1.什么是ftp
2.安装ftp
yum install vsftpd -y
systemctl start vsftpd
systemctl stop firewalld
systemctl enable vsftpd
setenforce 0
lftp ip 能登陆并且显示，表示安装法成功
3.vsftpd文件信息
/var/ftp 默认发布目录
/etc/vsftpd 配置目录
4.vsftpd服务的配置参数
1）匿名用户设定
anonymous_enable=YES|NO 匿名用户登陆限制
<匿名用户上传>
vim /etc/vsftpd/vsftpd.conf
write_enable=YES
anon_upload_enable=YES
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub
<匿名用户家目录修改>
anon_root=/directory
<匿名用户上传文件默认权限修改>
anon_umask=xxx
<匿名用户建立目录>
anon_mkdir_write_enable=YES|NO
<匿名用户下载>
anon_world_readable_only=YES | NO (设定参数值为no表示匿名用户可以下载)
<匿名用户删除>
anon_other_write_enable=YES|NO
<匿名用户使用的用户身份修改>
chown_uploads=YES
chown_username=student
<最大上传速率>
Anon_max_rate=102400
<最大链接数>
Max_clients=2 即最多允许连接两台主机
2）本地用户设定
Local_enable=YES|NO 本地用户登录限制
Write_enable=YES|NO 本地用户写权限限制
<本地用户家目录修改>
Local_root=/directory
<限制本地用户浏览/目录>
所有用户被锁在自己的家目录中
Chroot_local_user=YES
Chmod u-w /home/*
用户黑名单建立
Chroot_local_user=NO
Chroot_list_enable=YES
Chroot_list_file=/etc/vsftpd/chroot_list
用户白名单建立
Chroot_local_user=YES
Chroot_list_enable=YES
Chroot_list_file=/etc/vsftpd/chroot_list
<限制本地用户登录>
Vim /etc/vsftpd/ftpusers 用户黑名单
Vim /etc/vsftpd/user_list 用户临时黑名单
用户白名单设定
Userlist_deny=NO
/etc/vsftpd/user_list 参数设定，此文件变成用户白名单，只在名单中出现的用户可以登录ftp
<ftp虚拟用户的设定>
创建虚拟账户身份
Vim /etc/vsftpd/userfile 文件名称任意
Ftpuser1
123
Ftpuser2
123
Ftpuser3
123
Db load -T -t hash -f /etc/vsftpd/userfile userfile.db
Vim /etc/pam.d/ckvsftpd 文件名称任意
Account required pam_userdb.so db=/etc/vsftpd/userfile
Auth required pam_userdb.so db=/etc/vsftpd/userfile
Vim /etc/vsftpd/vsftpd.conf
Pam_service_name=ckvsftpd
Guest_enable=YES
虚拟账号身份指定
Guest_username=ftpuser
Chmod u-w /home/ftpuser
虚拟账号家目录指定
Vim /etc/vsftpd/vsftp.cong
Local_root=/ftpuserhome/$USER
User_sub_token=$USER
Mkdir /ftpuserhome
Chgrp ftpuser /ftpuserhome
Chmod g+s /ftpuserhome