FTP服务器的配置
一FTP服务器的安装
1）ftp服务器安装后生成的相关文件
/etc/logrotate.d/vsftpd #实现日志滚动的程序 /etc/pam.d/vsftpd #用户认证配置文件 /etc/rc.d/init.d/vsftpd #服务脚本 /etc/vsftpd #配置文件所在目录 /etc/vsftpd/ftpusers #控制哪些用户是否可登陆ftp /etc/vsftpd/user_list #控制哪些用户是否可登陆ftp /etc/vsftpd/vsftpd.conf #主配置文件 /var/ftp #匿名用户（被映射为系统用户）共享资源位置
2）安装ftp服务器（安装前配置好yum源以及确保iptables关闭）
#yum install vsftpd –y
查看安装vsftp后生成的文件
#rpm -ql vsftpd
启动vsftpd服务，并查看21端口是否开启
# service vsftpd start
Starting vsftpd for vsftpd: [ OK ]
# ss -tnlp | grep 21
LISTEN 0 32 *:21 *:* users:(("vsftpd",2933,3))
到此，我们的ftp服务器就安装好了！
测试连接访问ftp服务器，发现可以成功使用！
# ftp 192.168.3.130
lftp 192.168.3.130:~> ls
drwxr-xr-x 2 0 0 4096 Aug 04 2014 pub
二基于mysql存储用户信息认证的FTP服务器的配置
1.配置文件相关信息
# 是否允许匿名用户登录。默认值为YES。
anonymous=YES|NO
# 是否允许匿名用户上传文件（如果设置为YES，则write_enable也必须设置为YES）。默认值为NO。
anon_upload_enable=YES|NO
# 是否允许匿名用户创建目录（如果设置为YES，则write_enable也必须设置为YES）。默认值为NO。
anon_mkdir_write_enable=YES|NO
# 是否允许匿名用户删除和重命名文件（如果设置为YES，则write_enable也必须设置为YES）。默认值为NO。
anon_other_write_enable=YES|NO
# 具体解释请看我的另一篇博文。默认值为YES。
anon_world_readable_only=YES|NO
# 用于设置匿名用户上传文件的umask值。默认值为077。
anon_umask=077
用户限制匿名用户的传输速度（单位：Byte/s）。默认值为0（表示无限制）。
anon_max_rate=0
# 是否允许匿名用户通过SSL连接（如果设置为YES，则ssl_enable也必须设置为YES）。默认值为NO。
allow_anon_ssl=YES|NO
# 是否改变匿名用户上传文件后文件的属主。默认值为NO。
chown_uploads=YES|NO
# 用于设置匿名用户上传文件后文件的属主（只有chown_uploads设置为YES时该参数才生效）。默认值为root。
chown_username=root
# 是否允许非匿名用户登录。默认值为NO。
local_enable=YES|NO
# 是否允许用户具有写权限。默认值为NO。
write_enable=YES|NO
# 是否允许用户下载文件。默认值为YES。
download_enable=YES|NO
# 用于设置非匿名用户上传文件的umask值。默认值为022。
local_umask=022
# 是否允许用户在登录到FTP服务器后使用ls -R等比较占用系统资源的命令。默认值为NO。
ls_recurse_enable=YES|NO
# 是否允许用户使用dir之类的列目录命令。默认值为YES。
dirlist_enable=YES|NO
# 是否启用用户列表。默认值为NO。
userlist_enable=YES|NO
# 如果设置为YES，则表示拒绝列表内的用户登录，否则表示只允许列表内的用户登录。默认值为YES。
userlist_deny=YES|NO
# 用于设置用户列表的路径。默认值为/etc/vsftpd/user_list。
userlist_file=/etc/vsftpd/user_list
# 是否将本地用户控制在家目录中。默认值为NO。
chroot_local_user=YES|NO
# 如果设置为YES，则chroot_local_user也必须为YES，表示只有在列表中的用户能离开家目录，如果设置为NO，则表示不启用列表。默认值为NO。
chroot_list_enable=YES|NO
# 用于设置列表的路径。默认值为/etc/vsftpd/chroot_list。
chroot_list_file=/etc/vsftpd/chroot_list
# 用于指定所有非匿名用户的根目录，默认情况，FTP会将各用户引导到各自的家目录，如果你希望所有用户登录到同一个根目录，那么你就需要用到该参数了。无默认值。
local_root
# 用于限制非匿名用户的传输速度（单位：Byte/s）。默认值为0（表示无限制）。
local_max_rate=0
# 是否允许客户端使用sync等命令。默认值为NO。
async_abor_enable=YES|NO
# 是否允许上传文件时使用ASCII传输模式。默认值为NO。
ascii_upload_enable=YES|NO
# 是否允许下载文件时使用ASCII传输模式。默认值为NO。
ascii_download_enable=YES|NO
# 用于设置回话超时时间（单位：秒）。默认值为300。
idle_session_timeout=300
# 用于设置数据传输的超时时间（单位：秒）。默认值为300。
data_connection_timeout=300
# 用于设置被动连接的超时时间（单位：秒）。默认值为60。
accept_timeout=60
# 用于设置主动连接的超时时间（单位：秒）。默认值为60。
connect_timeout=60
# 用于限制上传文件的类型，例如deny_file={*.mp3,*.exe}。无默认值。
deny_file
# 当vsftpd服务器连接多个网络时，如果只希望监听某个网络的请求时，就需要设置该参数了。无默认值。
listen_address
# 用于设置监听的端口。默认值为21。
listen_port=21
# 用于设置最大连接数。默认值为2000。
max_clients=2000
# 用于设置同一台主机的最大连接数。默认值为50。
max_per_ip=50
# 是否使用本地时间。默认值为NO。
use_localtime=YES|NO
# 是否启用standalone模式并通过ipv4监听。默认值为NO。
listen=YES|NO
# 是否启用standalone模式并通过ipv6监听。默认值为NO。
listen_ipv6=YES|NO
# 是否启用tcp_wrappers访问控制列表。默认值为NO。
tcp_wrappers=YES|NO
# 是否使用20端口来传输数据。默认值为NO。
connect_from_port_20=YES|NO
# 用于设置数据传输端口。默认值为20。
ftp_data_port=20
# 用于设置被动连接时，客户端的数据连接端口的最小值。默认值为0（表示采用随机端口）。
pasv_min_port
# 用于设置被动连接时，客户端的数据连接端口的最大值。默认值为0（表示采用随机端口）。
pasv_max_port
# 用于设置vsftpd服务的运行用户。默认值为nobody。
nopriv_user=nobody
# 是否启用日志记录用户的上传/下载。默认值为NO。
xferlog_enable=YES|NO
# 是否采用标准日志文件来记录日志。默认值为NO。
xferlog_std_format=YES|NO
# 用于设置日志文件的路径。默认值为/var/log/xferlog。
xferlog_file=/var/log/xferlog
# 指定登录到FTP时的欢迎信息。无默认值。
ftpd_banner
# 是否在用户切换目录时显示欢迎信息，如果设置为YES，则需要在每个需要显示欢迎信息的目录下创建名为.message的文件，并在里面输入欢迎信息才会显示。默认值为NO。
dirmessage_enable=YES|NO
# 用于设置保存欢迎信息的文件名。默认值为.message。
message_file=.message
2.配置流程
1).实验须知：
node1:192.168.3.11，作为ftp服务器
node2:192.168.3.12，作为mysql服务器
2).实验步骤：
一、安装所需要的程序
1.在node1安装vsftpd 和连接mysql的模块pam_mysql
#yum install vsftpd pam_mysql -y
2.在node2上安装mysql,并启动mysql服务
#yum install mysql-servermysql-devel -y
# service mysqld start
# ss -tnlp | grep 3306
LISTEN 0 50 *:3306 *:* users:(("mysqld",2764,10))
二、创建虚拟用户账号
1.在node2上准备数据库及相关表 #mysql >CREATE DATABASE vsftpd; >use vsftpd; >GRANT SELECT ON vsftpd.* [email protected]‘192.168.3.%‘ IDENTIFIED BY ‘tanjie123‘; >FLUSH PRIVILEGES; 在node1主机上测试是否授权是否成功，能否成功连接 # mysql -uvsftp -h192.168.3.12 -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. ……………….. mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | test | | vsftpd | +--------------------+ 3 rows in set (0.00 sec) 2.在node2上添加测试的虚拟用户 在node2上创建用户表,并插入用户数据 >CREATE TABLE users ( id INT UNSIGNED NOT NULLAUTO_INCREMENT PRIMARY KEY, name VARCHAR(50) BINARY NOT NULL, password CHAR(48) BINARY NOTNULL); >DESC users; >INSERT INTO users(name,password) VALUES(‘tom‘,password(‘tanjie123‘)),(‘jerry‘,password(‘tanjie‘)); >select * from users; +----+-------+-------------------------------------------+ | id | name | password | +----+-------+-------------------------------------------+ | 1 | tom | *DD9360964DF8A7220B7D9725AFE323C5587B635F | | 2 | jerry |*D3D009DE1810BBFD11427A1BED30C9B22564DD4D | +----+-------+-------------------------------------------+ 2 rows in set(0.00 sec)
三 配置vsftpd
1.在node1建立pam认证所需文件 #vim /etc/pam.d/vsftpd.mysql 添加如下： auth required pam_mysql.souser=vsftp passwd=tanjie123 host=192.168.3.12 db=vsftpd table=users usercolumn=namepasswdcolumn=password crypt=2 account required pam_mysql.souser=vsftp passwd=tanjie123 host=192.168.3.12 db=vsftpd table=usersusercolumn=name passwdcolumn=password crypt=2 2.在node1修改配置文件 先建立系统账号,用户名为vuser,家目录为/var/ftproot vuser ，并给予/var/ftproot目录其他用户可读、可执行权限 #useradd -s /sbin/nologin -d /var/ftproot vuser #chmod go+rx /var/ftproot #vim /etc/vsftpd/vsftp.conf 在文件里添加如下2项，并修改pam_service_name为vsftpd.mysql: guest_enable=YES guest_username=vuser pam_service_name=vsftpd.mysql #service vsftpd restart
在node2上测试访问,输入tom,密码tanjie123
#ftp 192.168.3.11
四.配置虚拟用户具有不同的访问权限
1.在配置文件中添加vsftpd虚拟用户使用配置文件目录，然 #vim vsftpd.conf 添加一项： user_config_dir=/etc/vsftpd/vusers 创建虚拟用户使用配置文件目录，并在目录里面创建tom和jerry俩文件，更改配置，使得tom能上传、创建、删除文件，而jerry不能上传、创建、删除文件 #mkdir /etc/vsftpd/vusers #cd vusers #vim tom anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES #vim jerry anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO 重启服务 #service vsftpd restart
在node2上，用ftp登录192.168.3.11，选择tom和jerry登录，然后分别上传、创建文件，观察成功与否结果
时间： 2024-10-26 09:25:32