vsftpd服务器配置与使用
1、ftp简介
网络文件的共享主流的主要有三种，分别为ftp、nfs、samba
ftp用于internet上的控制文件的双向传输
上传和下载的操作
| 下载 | 上传 |
|---|---|
| 将主机中的内容拷贝到计算机上 | 将文件从计算机拷贝到主机上 |
2、ftp构架
FTP工作应用层，其监听端口为tcp的21，其是一种C/S架构的应用程序，其有多种客户端工具
| 客户端工具 | 服务端软件 |
|---|---|
| ftp | wu-ftpd |
| Iftp,Iftpget | proftpd |
| wget.curl | pureftp |
| filezilla | vsftpd |
| gftp | ServU |
3、ftp数据连接模式
3.1、连接模式分类
ftp有两种数据连接模式：命令连接和数据连接
-
命令连接模式：是指文件管理命令，始终在线的持久性连接，直到用户退出登录为止（相当于通过命令连接ftp并且操作） -
数据连接模式：是指数据传输，按需创建及其关闭3.2、数据传输格式和传输模式
数据传输格式有一下两种：
文件传输二进制传输
数据传输:
- 主动模式：由服务器端创建数据连接
- 被动模式：由客户端创建数据连接
说白了，就是客户端上传为被动
4、ftp的配置文件
文件位置 说明 /etc/vsftpd 配置文件目录 /etc/vsftpd 配置文件目录 /etc/vsftpd/vsftpd.conf 主配置文件 vsftp常见配置文件参数：
参数 作用 anoymous_enable=YES 启动匿名用户 anon_upload_enable=YES 允许匿名用户上传 anon_mkdir_write_enable=YES 允许用户创建目录，但是不能删除 anon_other_write_enable=YES 允许匿名用户创建和删除目录 local_enable=YES 启用本地用户登录 write_unask=022 ftp上传默认遮掩码 chroot_list_user=YES 禁锢所有本地ftp用户于其家目录中 chroot_list_enable=YES 开启禁锢文件列表，需要chroot_list_file一起使用 chroot_list_file=/etc/vsftpd/chroot_list 禁锢文件路径，在文件里面的用户将禁锢在其家目录中 allow_writeable_chroot=YES 被禁锢用户的家目录有写的权限 xferlog_enabel=YES 是否传输日志（记录ftp传输过程） xferlog_enable=/var/log/xferlog 日志储存位置 chown_uploads=YES 是否改变上传文件的属主功能 chown_username=whoever 指定上传文件属主该为那个用户 pam_server_name=vsftp 指定vsftpd使用/etc/pam.d下的那个pam配置文件进行用户认证 userlist_enable=YES 是否启用控制用户登录列表文件：默认为：/etc/vsftpd/user_list文件 userlist_deny=YES 是否拒绝userlist指定的列表文件存在的用户登录ftp max_clients=# 最大连接数 max_per_ip 同时ip请求数 anon_max_rate 匿名最大传输速录 local_max_rate 本地最大传输速率 message_file 访问目录时可以查看目录信息 data_connection_timeout=120 设置传输超时时间 idle_session_timeout=600 默认不活跃session时间 dirmessage_enable 启用某目录下的，message描述信息
5、安装vsftpd
[root@localhost ~]# yum install -y vsftpd
Loaded plugins: product-id, search-disabled-repos, subscription-
: manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
name | 3.6 kB 00:00
Resolving Dependencies
--> Running transaction check
---> Package vsftpd.x86_64 0:3.0.2-25.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
======================================================================
Package Arch Version Repository Size
======================================================================
Installing:
vsftpd x86_64 3.0.2-25.el7 name 171 k
Transaction Summary
======================================================================
Install 1 Package
Total download size: 171 k
Installed size: 353 k
Downloading packages:
vsftpd-3.0.2-25.el7.x86_64.rpm | 171 kB 00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : vsftpd-3.0.2-25.el7.x86_64 1/1
Verifying : vsftpd-3.0.2-25.el7.x86_64 1/1
Installed:
vsftpd.x86_64 0:3.0.2-25.el7
Complete!
#启动ftpd
[root@localhost ~]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since Wed 2020-04-01 03:41:21 EDT; 27s ago
Process: 1383 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 1384 (vsftpd)
CGroup: /system.slice/vsftpd.service
└─1384 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Apr 01 03:41:21 localhost.localdomain systemd[1]: Starting Vsftpd f...
Apr 01 03:41:21 localhost.localdomain systemd[1]: Started Vsftpd ft...
Hint: Some lines were ellipsized, use -l to show in full.
[root@localhost ~]#
#查看端口
[root@localhost ~]# ss -antl | grep 21
LISTEN 0 32 :::21 :::*
[root@localhost ~]#
vsftp虚拟用户设置
#配置网络仓库和下载依赖
[root@localhost yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
--2020-04-01 03:57:17-- http://mirrors.163.com/.help/CentOS7-Base-163.repo
Resolving mirrors.163.com (mirrors.163.com)... 59.111.0.251
Connecting to mirrors.163.com (mirrors.163.com)|59.111.0.251|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1572 (1.5K) [application/octet-stream]
Saving to: ‘CentOS7-Base-163.repo’
100%[=======================================================================>] 1,572 --.-K/s in 0s
2020-04-01 03:57:19 (95.2 MB/s) - ‘CentOS7-Base-163.repo’ saved [1572/1572]
[root@localhost yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@localhost yum.repos.d]# set 's/^enabled=.*/enabled=1/g' CentOS7-Base-163.repo
[root@localhost yum.repos.d]# yum repolist
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to
.........
[root@localhost yum.repos.d]# yum -y install epel-release
[root@localhost yum.repos.d]# yum -y install vsftpd
#创建用户列表，奇数行为用户，偶数行为密码
[root@localhost yum.repos.d]# printf "lzj\n123\n" >> /etc/vsftpd/vu.list
[root@localhost yum.repos.d]# printf "lal\n345\n" >> /etc/vsftpd/vu.list
[root@localhost yum.repos.d]# cat /etc/vsftpd/vu.list
lzj
123
lal
345
[root@localhost yum.repos.d]#
#下载db4工具
[root@localhost yum.repos.d]# yum install -y db4*
#将刚创的密码表转换成数据库
[root@localhost yum.repos.d]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
#提高虚拟账户的安全性，设置文件权限为600
[root@localhost yum.repos.d]# chmod 600 /etc/vsftpd/vu*
[root@localhost yum.repos.d]# ll /etc/vsftpd/vu*
-rw-------. 1 root root 12288 Apr 1 04:26 /etc/vsftpd/vu.db
-rw-------. 1 root root 16 Apr 1 04:14 /etc/vsftpd/vu.list
[root@localhost ~]# vim /etc/pam.d/vsftpd
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
#修改vsftpd配置文件，添虚拟用户支持
guest_enable=YES
guest_username=vftp
#为不同的虚拟用户建立不同的配置文件
user_config_dir=/etc/vsftpd/vuser_dir
allow_writeable_chroot=YES
#创建主用户
[root@localhost ~]# useradd -d /var/ftproot/ -s /sbin/nologin vftp
#让lzj用户可读可写可上传
[root@localhost ~]# printf "anon_upload_enable=YES" >> /etc/vsftpd/vuser_dir/lzj #允许上传
[root@localhost ~]# printf "anon_mkdir_write_enable=YES" >> /etc/vsftpd/vuser_dir/lzj #允许写但不允许删
#建立其他用户配置文件
[root@localhost ~]# touch /etc/vsftpd/vuser_dir/lal
#查看端口
[root@localhost ~]# ss -antl | grep 21
LISTEN 0 32 :::21 :::*
[root@localhost ~]# cd /var
[root@localhost var]# touch ftproot/{1,2,3}
#客户端
[root@localhost ~]# lftp -u lzj,123 192.168.135.145
lftp lzj@192.168.135.145:~> ls#刚开始别以为报错，只是加载慢过一会就好了
Interrupt
lftp lzj@192.168.135.145:~>
lftp lzj@192.168.135.145:~> ls
-rw-r--r-- 1 0 0 0 Apr 04 06:25 1
-rw-r--r-- 1 0 0 0 Apr 04 06:25 2
-rw-r--r-- 1 0 0 0 Apr 04 06:25 3
lftp lzj@192.168.135.145:/> mkdir 123
mkdir ok, `123' created
lftp lzj@192.168.135.145:/> ls
-rw-r--r-- 1 0 0 0 Apr 04 06:25 1
drwx------ 2 1000 1000 6 Apr 04 06:29 123
-rw-r--r-- 1 0 0 0 Apr 04 06:25 2
-rw-r--r-- 1 0 0 0 Apr 04 06:25 3
lftp lzj@192.168.135.145:/> put 123
put: /root/123: No such file or directory
lftp lzj@192.168.135.145:/> put geshi.sh
35 bytes transferred
lftp lzj@192.168.135.145:/> ls
-rw-r--r-- 1 0 0 0 Apr 04 06:25 1
drwx------ 2 1000 1000 6 Apr 04 06:29 123
-rw-r--r-- 1 0 0 0 Apr 04 06:25 2
-rw-r--r-- 1 0 0 0 Apr 04 06:25 3
-rw------- 1 1000 1000 35 Apr 04 06:32 geshi.s
配置匿名用户
#下载ftp服务
[root@localhost ~]# yum install -y vsftpd
#修改主配置文件，在最后一行添加
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES #允许匿名用户上传
anon_mkdir_write_enable=YES #允许匿名用户写和创建文件夹
#重启服务
[root@localhost ~]# systemctl restart vsftpd
#停止防火墙和selinux
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
#查看共享目录
[root@localhost ~]# ls /var/ftp/
01.sh 1 1234 2 3 4 pub 新建文本文档.txt 新文件夹 新文件夹 (2)
[root@localhost ~]#
#客户端
[root@localhost ~]# lftp -u ftp 192.168.135.145
Password:
lftp ftp@192.168.135.145:~> ls
-rw------- 1 14 50 78 Apr 03 06:22 01.sh
-rw-r--r-- 1 0 0 0 Apr 03 06:15 1
drwx------ 2 14 50 6 Apr 03 06:22 1234
-rw-r--r-- 1 0 0 0 Apr 03 06:15 2
-rw-r--r-- 1 0 0 0 Apr 03 06:15 3
-rw-r--r-- 1 0 0 0 Apr 03 06:15 4
drwxr-xr-x 2 0 0 6 Oct 30 2018 pub
-rw------- 1 14 50 55 Apr 03 05:51 新建文本文档.txt
drwx------ 2 14 50 6 Apr 03 05:51 新文件夹
drwx------ 2 14 50 6 Apr 03 05:51 新文件夹 (2)
lftp ftp@192.168.135.145:~> exit
[root@localhost ~]# ls
anaconda-ks.cfg geshi.sh httpd-2.4.38 httpd-2.4.38.tar.bz2 mysql-community-release-el7-5.noarch.rpm
[root@localhost ~]# lftp -u ftp 192.168.135.145
Password:
lftp ftp@192.168.135.145:~> get 1 #下载
lftp ftp@192.168.135.145:/> mkdir 12309
#报错原因没有将服务端的共享目录设置为777
mkdir: Access failed: 550 Create directory operation failed. (12309)
lftp ftp@192.168.135.145:/>
lftp ftp@192.168.135.145:/> mkdir 12309
mkdir ok, `12309' created
lftp ftp@192.168.135.145:/> ls
-rw------- 1 14 50 78 Apr 03 06:22 01.sh
-rw-r--r-- 1 0 0 0 Apr 03 06:15 1
drwx------ 2 14 50 6 Apr 03 07:35 12309
drwx------ 2 14 50 6 Apr 03 06:22 1234
-rw-r--r-- 1 0 0 0 Apr 03 06:15 2
-rw-r--r-- 1 0 0 0 Apr 03 06:15 3
-rw-r--r-- 1 0 0 0 Apr 03 06:15 4
drwxr-xr-x 2 0 0 6 Oct 30 2018 pub
-rw------- 1 14 50 55 Apr 03 05:51 新建文本文档.txt
drwx------ 2 14 50 6 Apr 03 05:51 新文件夹
drwx------ 2 14 50 6 Apr 03 05:51 新文件夹 (2)
lftp ftp@192.168.135.145:/>
配置系统用户
#下载ftp服务
[root@localhost ~]# yum install -y vsftpd
#修改主配置文件，在最后一行添加
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES #禁锢用户
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list #禁锢用户列表
#创建系统用户和/etc/vsftpd/chroot_list
[root@localhost data]# useradd chroot1 -d /data
[root@localhost data]# echo "123" | passwd --stdin chroot1
[root@localhost data]# echo "chroot1" > /etc/vsftpd/chroot_list
#重启并且关闭防火墙和selinux
[root@localhost data]# systemctl restart vsftpd
[root@localhost data]# systemctl stop firewalld
[root@localhost data]# setenforce 0
[root@localhost data]# touch 1 2 3 4
#客户端
[root@localhost ~]# lftp -u chroot1,123 192.168.135.145
lftp chroot1@192.168.135.145:~> ls
lftp chroot1@192.168.135.145:~> ls
-rw-r--r-- 1 0 0 0 Apr 03 07:59 1
-rw-r--r-- 1 0 0 0 Apr 03 07:59 2
-rw-r--r-- 1 0 0 0 Apr 03 07:59 3
-rw-r--r-- 1 0 0 0 Apr 03 07:59 4
lftp chroot1@192.168.135.145:~>
版权声明：本文为liuzhijun666原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。