Linux下的Vsftpd配置篇

 

1.         主动与被动模式

1)         主动模式(PORT方式)

连接过程为：客户端向服务器FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：我打开了XX端口，你过来连接我，于是服务器从20号端口向客户端的XX端口发送连接请求，建立一条数据链路来传送数据。

2)         被动模式(PASV方式)

连接过程为：客户端向服务器FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：我打开了XX端口，你过来连接我，于是客户端向服务器的XX端口发送连接请求，建立一条数据链路来传送数据。

2.         安装

1)         查看是否安装

打开命令行，输入rpm -q vsftpd，出现：

Ø 已经安装

Ø 还没安装

2)         安装

Ø 载入光盘

Ø 设置光盘

单击虚拟机右下角的光盘图标，选择Settings，在Device status中将Connected勾选，在Connection中选择Use ISO p_w_picpath file，然后单击Browse选择Linux的安装包，单击OK

Ø 安装

安装完成

3.         文件结构与配置文件

1)         文件结构

配置文件名	功能
/usr/sbin/vsftpd	vsftpd的主程序
/etc/rc.d/init.d/vsftpd	启动脚本
/etc/vsftpd/vsftpd.conf	主配置文件
/etc/pam.d/vsftpd	PAM认证文件
/etc/vsftpd.ftpusers	禁止使用vsftpd的用户列表文件
/etc/vsftpd.user_list	禁止或允许使用vsftpd的用户列表文件
/var/ftp	匿名用户主目录
/var/ftp/pub	匿名用户的下载目录
/etc/logrotate.d/vsftpd.log	vsftpd的日志文件

2)         配置文件

Ø 查看

 

以#号开头的为注释，这里把非配置参数注释都去掉了

Ø 参数含义

参数	含义
anonymous_enable=YES	是否允许使用匿名账户
local_enable=YES	是否允许本地用户登录
write_enable=YES	是否允许写入
local_umask=022	本地umask值为022
#anon_upload_enable=YES	匿名用户是否可上传文件
#anon_mkdir_write_enable=YES	匿名用户是否可建立目录
dirmessage_enable=YES	进入每个目录显示欢迎信息，在每个目录下建立.message文件在里面写欢迎信息
xferlog_enable=YES	上传/下载文件时记录日志
connect_from_port_20=YES	是否使用20端口传输数据(是否使用主动模式)
#chown_uploads=YES	修改匿名用户上传的文件，文件的拥有者
#chown_username=whoever
#xferlog_file=/var/log/xferlog	日志文件
xferlog_std_format=YES	使用标准文件日志
#idle_session_timeout=600	会话超时，客户端连接到ftp但未操作
#data_connection_timeout=120	数据传输超时
#nopriv_user=ftpsecure	指定vsftpd服务的运行帐户，不指定时使用ftp
#async_abor_enable=YES	是否允许客户端使用sync等命令
#ascii_upload_enable=YES	是否允许上传/下载二进制文件
#ascii_download_enable=YES
#ftpd_banner=Welcome to blah FTP service.	登录提示语
#deny_email_enable=YES	拒绝使用banned_email_file参数指定文件中所列出的e-mail地址进行登录的匿名用户。即，当匿名用户使用banned_email_file文件中所列出的e-mail进行登录时，被拒绝。
#banned_email_file=/etc/vsftpd/banned_emails
#chroot_list_enable=YES	锁定登陆用户在其主目录，将用户名一个一行写在/etc/vsftpd/chroot_list文件里，使用此方法时必须chroot_local_user=YES
#chroot_list_file=/etc/vsftpd/chroot_list
#ls_recurse_enable=YES	是否允许使用ls -R等命令
listen=YES	开启ipv4监听
#listen_ipv6=YES	开启ipv6监听
pam_service_name=vsftpd	使用pam模块控制，vsftpd文件在/etc/pam.d目录下
userlist_enable=YES	与其他中userlist_deny=YES共同控制访问用户，详见userlist_deny=YES参数含义
tcp_wrappers=YES	是否允许tcp_wrappers管理
其他
listen_address=ip address	指定侦听IP
listen_port=port_value	指定侦听端口，默认21
chroot_local_user=YES	限制所有的本地用户在自家目录
userlist_deny=YES	决定禁止还是只允许由userlist_file指定文件中的用户登录FTP服务器。此选项在userlist_enable选项启动后才生效。YES为默认值，禁止文件中的用户登录，同时也不向这些用户发出输入密码的提示。NO表示只允许在文件中的用户登录FTP服务器
local_root=/home/ftp	所有用户的根目录，对匿名用户无效
anon_max_rate=value	匿名用户的最大传输速度，单位是Byts/s
local_max_rate=value	本地用户的最大传输速度，单位是Byts/s
download_enable=YES	是否允许下载

3)         连接信息

代码	含义	代码	含义
110	重新启动标记应答	120	服务在多久时间内ready
125	数据链路埠开启，准备传送	150	文件状态正常，开启数据连接端口
200	命令执行成功	202	命令执行失败
211	系统状态或是系统求助响应	212	目录的状态
213	文件的状态	214	求助的信息
215	名称系统类型	220	新的联机服务ready
221	服务的控制连接埠关闭，可以注销	225	数据连结开启，但无传输动作
226	关闭数据连接端口，请求的文件操作成功	227	进入passive mode
230	使用者登录	250	请求的文件操作完成
257	显示目前的路径名称	331	用户名称正确，需要密码
332	登入时需要账号信息	350	请求的操作需要进一部的命令
421	无法提供服务，关闭控制连结	425	无法开启数据链路
426	关闭联机，终止传输	450	请求的操作未执行
451	命令终止：有本地的错误	452	未执行命令：磁盘空间不足
500	格式错误，无法识别命令	501	参数语法错误
502	命令执行失败	503	命令顺序错误
504	命令所接的参数不正确	530	未登录
532	储存文件需要账户登录	550	未执行请求的操作
551	请求的命令终止，类型未知	552	请求的文件终止，储存位溢出
553	未执行请求的的命令，名称不正确

4.         配置

1)         匿名用户登录FTP

Ø 配置

安装完成后，service vsftpd start启动服务

Ø 测试

在XP下连接FTP，可以看到登陆成功，用户名为ftp，即为匿名用户，anonymous也为匿名用户，vsFTP默认的配置匿名用户就可登录

2)         实名用户登录FTP

Ø 配置

mkdir -p /var/ftp/pub/zwb：建立用户登录根目录

useradd -G ftp -d /var/ftp/pub/zwb -M zwb：建立实名用户

passwd zwb：设置实名用户登录密码

Ø 测试

3)         只允许匿名登录，不允许实名登录

Ø 配置

l 修改配置文件

 

将local_enable=YES改为NO，保存退出

l 重启服务

Ø 测试

4)         不允许匿名登录，只允许实名登录

Ø 配置

l 修改配置文件

 

将local_enable=NO改为YES，anonymous_enable=YES改为NO，退出保存

l 重启服务

Ø 测试

5)         黑、白名单

Ø 黑名单

l 配置

u 修改配置文件

 

anonymous_enable=NO改为anonymous_enable=YES，还原初始配置

u 添加黑名单

将zwb用户追加进黑名单

l 测试

zwb用户登录失败

Ø 白名单

l 配置

u 还原设置

 

将上面追加进黑名单的用户zwb移除并保存退出

u 设置白名单

 

添加userlist_deny=NO与userlist_file=/etc/vsftpd/user_list这2行

u 添加白名单

 

除user_list里的用户外，都不可登陆

u 重启服务

l 测试

6)         限制客户数

Ø 配置

l 还原设置

u 还原白名单

 

将上面追加进黑名单的用户zwb移除并保存退出

u 还原配置文件

 

去掉userlist_deny=NO与userlist_file=/etc/vsftpd/user_list

l 修改配置文件

 

添加max_clients=1，指明最大客户连接数量为1

l 重启服务

Ø 测试

ftp用户登录成功，不要退出，再次开启一个命令行

在才开启的命令行上连接FTP，错误代码421，提示There are too many connected users,please try later(有太多的用户连接，稍后再试)，使用zwb用户登录Connection closed by remote host(远程主机连接关闭)

7)         速率限制

Ø 匿名用户与实名用户速率限制

l 配置

u 还原设置

 

去掉max_clients=1

u 修改配置文件

 

单位为bytes，local_max_rate表示实名用户的下载速度，anon_max_rate表示匿名用户的下载速度

u 重启服务

l 测试

u 创建测试文件

dd if=/dev/zero of=get_test bs=126k count=1创建一个大小为126k的文件，用0填满，作为测试文件，实际创建了一个129k的文件

u 测试

zwb用户用时为0.77Seconds，速率为168.44Kbytes/sec。ftp用户用时为6.20Seconds，速率为20.80Kbytes/sec

Ø 不同实名用户分等级下载限制

l 配置

u 还原设置

 

去掉local_max_rate与anon_max_rate

u 添加用户

建立zzj用户的用户根目录，添加zzj用户，设置zzj用户密码

u 修改配置文件

 

添加user_config_dir=/etc/vsftpd，设置用户配置目录

u 添加用户配置文件

n 为zwb用户添加配置文件

 

n 为zzj用户添加配置文件

 

u 重启服务

l 测试

zwb用户用时为0.78Seconds，速率为165.20Kbytes/sec。zzj用户用时为6.20Seconds，速率为20.80Kbytes/sec

8)         上传

Ø 匿名用户上传

l 配置

u 还原设置

 

把user_config_dir=/etc/vsftpd去掉

u 修改配置文件

 

取消anon_upload_enable=YES与anon_mkdir_write_enable=YES前的注释，添加anon_other_write_enable=YES，表示允许文件改名、删除

u 权限配置

chmod -R 777 pub：

将pub目录改为777的权限

chcon -R -t public_content_rw_t pub：

将pub目录的文件类型改为public_content_rw_t

getsebool -a | grep ftp：

查看sebool值中关于ftp的值

setsebool -P allow_ftpd_anon_write on:

修改sebool中allow_ftpd_anon_write的值为on

u 重启服务

l 测试

u 创建测试文件

u 测试

匿名用户需要上传在pub目录下

Ø 实名用户上传

l 配置

u 还原设置

n 还原配置文件

将anonymous_enable=YES注释

将anon_upload_enable=YES与anon_mkdir_write_enable=YES注释

n 还原sebool值

u 设置sebool值

u 设置用户根目录权限

将用户主目录/var/ftp/pub/zwb改成777的权限

u 重启服务

l 测试

9)         更改默认共享目录

Ø 配置

l 还原设置

 

l 修改配置文件

 

l 重启服务

l 创建实名用户根目录

l 修改目录类型

Ø 测试

l 创建文件

l 测试

实名用户登录后ls可以看到文件A，证明在/home/zwb文件目录下，或者可以使用pwd命令，查看当前所在目录

匿名用户ftp登录后，ls可以看到文件B，证明在/home文件目录下