【redhat5.5】ftp服务器的配置

【1】文件共享服务
1】FTP服务器
能够实现公私网上不同操作系统之间的文件共享
2】SMB服务器
实现局域网内不同操作系统间的文件共享
3】NFS服务器
能实现linux/UINX系统之间的文件共享

【2】 FTP服务器简介
1】控制通道 和 数据通道
2】两种工作方式:PORT主动方式 和 PASV 被动方式
主动:
client server
1024+ ----------------> 21
1024+N <---------------- 20
被动:
client server
1024+ ----------------> 21 1024+M
1024+ <---------------
1024+N ----------------> 1024+M

3】 vsftp 默认是根据客户端不同而使用不同模式,windows客户端则使用主动,linux客户端则使用被动

【3】 安装vsftpd软件包
yum install vsftpd

【4】 配置相关

1】主配置文件
/etc/vsftpd/vsftpd.conf
/etc/vsftpd.ftpusers 禁止登录用户列表
/etc/pam.d/vsftp_user.list 与userlist_deny 配合使用 默认YES列表中成员不可以使用FTP 设置为NO时，列表内成员可以使用FTP
2】匿名用户下载文件的目录
/var/ftp
3】端口号
20 : ftp-data
21 : ftp控制

【5】 ftp服务器的常用配置

1】常用的全局配置项
listen=YES： 是否以独立运行的方式监听服务
listen_address=192.168.4.1： 设置监听的IP 地址
listen_port=21： 设置监听FTP 服务的端口号
write_enable=YES： 是否启用写入权限
download_enable＝YES： 是否允许下载文件
userlist_enable=YES：是否启用user_list 列表文件
userlist_deny=YES： 是否禁用user_list 中的用户
max_clients=0： 限制并发客户端连接数
max_per_ip=0： 限制同一IP 地址的并发连接数

2】常用的匿名FTP 配置项
anonymous_enable=YES： 启用匿名访问
anon_umask=022： 匿名用户所上传文件的权限掩码
anon_root=/var/ftp： 匿名用户的FTP 根目录
anon_upload_enable=YES： 允许上传文件
anon_mkdir_write_enable=YES： 允许创建目录
anon_other_write_enable=YES：开放其他写入权
anon_max_rate=0： 限制最大传输速率，单位为字节

3】常用的本地用户FTP 配置项
local_enable=YES： 是否启用本地系统用户
local_umask=022： 本地用户所上传文件的权限掩码
local_root=/var/ftp： 设置本地用户的FTP 根目录
chroot_local_user=YES： 是否将用户禁锢在主目录
local_max_rate=0： 限制最大传输速率（字节/秒）

【6】 限制本地用户登录

把用户名加入ftpusers中
或
userlist_enable=YES 启用user_list文件列表
userlist_deny=YES/NO 拒绝/允许user_list文件内的用户登录

ftpusers 优先级高

chroot_local_user=YES #限制所有本地用户在家目录里

指定用户限制,非限制用户依旧可以畅通无阻
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 凡是名单中的人不允许离开HOME目录

【7】 建立ftp虚拟用户
1】 建立用户数据库文件
test1
123
test2
123
test3
123

2】 安装 db4-utils*软件包
yum install db4-utils*

3】 制作数据库文件
db_load -T -t hash -f ~/ftpuser.txt /etc/vsftpd/vsftpd_login.db

4】 建立验证模式文件
a] 备份/etc/pam.d/vsftpd
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
b] 编辑 /etc/pam.d/vsftpd
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login
5】 建立虚拟用户使用的系统用户
useradd -d /home/vsftp virtual
chmod 755 /home/vsftp
6】 修改配置文件 启用虚拟用户
guest_enable=YES #开启虚拟用户功能
guest_username=virtual #指定虚拟用户使用的系统用户
pam_service_name=vsftpd

virtual_use_local_privs 为 YES时 虚拟用户使用本地用户权限
为 NO时 虚拟用户与匿名用户相同权限
7】 重启系统 登录测试
开启虚拟用户后，本地用户无法登录系统？

8】 添加per_user功能参数,并为每个(虚拟)用户创建配置文件
#echo "write_enable=NO" /etc/vsftpd/vsftp_user_conf/test1
禁止test1上传文件

【8】 客户端使用ftp服务
1】连接服务器
ftp 10.10.68.1
或
lftp 10.10.68.1
2】上传与下载
ftp 登录时
get test.txt 下载单个文件
put te.txt 上传单个文件
mget a2 a3 a4 下载多个文件
mput d2 d3 d4 上传多个文件

lftp登录时
mirror b 下载文件或目录