exit

在这里插入图片描述
@排错：ls时出现Interrupt，即无法连接。

（1）vsftpd服务没有打开
（2）防火墙未关闭，也没有添加防火墙策略

2.ftp服务的基本信息

软件安装包：   vsftpd
默认发布目录： /var/ftp
协议接口：     21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf 
报错id的解析：
        500    ##文件系统权限过大
        530    ##用户认证失败
        550    ##服务本身功能未开放 
        553    ##文件权过小

实验：

##查询软件的配置文件名称
[root@localhost ~]# rpm -qc vsftpd

在这里插入图片描述

##/var/ftp/为FTP服务的默认发布目录
[root@localhost ~]# cd /var/ftp/
[root@localhost ftp]# ls

在这里插入图片描述

##查看帮助
[kiosk@foundation34 Desktop]$ man 5 vsftpd.conf

在这里插入图片描述
3.ftp服务主配置文件参数的设定

@@1.默认匿名用户和本地用户登陆可以登陆

$1.匿名用户登陆
在客户端：
##匿名用户登陆
[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls              
drwxr-xr-x    2 0        0               6 Mar 07  2014 pub
lftp 172.25.254.234:/> exit

在这里插入图片描述

$2.本地用户登陆
在服务端：
##建立用户
[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@localhost ~]# id westos
id: westos: no such user
[root@localhost ~]# useradd westos

在这里插入图片描述

##更改用户密码
[root@localhost ~]# passwd student
[root@localhost ~]# passwd westos

在这里插入图片描述

在客户端：
##本地用户登陆
[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
lftp [email protected]:~> exit

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
lftp [email protected]:~> exit

在这里插入图片描述
@2.默认本地用户的登陆在用户家目录

在服务端：
[root@localhost ~]# cd /home/student
[root@localhost student]# ls
[root@localhost student]# touch studentfile
[root@localhost student]# ls
studentfile

在这里插入图片描述
在客户端：
在这里插入图片描述
在服务端：

[root@localhost student]# cd /home/westos
[root@localhost westos]# ls
[root@localhost westos]# touch westosfile{1..3}
[root@localhost westos]# ls
westosfile1  westosfile2  westosfile3

在这里插入图片描述
在客户端：

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos

在这里插入图片描述
@3.默认本地用户可以的登陆、上传、删除、新建目录

##本地用户登陆
[kiosk@foundation34 ~]$  lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
##上传文件
lftp [email protected]:~> put /etc/passwd
3190 bytes transferred
lftp [email protected]:~> ls
-rw-r--r--    1 1001     1001         3190 Oct 31 15:19 passwd
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
##删除文件
lftp [email protected]:~> rm passwd
rm ok, `passwd' removed
lftp [email protected]:~> ls
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
##新建目录
lftp [email protected]:~> mkdir hello
mkdir ok, `hello' created
lftp [email protected]:~> ls
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
##但不能用使用touch命令  因为ftp服务界面并非支持所有shell中的所有命令
lftp [email protected]:~> touch file
Unknown command `touch'.
lftp [email protected]:~> exit

在这里插入图片描述
@@默认匿名用户不能删除、下载、建立目录

在服务端：
[root@localhost ~]# cd /var/ftp
[root@localhost ftp]# ls
pub
[root@localhost ftp]# cd pub
[root@localhost pub]# ls
[root@localhost pub]# mkdir file{1..3}
[root@localhost pub]# ls
file1  file2  file3

在这里插入图片描述

在客户端：
[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls
drwxr-xr-x    5 0        0              42 Oct 31 15:56 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
lftp 172.25.254.234:/pub> rm file1
rm: Access failed: 550 Permission denied. (file1)
lftp 172.25.254.234:/pub> put /etc/passwd
put: Access failed: 550 Permission denied. (passwd)
lftp 172.25.254.234:/pub> mkdir test
mkdir: Access failed: 550 Permission denied. (test)
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
本地用户参数设定：

（1）.本地用户是否可以登陆

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
################
local_enable=NO  ##不允许本地用户登陆

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
ls: Login failed: 530 This FTP server is anonymous only.
lftp [email protected]:~> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
############### 
local_enable=YES  ##允许本地用户登陆

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

在这里插入图片描述
（2）.指定本地用户家目录

[root@localhost ~]# mkdir /westos
[root@localhost ~]# touch /westos/linux{1..3}
[root@localhost ~]# ll /westos

在这里插入图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
local_root=/westos   #更改本地用户家目录为/westos

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 ~]$  lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux1
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux2
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux3
lftp [email protected]:~> exit
[kiosk@foundation34 ~]$  lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux1
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux2
-rw-r--r--    1 0        0               0 Oct 31 16:07 linux3
lftp [email protected]:~> exit

在这里插入图片描述

[root@localhost ~]# cd /home/westos
[root@localhost westos]# ls
hello  westosfile1  westosfile2  westosfile3
[root@localhost westos]# cd /home/student
[root@localhost student]# ls
studentfile

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
################
#local_root=/westos

在这里插入图片描述

[root@localhost student]# systemctl restart vsftpd

在这里插入图片描述
（3）.指定本地用户上传文件的权限 （默认为644）

##默认权限为644
[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> put /etc/passwd
3190 bytes transferred
lftp [email protected]:~> ls
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-r--r--    1 1001     1001         3190 Oct 31 16:23 passwd
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> exit

在这里插入图片描述

[root@localhost student]# vim /etc/vsftpd/vsftpd.conf
####################
24 local_umask=077  ##更改本地用户上传文件的权限

在这里插入图片描述

[root@localhost student]# systemctl restart vsftpd

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-r--r--    1 1001     1001         3190 Oct 31 16:23 passwd
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> put /etc/inittab 
510 bytes transferred
lftp [email protected]:~> ls
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-------    1 1001     1001          510 Oct 31 16:26 inittab
-rw-r--r--    1 1001     1001         3190 Oct 31 16:23 passwd
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> exit

在这里插入图片描述
还原：

[root@localhost student]# vim /etc/vsftpd/vsftpd.conf
####################
#local_root=/westos

在这里插入图片描述

[root@localhost student]# systemctl restart vsftpd

匿名用户设定：

（1）.匿名用户是否可以登陆

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
############### 
12 anonymous_enable=NO  #不允许匿名用户登陆

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls
Interrupt   
lftp 172.25.254.234:~> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
12 anonymous_enable=YES  #允许匿名用户登陆

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

在这里插入图片描述
（2）.如何让匿名用户可以put上传文件

@默认匿名用户不能使用put上传

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
##############
29 anon_upload_enable=YES  #取消注释即可,允许匿名用户可以上传

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls 
drwxr-xr-x    5 0        0              42 Oct 31 15:56 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
lftp 172.25.254.234:/pub> put /etc/passwd
put: Access failed: 553 Could not create file. (passwd)   #本地文件权限过小
lftp 172.25.254.234:/pub> exit

在这里插入图片描述

##更改文件组和权限
[root@localhost ~]# ll /var/ftp
total 0
drwxr-xr-x. 5 root root 42 Oct 31 11:56 pub
[root@localhost ~]# chgrp ftp /var/ftp/pub/
[root@localhost ~]# chmod g+w /var/ftp/pub/
[root@localhost ~]# ll /var/ftp
total 0
drwxrwxr-x. 5 root ftp 42 Oct 31 11:56 pub

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    5 0        50             42 Oct 31 15:56 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
lftp 172.25.254.234:/pub> put /etc/passwd
3190 bytes transferred
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-------    1 14       50           3190 Oct 31 16:44 passwd
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
（3）.如何让匿名用户可以get下载文件

默认匿名用户不能下载文件

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
30 anon_world_readable_only=NO  #允许匿名用户下载

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    5 0        50             55 Oct 31 16:44 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-------    1 14       50           3190 Oct 31 16:44 passwd
lftp 172.25.254.234:/pub> get passwd 
3190 bytes transferred
lftp 172.25.254.234:/pub> exit
[kiosk@foundation34 ~]$ ls
Desktop    Downloads  passwd  Pictures  PycharmProjects  Videos      westos
Documents  Music      perl5   Public    Templates        Wallpapers

在这里插入图片描述

（3）如何让匿名用户可以删除文件

默认匿名用户不能删除

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
31 anon_other_write_enable=YES  #允许匿名用户删除

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    5 0        50             55 Oct 31 16:44 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-------    1 14       50           3190 Oct 31 16:44 passwd
lftp 172.25.254.234:/pub> rm passwd 
rm ok, `passwd' removed        
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
（4）如何让匿名用户可以建立目录

默认匿名用户不能建立目录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
anon_mkdir_write_enable=YES  ##取消注释即可，允许匿名用户建立目录

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    5 0        50             42 Oct 31 16:58 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> mkdir westos
mkdir ok, `westos' created
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
（5）更改匿名用户家目录

[root@localhost ~]# mkdir /hello
[root@localhost ~]# touch /hello/lee{1..3}
[root@localhost ~]# ls /hello/
lee1  lee2  lee3
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
30 anon_root=/linux  ##更改匿名用户家目录

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
-rw-r--r--    1 0        0               0 Oct 31 17:06 lee1
-rw-r--r--    1 0        0               0 Oct 31 17:06 lee2
-rw-r--r--    1 0        0               0 Oct 31 17:06 lee3
lftp 172.25.254.234:/> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
#anon_root=/linux

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service

在这里插入图片描述
（6）更改匿名用户上传文件默认权限

##默认权限为600
[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    6 0        50             55 Oct 31 17:02 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> exit

在这里插入图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
31 anon_umask=022

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    6 0        50             55 Oct 31 17:02 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> put /etc/inittab 
510 bytes transferred      
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-r--r--    1 14       50            510 Oct 31 17:14 inittab
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
#anon_umask=022

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service

在这里插入图片描述
（7）.修改匿名用户上传文件使用身份（文件所有人）及文件权限

[root@localhost ~]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
chown_uploads=YES         ##允许对上传文件做更改
chown_username=student     ##更改文件所有人
chown_upload_mode=0644    ##更改文件权限

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls
drwxrwxr-x    6 0        50             82 Oct 31 17:17 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-r--r--    1 14       50            510 Oct 31 17:14 inittab
-rw-------    1 14       50           3190 Oct 31 17:17 passwd
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> put /etc/group
1195 bytes transferred
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-r--r--    1 1000     50           1195 Oct 31 23:33 group
-rw-r--r--    1 14       50            510 Oct 31 17:14 inittab
-rw-------    1 14       50           3190 Oct 31 17:17 passwd
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
################
#chown_uploads=YES
#chown_username=student
#chown_upload_mode=0644

[root@localhost ~]# systemctl restart vsftpd

匿名用户和本地用户相同参数设定：

（1）.本地用户和匿名用户是否可写（mkdir rm put）
默认匿名用户不可写

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
19 write_enable=NO  ##不允许本地用户和匿名用户写

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls
drwxrwxr-x    6 0        50             94 Oct 31 23:33 pub
lftp 172.25.254.234:/> mkdir hello
mkdir: Access failed: 550 Permission denied. (hello)
lftp 172.25.254.234:/> rm pub
rm: Access failed: 550 Permission denied. (pub)
lftp 172.25.254.234:/> put /etc/passwd
put: Access failed: 550 Permission denied. (passwd)
lftp 172.25.254.234:/> exit

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls
-rw-r--r--    1 1001     1001         1195 Oct 31 23:54 group
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-------    1 1001     1001          510 Oct 31 16:26 inittab
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> mkdir haha
mkdir: Access failed: 550 Permission denied. (haha)
lftp [email protected]:~> rm /etc/group
rm: Access failed: 550 Permission denied. (/etc/group)
lftp [email protected]:~> put /etc/passwd
put: Access failed: 550 Permission denied. (passwd)
lftp [email protected]:~> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
19 write_enable=YES

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

在这里插入图片描述
（2）.限速

[kiosk@foundation34 Desktop]$ dd if=/dev/zero of=/tmp/file bs=1M count=1000

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls 
drwxrwxr-x    6 0        50             94 Oct 31 23:33 pub
lftp 172.25.254.234:/> cd pub/
lftp 172.25.254.234:/pub> ls
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-r--r--    1 1000     50           1195 Oct 31 23:33 group
-rw-r--r--    1 14       50            510 Oct 31 17:14 inittab
-rw-------    1 14       50           3190 Oct 31 17:17 passwd
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> put /tmp/file
1048576000 bytes transferred in 34 seconds (29.44M/s)                          
lftp 172.25.254.234:/pub> exit
1048576000 bytes transferred in 34 seconds (29.44M/s)                          
lftp 172.25.254.234:/pub> exit

在这里插入图片描述

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
32 anon_max_rate=102400  ##限制速度

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service 

[kiosk@foundation34 ~]$ lftp 172.25.254.234 
lftp 172.25.254.234:~> ls
drwxrwxr-x    6 0        50           4096 Nov 01 00:14 pub
lftp 172.25.254.234:/> cd pub
lftp 172.25.254.234:/pub> ls
-rw-------    1 14       50       131595856 Nov 01 00:21 file
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file1
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file2
drwxr-xr-x    2 0        0               6 Oct 31 15:56 file3
-rw-r--r--    1 1000     50           1195 Oct 31 23:33 group
-rw-r--r--    1 14       50            510 Oct 31 17:14 inittab
-rw-------    1 14       50           3190 Oct 31 17:17 passwd
drwx------    2 14       50              6 Oct 31 17:02 westos
lftp 172.25.254.234:/pub> put /tmp/file
Interrupt                                                       
lftp 172.25.254.234:/pub> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
32 #anon_max_rate=102400

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd.service

在这里插入图片描述
（3）.限制最大连接数（防止过多用户登录，系统崩溃）

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
33 max_clients=1

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

[kiosk@foundation34 ~]$ lftp 172.25.254.234
lftp 172.25.254.234:~> ls              
drwxrwxr-x    6 0        50           4096 Nov 01 00:27 pub
lftp 172.25.254.234:/>

在这里插入图片描述

连接另一个主机：
[root@foundation34 ~]# ssh [email protected]
[email protected]'s password: 
Last login: Wed Oct 31 20:32:59 2018 from 172.25.254.66
[root@localhost ~]# lftp 172.25.254.234
lftp 172.25.254.234:~> ls
Interrupt                                    
lftp 172.25.254.234:~> exit

在这里插入图片描述
还原：

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
#max_clients=1

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

在这里插入图片描述
（4）.本地用户黑名单的设定

如果本地用户都无法登陆，那么匿名用户就更不能登陆了

@1.永久性黑名单: ftpusers (无论任何情况下都是黑名单)

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh

在这里插入图片描述

##即改即生效
[root@localhost vsftpd]# vim ftpusers 
###################
westos

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
ls: Login failed: 530 Login incorrect.          
lftp [email protected]:~> exit

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 31 15:16 studentfile
lftp [email protected]:~> exit

在这里插入图片描述
还原：

[root@localhost vsftpd]# vim ftpusers 
###################
删除westos

在这里插入图片描述
@2.临时性黑名单: user_list （可以变为白名单）

[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh
[root@localhost vsftpd]# pwd
/etc/vsftpd
[root@localhost vsftpd]# vim user_list 
###################
student

在这里插入图片描述

[kiosk@foundation66 ~]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
ls: Login failed: 530 Permission denied.          
lftp [email protected]:~> exit

在这里插入图片描述

[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
-rw-r--r--    1 1001     1001         1195 Oct 31 23:54 group
drwxr-xr-x    2 1001     1001            6 Nov 01 00:09 haha
drwxr-xr-x    2 1001     1001            6 Oct 31 15:20 hello
-rw-r--r--    1 1001     1001         3190 Nov 01 00:09 passwd
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile1
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile2
-rw-r--r--    1 0        0               0 Oct 31 15:18 westosfile3
lftp [email protected]:~> exit

在这里插入图片描述
（5）.本地用户白名单的设定

[root@localhost vsftpd]# cat user_list

在这里插入图片描述

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf 
###################
userlist_deny=NO  #不被拒绝,即为允许；允许user_list文件中的用户登陆

在这里插入图片描述

[root@localhost vsftpd]# systemctl restart vsftpd

##发现在user_list文件中的用户变成了白名单
[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 31 15:16 studentfile
lftp [email protected]:~> exit

在这里插入图片描述

##也就是说不在user_list文件中的用户均不能登陆
[kiosk@foundation34 ~]$ lftp 172.25.254.234 -u westos
Password: 
lftp [email protected]:~> ls       
ls: Login failed: 530 Permission denied.          
lftp [email protected]:~> exit

在这里插入图片描述

@注意：如果某个用户同时出现在白名单和永久性黑名单里，此时该用户在黑名单里生效，即该用户不能登陆
[root@localhost vsftpd]# cat user_list

在这里插入图片描述

[root@localhost vsftpd]# vim ftpusers 
###################
Student

在这里插入图片描述

[kiosk@foundation66 ~]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
ls: Login failed: 530 Login incorrect.          
lftp [email protected]:~> exit

在这里插入图片描述
还原：

[root@localhost vsftpd]# vim user_list 
删除 studnet

[root@localhost vsftpd]# vim ftpusers 
删除 student

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf
###################
#userlist_deny=NO

在这里插入图片描述

[root@localhost vsftpd]# systemctl restart vsftpd

在这里插入图片描述

虚拟用户的设定

（1）.建立允许虚拟用户并允许其登陆

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh
##设定虚拟用户及用户密码
[root@localhost vsftpd]# vim loginusers
###################
westos1
111
westos2
222
westos3
333

在这里插入图片描述

##哈希加密
[root@localhost vsftpd]# db_load -T -t hash -f loginusers loginusers.db
[root@localhost vsftpd]# ls

在这里插入图片描述

##添加用户认证和密码认证
[root@localhost vsftpd]# vim /etc/pam.d/ftpauth
##################
account    required    pam_userdb.so    db=/etc/vsftpd/loginusers
帐号       验证       程序&(插件)        对比文件（本文件后边会自动添加.db）
auth       required    pam_userdb.so    db=/etc/vsftpd/loginusers
密码认证

在这里插入图片描述

##生成虚拟用户并允许其登陆
[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf 
###################
pam_service_name=ftpauth   #设定虚拟用户认证文件
guest_enable=YES           #允许虚拟用户登陆

在这里插入图片描述

[root@localhost vsftpd]# systemctl restart vsftpd

测试：

##默认虚拟用户身份为ftp
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
drwxrwxr-x    3 0        50             69 Oct 28 09:17 pub
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos2
Password: 
lftp [email protected]:~> ls
drwxrwxr-x    3 0        50             69 Oct 28 09:17 pub
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos3
Password: 
lftp [email protected]:~> ls
drwxrwxr-x    3 0        50             69 Oct 28 09:17 pub
lftp [email protected]:/> exit

在这里插入图片描述
（2）.更改所有虚拟用户的用户身份

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf 
###################
guest_username=student    #指定虚拟用户身份

在这里插入图片描述

[root@localhost vsftpd]# systemctl restart vsftpd

测试：

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 28 06:30 studentfile
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos2
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 28 06:30 studentfile
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos3
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 28 06:30 studentfile
lftp [email protected]:/> exit

在这里插入图片描述
排错1

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
##500表示用户权限过大
ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
lftp [email protected]:~> exit
解决方案：
[root@localhost vsftpd]# cd /home
[root@localhost home]# ll
total 8
drwx------. 4 student student 4096 Oct 31 11:16 student
drwx------  6 westos  westos  4096 Oct 31 20:09 westos
[root@localhost home]# chmod u-w /home/*
[root@localhost home]# ll
total 8
dr-x------. 4 student student 4096 Oct 31 11:16 student
dr-x------  6 westos  westos  4096 Oct 31 20:09 westos

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
-rw-r--r--    1 0        0               0 Oct 28 06:30 studentfile
lftp [email protected]:/> exit

（3）.分别指定虚拟用户家目录

## -p表示同时建立多个目录，即建立/ftphome目录并且在该目录下建立westos1，westos2，westos3目录
[root@localhost ~]# mkdir -p /ftphome/westos{1..3}
[root@localhost ~]# mkdir -p /ftphome/westos1/westos1data
[root@localhost ~]# mkdir -p /ftphome/westos2/westos2data
[root@localhost ~]# mkdir -p /ftphome/westos3/westos3data
##发现 $USER 可以区分用户身份
[root@localhost ~]# su - student
Last login: Sun Oct 28 02:27:50 EDT 2018 on pts/0
[student@localhost ~]$ pwd
/home/student
[student@localhost ~]$ echo $USER
student
[student@localhost ~]$ exit
logout
[root@localhost ~]# su - westos
Last login: Sun Oct 28 02:27:41 EDT 2018 on pts/0
[westos@localhost ~]$ pwd
/home/westos
[westos@localhost ~]$ echo $USER
westos
[westos@localhost ~]$ exit
Logout

在这里插入图片描述

##分别设定虚拟用户家目录
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
###############
local_root=/ftphome/$USER   ##独立虚拟用户家目录
user_sub_token=$USER        ##告诉系统$USER不是串普通字符，而是一个可以区分用户身份变量

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

测试：

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
drwxr-xr-x    2 0        0               6 Nov 03 03:31 westos1data
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos2
Password: 
lftp [email protected]:~> ls      
drwxr-xr-x    2 0        0               6 Nov 03 03:31 westos2data
lftp [email protected]:/> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos3
Password: 
lftp [email protected]:~> ls      
drwxr-xr-x    2 0        0               6 Nov 03 03:31 westos3data
lftp [email protected]:/> exit

在这里插入图片描述
（4）.只允许单个虚拟用户拥有某权限

以只允许westos1可以上传文件为例：
[kiosk@foundation34 Desktop]$ man 5 vsftpd.conf

在这里插入图片描述

[root@localhost ~]# mkdir -p /etc/vsftpd/user_conf
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###############
#anon_upload_enable=YES     ##必须注释此行，否则所有虚拟用户均可写

user_config_dir=/etc/vsftpd/user_conf

在这里插入图片描述
在这里插入图片描述

[root@localhost ~]# touch /etc/vsftpd/user_conf/westos1
[root@localhost ~]# vim /etc/vsftpd/user_conf/westos1
###############
anon_upload_enable=YES    ##仅允虚拟用户westos1可以上传

在这里插入图片描述

##更改文件权限
[root@localhost ~]# ll /ftphome/westos*
[root@localhost ~]# chmod 777 /ftphome/westos*/*
[root@localhost ~]# ll /ftphome/westos*

在这里插入图片描述

[root@localhost ~]# systemctl restart vsftpd

测试：

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos1
Password: 
lftp [email protected]:~> ls      
drwxrwxrwx    2 0        0               6 Nov 03 05:11 westos1data
lftp [email protected]:/> cd westos1data/
lftp [email protected]:/westos1data> ls
lftp [email protected]:/westos1data> put /etc/passwd
2367 bytes transferred
lftp [email protected]:/westos1data> ls
-rw-------    1 1000     1000         2367 Nov 03 05:15 passwd
lftp [email protected]:/westos1data> exit

在这里插入图片描述

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos2
Password: 
lftp [email protected]:~> ls      
drwxrwxrwx    2 0        0               6 Nov 03 05:11 westos2data
lftp [email protected]:/> cd westos2data/
lftp [email protected]:/westos2data> ls
##550表示功能本身功能未开启
lftp [email protected]:/westos2data> put /etc/passwd
put: Access failed: 550 Permission denied. (passwd)
lftp [email protected]:/westos2data> exit
[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u westos3
Password: 
lftp [email protected]:~> ls      
drwxrwxrwx    2 0        0               6 Nov 03 05:11 westos3data
lftp [email protected]:/> cd westos3data/
lftp [email protected]:/westos3data> ls
lftp [email protected]:/westos3data> put /etc/passwd
put: Access failed: 550 Permission denied. (passwd)
lftp [email protected]:/westos3data> exit

在这里插入图片描述
排错思想：

如果报错是530认证失败那么就查看认证信息日志

##查看认证信息
[root@localhost ~]# > /var/log/secure

[kiosk@foundation34 Desktop]$ lftp 172.25.254.234 -u student
Password: 
lftp [email protected]:~> ls      
ls: Login failed: 530 Login incorrect.          
lftp [email protected]:~> exit

[root@localhost ~]# cat /var/log/secure

猜你喜欢

转载自blog.csdn.net/lilygg/article/details/83616565
今日推荐
周排行
深度学习------Lingvo框架下的加速通道GPipe
webjars管理静态资源
C专家编程_2.2
mysql 源码安装
json文件操作
123231432
注解的实现
Spring MVC 控制器
《人月神话》读后感二
C#使用HttpWebRequest和HttpWebResponse上传文件示例
每日归档
更多
2024-09-08(0)
2024-09-07(0)
2024-09-06(0)
2024-09-05(0)
2024-09-04(0)
2024-09-03(0)
2024-09-02(0)
2024-09-01(0)
2024-08-31(0)
2024-08-30(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022