ICode9
精准搜索请尝试： 精确搜索
首页
编程语言>
数据库
系统相关
互联网
其他分享
Python
Java
JavaScript
android
PHP
首页 > 其他分享> 文章详细

vsftpd服务器配置与使用

2020-06-14 21:55:22  阅读：216  来源： 互联网

标签：rw etc Apr 配置 vsftpd 服务器 root localhost


1、ftp简介

网络文件的共享主流的主要有三种，分别为ftp、nfs、samba

ftp用于internet上的控制文件的双向传输

上传和下载的操作

下载 上传
将主机中的内容拷贝到计算机上 将文件从计算机拷贝到主机上

2、ftp构架

FTP工作应用层，其监听端口为tcp的21，其是一种C/S架构的应用程序，其有多种客户端工具

客户端工具 服务端软件
ftp wu-ftpd
Iftp,Iftpget proftpd
wget.curl pureftp
filezilla vsftpd
gftp ServU

3、ftp数据连接模式

3.1、连接模式分类

ftp有两种数据连接模式：命令连接和数据连接

  • 命令连接模式：是指文件管理命令，始终在线的持久性连接，直到用户退出登录为止（相当于通过命令连接ftp并且操作）

  • 数据连接模式：是指数据传输，按需创建及其关闭

    3.2、数据传输格式和传输模式

    数据传输格式有一下两种：

    • 文件传输
    • 二进制传输

    数据传输:

    • 主动模式：由服务器端创建数据连接
    • 被动模式：由客户端创建数据连接

    说白了，就是客户端上传为被动

    4、ftp的配置文件

    文件位置 说明
    /etc/vsftpd 配置文件目录
    /etc/vsftpd 配置文件目录
    /etc/vsftpd/vsftpd.conf 主配置文件

    vsftp常见配置文件参数：

    参数 作用
    anoymous_enable=YES 启动匿名用户
    anon_upload_enable=YES 允许匿名用户上传
    anon_mkdir_write_enable=YES 允许用户创建目录，但是不能删除
    anon_other_write_enable=YES 允许匿名用户创建和删除目录
    local_enable=YES 启用本地用户登录
    write_unask=022 ftp上传默认遮掩码
    chroot_list_user=YES 禁锢所有本地ftp用户于其家目录中
    chroot_list_enable=YES 开启禁锢文件列表，需要chroot_list_file一起使用
    chroot_list_file=/etc/vsftpd/chroot_list 禁锢文件路径，在文件里面的用户将禁锢在其家目录中
    allow_writeable_chroot=YES 被禁锢用户的家目录有写的权限
    xferlog_enabel=YES 是否传输日志（记录ftp传输过程）
    xferlog_enable=/var/log/xferlog 日志储存位置
    chown_uploads=YES 是否改变上传文件的属主功能
    chown_username=whoever 指定上传文件属主该为那个用户
    pam_server_name=vsftp 指定vsftpd使用/etc/pam.d下的那个pam配置文件进行用户认证
    userlist_enable=YES 是否启用控制用户登录列表文件：默认为：/etc/vsftpd/user_list文件
    userlist_deny=YES 是否拒绝userlist指定的列表文件存在的用户登录ftp
    max_clients=# 最大连接数
    max_per_ip 同时ip请求数
    anon_max_rate 匿名最大传输速录
    local_max_rate 本地最大传输速率
    message_file 访问目录时可以查看目录信息
    data_connection_timeout=120 设置传输超时时间
    idle_session_timeout=600 默认不活跃session时间
    dirmessage_enable 启用某目录下的，message描述信息

5、安装vsftpd

[root@localhost ~]# yum install -y vsftpd
Loaded plugins: product-id, search-disabled-repos, subscription-
              : manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
name                                           | 3.6 kB     00:00     
Resolving Dependencies
--> Running transaction check
---> Package vsftpd.x86_64 0:3.0.2-25.el7 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

======================================================================
 Package       Arch          Version                Repository   Size
======================================================================
Installing:
 vsftpd        x86_64        3.0.2-25.el7           name        171 k

Transaction Summary
======================================================================
Install  1 Package

Total download size: 171 k
Installed size: 353 k
Downloading packages:
vsftpd-3.0.2-25.el7.x86_64.rpm                   | 171 kB   00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : vsftpd-3.0.2-25.el7.x86_64                         1/1 
  Verifying  : vsftpd-3.0.2-25.el7.x86_64                         1/1 

Installed:
  vsftpd.x86_64 0:3.0.2-25.el7                                        

Complete!
#启动ftpd
[root@localhost ~]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-04-01 03:41:21 EDT; 27s ago
  Process: 1383 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 1384 (vsftpd)
   CGroup: /system.slice/vsftpd.service
           └─1384 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Apr 01 03:41:21 localhost.localdomain systemd[1]: Starting Vsftpd f...
Apr 01 03:41:21 localhost.localdomain systemd[1]: Started Vsftpd ft...
Hint: Some lines were ellipsized, use -l to show in full.
[root@localhost ~]# 
#查看端口
[root@localhost ~]# ss -antl | grep 21
LISTEN     0      32          :::21                      :::*                  
[root@localhost ~]#

vsftp虚拟用户设置

#配置网络仓库和下载依赖
[root@localhost yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
--2020-04-01 03:57:17--  http://mirrors.163.com/.help/CentOS7-Base-163.repo
Resolving mirrors.163.com (mirrors.163.com)... 59.111.0.251
Connecting to mirrors.163.com (mirrors.163.com)|59.111.0.251|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1572 (1.5K) [application/octet-stream]
Saving to: ‘CentOS7-Base-163.repo’

100%[=======================================================================>] 1,572       --.-K/s   in 0s      

2020-04-01 03:57:19 (95.2 MB/s) - ‘CentOS7-Base-163.repo’ saved [1572/1572]

[root@localhost yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo 
[root@localhost yum.repos.d]# set 's/^enabled=.*/enabled=1/g' CentOS7-Base-163.repo 
[root@localhost yum.repos.d]# yum repolist
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to 
.........
[root@localhost yum.repos.d]#  yum -y install epel-release 
[root@localhost yum.repos.d]#  yum -y install vsftpd
#创建用户列表，奇数行为用户，偶数行为密码
[root@localhost yum.repos.d]# printf "lzj\n123\n" >> /etc/vsftpd/vu.list
[root@localhost yum.repos.d]# printf "lal\n345\n" >> /etc/vsftpd/vu.list
[root@localhost yum.repos.d]# cat /etc/vsftpd/vu.list 
lzj								
123								
lal			
345
[root@localhost yum.repos.d]# 
#下载db4工具
[root@localhost yum.repos.d]# yum install -y db4*
#将刚创的密码表转换成数据库
[root@localhost yum.repos.d]#  db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
#提高虚拟账户的安全性，设置文件权限为600
[root@localhost yum.repos.d]# chmod 600 /etc/vsftpd/vu*
[root@localhost yum.repos.d]# ll /etc/vsftpd/vu*
-rw-------. 1 root root 12288 Apr  1 04:26 /etc/vsftpd/vu.db
-rw-------. 1 root root    16 Apr  1 04:14 /etc/vsftpd/vu.list
[root@localhost ~]# vim /etc/pam.d/vsftpd 
auth       required     pam_userdb.so db=/etc/vsftpd/vu
account    required     pam_userdb.so db=/etc/vsftpd/vu

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
#修改vsftpd配置文件，添虚拟用户支持
guest_enable=YES
guest_username=vftp
#为不同的虚拟用户建立不同的配置文件
user_config_dir=/etc/vsftpd/vuser_dir
allow_writeable_chroot=YES
#创建主用户
[root@localhost ~]# useradd -d /var/ftproot/ -s /sbin/nologin vftp
#让lzj用户可读可写可上传
[root@localhost ~]# printf "anon_upload_enable=YES" >> /etc/vsftpd/vuser_dir/lzj   #允许上传
[root@localhost ~]# printf "anon_mkdir_write_enable=YES" >> /etc/vsftpd/vuser_dir/lzj #允许写但不允许删
#建立其他用户配置文件
[root@localhost ~]# touch /etc/vsftpd/vuser_dir/lal
#查看端口
[root@localhost ~]# ss -antl | grep 21
LISTEN     0      32          :::21                     :::*                  
[root@localhost ~]# cd /var
[root@localhost var]# touch ftproot/{1,2,3}
#客户端
[root@localhost ~]# lftp -u lzj,123 192.168.135.145
lftp lzj@192.168.135.145:~> ls#刚开始别以为报错，只是加载慢过一会就好了
Interrupt                          
lftp lzj@192.168.135.145:~> 
lftp lzj@192.168.135.145:~> ls
-rw-r--r--    1 0        0               0 Apr 04 06:25 1
-rw-r--r--    1 0        0               0 Apr 04 06:25 2
-rw-r--r--    1 0        0               0 Apr 04 06:25 3
lftp lzj@192.168.135.145:/> mkdir 123
mkdir ok, `123' created
lftp lzj@192.168.135.145:/> ls
-rw-r--r--    1 0        0               0 Apr 04 06:25 1
drwx------    2 1000     1000            6 Apr 04 06:29 123
-rw-r--r--    1 0        0               0 Apr 04 06:25 2
-rw-r--r--    1 0        0               0 Apr 04 06:25 3
lftp lzj@192.168.135.145:/> put 123
put: /root/123: No such file or directory
lftp lzj@192.168.135.145:/> put geshi.sh 
35 bytes transferred
lftp lzj@192.168.135.145:/> ls
-rw-r--r--    1 0        0               0 Apr 04 06:25 1
drwx------    2 1000     1000            6 Apr 04 06:29 123
-rw-r--r--    1 0        0               0 Apr 04 06:25 2
-rw-r--r--    1 0        0               0 Apr 04 06:25 3
-rw-------    1 1000     1000           35 Apr 04 06:32 geshi.s

配置匿名用户

#下载ftp服务
[root@localhost ~]# yum install -y vsftpd
#修改主配置文件，在最后一行添加
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
anon_upload_enable=YES #允许匿名用户上传
anon_mkdir_write_enable=YES #允许匿名用户写和创建文件夹
#重启服务
[root@localhost ~]# systemctl restart vsftpd
#停止防火墙和selinux
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
#查看共享目录
[root@localhost ~]# ls /var/ftp/
01.sh  1  1234  2  3  4  pub  新建文本文档.txt  新文件夹  新文件夹 (2)
[root@localhost ~]# 

#客户端
[root@localhost ~]# lftp -u ftp 192.168.135.145
Password: 
lftp ftp@192.168.135.145:~> ls 
-rw-------    1 14       50             78 Apr 03 06:22 01.sh
-rw-r--r--    1 0        0               0 Apr 03 06:15 1
drwx------    2 14       50              6 Apr 03 06:22 1234
-rw-r--r--    1 0        0               0 Apr 03 06:15 2
-rw-r--r--    1 0        0               0 Apr 03 06:15 3
-rw-r--r--    1 0        0               0 Apr 03 06:15 4
drwxr-xr-x    2 0        0               6 Oct 30  2018 pub
-rw-------    1 14       50             55 Apr 03 05:51 新建文本文档.txt
drwx------    2 14       50              6 Apr 03 05:51 新文件夹
drwx------    2 14       50              6 Apr 03 05:51 新文件夹 (2)
lftp ftp@192.168.135.145:~> exit
[root@localhost ~]# ls
anaconda-ks.cfg  geshi.sh  httpd-2.4.38  httpd-2.4.38.tar.bz2  mysql-community-release-el7-5.noarch.rpm
[root@localhost ~]# lftp -u ftp 192.168.135.145
Password: 
lftp ftp@192.168.135.145:~> get 1       #下载
lftp ftp@192.168.135.145:/> mkdir 12309
#报错原因没有将服务端的共享目录设置为777
mkdir: Access failed: 550 Create directory operation failed. (12309)
lftp ftp@192.168.135.145:/> 
lftp ftp@192.168.135.145:/> mkdir 12309
mkdir ok, `12309' created
lftp ftp@192.168.135.145:/> ls
-rw-------    1 14       50             78 Apr 03 06:22 01.sh
-rw-r--r--    1 0        0               0 Apr 03 06:15 1
drwx------    2 14       50              6 Apr 03 07:35 12309
drwx------    2 14       50              6 Apr 03 06:22 1234
-rw-r--r--    1 0        0               0 Apr 03 06:15 2
-rw-r--r--    1 0        0               0 Apr 03 06:15 3
-rw-r--r--    1 0        0               0 Apr 03 06:15 4
drwxr-xr-x    2 0        0               6 Oct 30  2018 pub
-rw-------    1 14       50             55 Apr 03 05:51 新建文本文档.txt
drwx------    2 14       50              6 Apr 03 05:51 新文件夹
drwx------    2 14       50              6 Apr 03 05:51 新文件夹 (2)
lftp ftp@192.168.135.145:/>

配置系统用户

#下载ftp服务
[root@localhost ~]# yum install -y vsftpd
#修改主配置文件，在最后一行添加
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
chroot_local_user=YES    #禁锢用户
chroot_list_enable=YES	
chroot_list_file=/etc/vsftpd/chroot_list #禁锢用户列表
#创建系统用户和/etc/vsftpd/chroot_list 
[root@localhost data]# useradd chroot1 -d /data
[root@localhost data]# echo "123" | passwd --stdin chroot1
[root@localhost data]# echo "chroot1" > /etc/vsftpd/chroot_list
#重启并且关闭防火墙和selinux
[root@localhost data]# systemctl restart vsftpd
[root@localhost data]# systemctl stop firewalld
[root@localhost data]# setenforce 0
[root@localhost data]# touch 1 2 3 4
#客户端
[root@localhost ~]# lftp -u chroot1,123 192.168.135.145
lftp chroot1@192.168.135.145:~> ls      
lftp chroot1@192.168.135.145:~> ls
-rw-r--r--    1 0        0               0 Apr 03 07:59 1
-rw-r--r--    1 0        0               0 Apr 03 07:59 2
-rw-r--r--    1 0        0               0 Apr 03 07:59 3
-rw-r--r--    1 0        0               0 Apr 03 07:59 4
lftp chroot1@192.168.135.145:~>

标签：rw,etc,Apr,配置,vsftpd,服务器,root,localhost
来源： https://www.cnblogs.com/liuzhijun666/p/13127224.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

关于我们 | 联系我们 | 留言反馈

专注分享技术，共同学习，共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有