VSFTP服务
概述
|
服务名 |
服务端 |
客户端 |
适用于范围 |
|
FTP |
linux/windows |
linux/windows |
内网、外网 |
|
NFS |
linux |
linux |
内网、外网 |
|
samba |
linux/windows |
linux/windows |
内网 |
FTP软件
wu-ftp 早期，不太安全
proftp 增强ftp工具
vsftp 安全，强大
ftp
21 命令传输端口 （被动模式）
20数据传输端口 （主动模式）
ftp的用户
1 ftp允许登录用户就是系统用户使用密码也是系统密码
上传位置：/home/家目录
2 匿名用户anonymous密码： 空 或者 邮箱地址 [email protected]
上传位置：/var/ftp/
注意vsftp上传位置不能改，一般一个账号都是针对一个组的，并不是针对每个人的。
安装 vsftp
配置文件路径
/etc/vsftpd/vsftpd.conf
用户访问控制文件
/etc/vsftpd/ftpusers
用户访问控制文件
/etc/vsftpd/user_list
需要自行创建
/etc/vsftpd/chroot_list
添加用户
1、匿名用户 anonymous或者ftp 密码[email protected] 不安全一般会禁用
2、本地用户 使用linux系统用户和密码，不够安全，因为ftp是明文验证，简单，不用做 任何配置 linux默认使用这种用户
3、虚拟用户 管理员自定义的模拟用户，最安全，但是配置比较麻烦
注意事项
关闭防火墙
iptables -F //清空防火墙配置,这只是临时的，所以需要加 service iptables save //保存防火墙状态
关闭selinux防火墙
修改配置文件
1主机相关配置
listen_port=21 监听端
connect_from_port_20=YES 数据传输端口
ftpd_banner= 欢迎信息
激活记录日志
主动数据传输接口
使用标准的FTP日志格式
用户限制登录
TCP_WRAPPERS 作为主机访问控制机制
设置监听的IP地址
设置监听的服务端口号
是否允许下载文件
默认上传目录位置：
/var/ftp/pub/
本地用户
local_enable=YES允许系统用户登录
write_enable=YES允许上传
local_umask=022默认上传权限
local_max_rate=300上传限速
默认文件位置是在家目录下
Local_root=/var/ftp/ 设置本地用户FTP根目录 注意目录权限
Local-max_rate=0 限制最大传输速率
1、用户反问控制
userlist_enable=YES开启用户访问控制功能
userlist_deny=NO写入user_list的用户可以访问，没写入不能访问
userlist_file=/etc/vsftpd/user_list指定文件
2、限制用户访问目录
chroot_local_user=YES只有此句，所有用户限制在家目录下
chroot_local_user=YES如有三句话，只有文件chroot_list中的用户可以访问任何目录，其他用户限制在家目录
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
◆ftp客户端使用
ftp ip
get 文件名下载
put 文件名上传不能上传和下载目录
实例：
1、改变普通用户家目录，给不同用户不同上传位置
用户aa上传目录为 /www/aa
用户bb上传目录为/www/bb
建立目录mkdir /www
建立aa用户同时指定家目录useradd -d /www/aaaa
passwd aa
启动ftpd
使用aa用户上传验证
2、匿名用户上传
匿名用户登录位置/var/ftp/
匿名用户上传不能直接上传到/var/ftp/权限不允许
cd /var/ftp
chown ftp /var/ftp/pub只能给pub目录匿名上传权限
vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES运行匿名用户登
anon_upload_enable=YES允许匿名上传
anon_mkdir_write_enable=YES允许匿名建立目录
anon_other_write_enable=YES
service vsftpd restart重启
验证
3、用户上传文件到服务器后，如何只能上传，不能删除和修改。
chattr设定隐藏属性
chattr +a 文件名或目录文件只能增加内容，不能修修改和删除。目录只能建立文件，不能修改和删除。root也不可以。
+ 赋予属性 - 取消属性a 附加（append）-R 递归
针对目录取消时，要-aR
chattr +i 文件或目录文件或目录不能删除，root也不行 i 不可改变（immutable）
chattr -a 文件名和目录名取消a隐藏权限
lsattr 文件名查询隐藏属性
lsattr -a 目录名查询目录隐藏属性-a 所有