安装服务
yum install vsftpd #服务端程序
/etc/vsftpd/vsftpd.conf #主配置文件
服务端ip:192.168.109.134
客户端ip:192.168.109.136
实验一:设置 禁止 匿名用户访问,允许本地用户访问,让本地用户登录后能上传和下载 文件
##修改主配置文件/etc/vsftpd/vsftpd.conf
anonymous_enable=NO #拒绝匿名用户登录
local_enable=YES #允许本地用户登录
write_enable=YES #允许本地用户写数据
[root@server7-128 ~]# ftp 192.168.109.134 #连接服务器
Connected to 192.168.109.134 (192.168.109.134).
220 (vsFTPd 3.0.2)
Name (192.168.109.134:root): zhang3 #输入服务器本地账号
331 Please specify the password.
Password: #输入账号密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
--------------测试结果--------------------
ftp> mkdir 444
257 "/444" created
ftp> ls
227 Entering Passive Mode (192,168,109,134,37,194).
150 Here comes the directory listing.
drwxr-xr-x 2 1001 1002 6 Sep 08 00:22 123
drwxr-xr-x 2 1001 1002 6 Sep 08 00:23 444
-rw-rw-r-- 1 1001 1002 0 Jul 24 12:10 file1
226 Directory send OK.
实验二: 对本地登录的 FTP 用户,设置 牢笼,禁止他们随意切换目录
#修改主配置文件参数
chroot_local_user=YES #开启本地用户牢笼
chroot_list_enable=NO #关闭列表牢笼
allow_writeable_chroot=YES #必写,被牢笼用户可登录,不然那会出错
实验三:新建一个 FTP 用户, ftp2,将他的 登录位置更换到 /data/web/class.com 站点
注意:站点权限也要考虑哦
#创建用户和密码
useradd -d /data/web/class.com -s /sbin/nologin ftp2 #创建yum用户指定家目录为iso下
passwd yum #设置yum用户密码123123
#服务器端配置文件设置
chroot_local_user=YES #开启本地用户牢笼
chroot_list_enable=NO #关闭列表牢笼
allow_writeable_chroot=YES #必写,被牢笼用户可登录,不然那会出错
#重启服务
systemctl restart vsftpd
测试结果:
[root@server7-128 ~]# ftp 192.168.109.134 #连接
Connected to 192.168.109.134 (192.168.109.134).
220 (vsFTPd 3.0.2)
Name (192.168.109.134:root): ftp2 #输入账号
331 Please specify the password.
Password: #输入密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls #显示目录结果
227 Entering Passive Mode (192,168,109,134,145,183).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 173 Sep 04 10:28 3000套网站模板免费拥有.url
-rw-r--r-- 1 0 0 39 Sep 04 13:26 404.html
drwxr-xr-x 2 0 0 6 Sep 04 10:28 cpts_861_bqn
drwxr-xr-x 2 0 0 86 Sep 04 10:28 css
-rw-r--r-- 1 0 0 19251 Sep 04 10:28 events.html
drwxr-xr-x 2 0 0 209 Sep 04 10:28 fonts
-rw-r--r-- 1 0 0 15296 Sep 04 10:28 gallery.html
实验4: 给本地用户 设置,速度限制,连接数量限制。
在主配置文件里修改如下参数(没有自行添加)
max_clients=200 #连接中断总个数
max_per_ip=5 #每个ip连接数
local_max_rate=500000 ###传输速度为 50000b 不要设置太小,建议50000以上,否则会导致 ftp 服务进程挂起,传输文件无反应。
测试结果:
#打开终端1,2时,能登录,打开第3个终端时提示如下
[root@server7-128 ~]# ftp 192.168.109.134
Connected to 192.168.109.134 (192.168.109.134).
421 There are too many connections from your internet address.