ftp匿名用户，虚拟用户，配置文件参数含义

=====

FTP(file transfer protocol)

=====

网络文件共享的几种方式

   HTTP NFS(unix like) SAMBA FTP

vsftpd (Very Secure FTP)

ftp需要两个端口

21：命令端口

20：数据端口

是一种跨平台的文件传输工具。

ftp有两种传输模式

   1、主动模式

服务器的端口：21，20

   2、被动模式

服务器的端口：21，随机端口

ftp主动模式和被动模式的区别：

主动模式：

wKiom1MBZmvT0RQLAACb4ayUWPc892.jpg

主动模式的过程：

任何端口到FTP服务器的21端口（客户端初始化的连接 S<-C）

FTP服务器的21端口到大于1023的端口（服务器响应客户端的控制端口S->C）

FTP服务器的20端口到大于1023的端口（服务器端初始化数据连接到客户端的数据端口 S->C）

大于1023端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口 S<-C）

当用户登录到ftp服务器的时候，匿名用户进入到/var/ftp，系统帐户进入到自己的家目录

ftp的被动模式

wKioL1MBZqbB3c-yAACcT96VVW4616.jpg

从任何端口到服务器的21端口（客户端初始化的连接 S<-C）

服务器的21端口到任何大于1023的端口（服务器响应到客户端的控制端口的连接 S->C）

从任何端口到服务器的大于1023端口（入；客户端初始化数据连接到服务器指定的任意端口 S<-C）

服务器的大于1023端口到远程的大于1023的端口（出；服务器发送 ACK响应和数据到客户端的数据端口 S->C）


软件安装：

#yum install vsftpd -y

服务启动：

   #servicevsftpd start

   #/etc/init.d/vsftpdstart

   #chkconfigvsftpd on

# netstat -antulp | grep vsftpd

tcp  0   0 0.0.0.0:21     0.0.0.0:*       LISTEN      28997/vsftpd

配置文件的位置：

   /etc/vsftpd/vsftpd.conf

在编辑配置文件之前，最好备份一份，以防万一

ftp配置的目标：

1、搞定匿名帐户的访问

2、本地帐户

3、虚拟帐户

匿名用户访问：

#vi /etc/vsftpd/vsftpd.conf

12anonymous_enable=YES   //允许匿名用户登录

                              //匿名用户指的是： ftpanonymous

28anon_upload_enable=YES //匿名用户可以上传

#cd /

# touch a

# ftp localhost

Connected to localhost.localdomain.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (localhost:root): ftp

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode (127,0,0,1,50,241)

150 Here comes the directory listing.

drwxr-xr-x   2 0        0            4096 Oct 13 13:29 pub

226 Directory send OK.

ftp> cd pub

250 Directory successfully changed.

ftp> ls

227 Entering Passive Mode (127,0,0,1,191,136)

150 Here comes the directory listing.

226 Directory send OK.

ftp> put a

local: a remote: a

227 Entering Passive Mode (127,0,0,1,192,96)

553 Could not create file.

ftp> quit

221 Goodbye.

允许匿名用户上传但是为什么上传不了文件呢？

还必须看目录有没有可写权限。

# chmod 777 /var/ftp/pub

# ftp localhost

Connected to localhost.localdomain.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (localhost:root): ftp

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode (127,0,0,1,200,175)

150 Here comes the directory listing.

drwxrwxrwx   2 0        0            4096 Oct 13 13:29 pub

226 Directory send OK.

ftp> cd pub

250 Directory successfully changed.

ftp> put a

local: a remote: a

227 Entering Passive Mode (127,0,0,1,168,25)

150 Ok to send data.

226 File receive OK.

ftp> quit

221 Goodbye.

----------------------------------------------


本地帐户

指的就是服务器本身的拥有的帐号

   vim/etc/vsftpd/vsftpd.conf

   anonymouns_enable=NO

 #anon_upload_enable=YES

   15  local_enable=YES

      //本地帐户认证方式启动

   18  write_enable=YES

      //表示开启写权限

   22  local_umask=022

      //表示上传文件的权限掩码

   /etc/init.d/vsftpdrestart

   ftplocalhost

   ftp>cd /etc

   ftp>pwd

      /etc

那么这个时候，就可以下载u1拥有权限的任意文件。用户u1可以随意切换所在目录

解决用户瞎溜达的问题？

      vim/etc/vsftpd/vsftpd.conf

      96  chroot_list_enable=YES

      98  chroot_list_file=/etc/vsftpd/chroot_list

      vim /etc/vsftpd/chroot_list

          u1

          u2

          //表示这是一个关于chroot的黑名单，凡是在chroot_list中出现的用户名

          //都会实现chroot的限制

限制所有的本地用户：

      vim/etc/vsftpd/vsftpd.conf

          chroot_local_user=YES

限制用户chroot的白名单设置：

      vim/etc/vsftpd/vsftpd.conf

          chroot_local_user=YES

          chroot_list_enable=YES

         chroot_list_file=/etc/vsftpd/chroot_list

          //chroot_list文件中，列出不进行chroot限制的用户列表


ftp

虚拟帐户

具体实现：

   1.通过创建本地数据库实现虚拟用户

＃yum   install db4-utils -y

创建一个用于映射虚拟用户的真实用户：

＃useradd -d /var/ftp/vuserdir -s /sbin/nlogin  vuser

   2.修改配置文件：

      #vim/etc/vsftpd/vsftpd.conf

          guest_enable=YES

          guest_username=vuser

   3.生成虚拟用户文件

      #vim/etc/vsftpd/vftpuser.txt

          neo

          123

          mike

          456

   4.生成虚拟用户数据文件

＃db_load -T -t hash -f /etc/vsftpd/vftpuser.txt/etc/vsftpd/vftpuser.db

   #chmod600 /etc/vsftpd/vftpuser.db

   5.创建一个新的pam认证程序

   vim/etc/pam.d/vsftpd1

   auth  required   /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

   account  required   /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

＃vim /etc/vsftpd/vsftpd.conf

   pam_service_name=vsftpd1

   /etc/init.d/vsftpdrestart

登录之后，出现这样的问题：

   226Transfer done (but failed to open directory).

修改配置文件：

   vim/etc/vsftpd/vsftpd.conf

      anon_world_readable_only=NO

额外的ftp配置：

   vim/etc/vsftpd/vsftpd.conf

   ftpd_banner=Welcometo uplooking ftp service

   anon_max_rate=100  (单位是字节)

   max_clients=1

   deny_file={*.ext,*.dll}

关于用户访问控制的两个文件：

   user_list

   ftpusers