Linux下的FTP服务配置、权限更改基本操作、虚拟用户的设定

FTP服务器部署

FTP服务器配置

设置网络和yum源
设置网路nm-connection-editor
设定名称hostnamectl set-hostname server3.example.com
yum install vsftpd -y（相当于阿帕奇）
yum install lftp -y（相当于浏览器）
启动ftpd服务
systemctl start vsftpd
systemctl enable vsftpd

设置内核配置
vim /etc/sysconfig/selinux
SELINUX=disabled
重启

firewall-cmd –permanent –add-service=ftp
success //更改防火墙设置为永久，启动服务ftp
firewall-cmd –reload
success //更改防火墙设置加载
或者
firewall-config 在图形界面里设置
Configuration设置为permanent
下方列表中添加ftp
Options中reload

对第七行进行修改，然后重启


重启后安装

安装完成后，测试一下

lftp操作

下面的实验我是用一台虚拟机和一台真机做的
这台虚拟机做的配置端
用真机来测试

ftp服务的基本信息
软件安装包     vsftpd
默认发布目录   /var/ftp
服务配置文件   /etc/vsftpd/vsftpd.conf 
重启服务       systemctl restart vsftpd

  anonymous_enable=YES（第12行）匿名用户是否可以登录 
  local_enable=YES（第16行）为本地用户是否可以登录 
  write_enable=YES（第19行）为本地用户能否可写 
  local_umask=xxx  （第23行）本地用户上传文件权限
  anon_upload_enable=YES（第29行）为匿名用户可以上传 默认目录 /var/ftp/
  anon_umask=xxx  （加在13行）  为匿名用户上传文件默认权限修改
  anon_mkdir_write_enable=YES（第33行）匿名用户建立目录
  anon_world_readable_only=NO（加在35）匿名用户下载 ##设置NO表示可以下载
  anon_other_write_enable=YES（加在15）匿名用户删除
  anon_root=/x   （加在16）设定匿名用户家目录
  max_clients=x （加在14行）表示最大可连接数
  anon_max_rate=x （加在15行）【单位是字节】表示最大速度
  dirmessage_enable=YES
  xferlog_enable=YES
  connect_from_port_20=YES
  chown_uploads=YES （第53行）开启上传文件的所有人
  chown_username=whoever （第54行）设定上传文件的所有人
  chown_upload_mode=0755 （加在55行 ）设定上传的权限
  xferlog_std_format=YES
  local_root=/dir  （加在21） 本地用户家目录修改
  chroot_local_user=YES  （第107行）所有用户被锁定到自己的家目录中
  chroot_list_enable=YES （第108行）  启动列表[黑/白名单]
  chroot_list_file=/etc/vsftpd/chroot_list（第110行） 开启名单文件
  userlist_enable=YES （第130行）  列表生效
  userlist_deny=NO （加在131）将黑名单变成白名单
  user_config_dir=/etc/vsftpd/userconf （加） 虚拟用户配置指定文件
  pam_service_name=x（加） 这里的x和之前建立的虚拟用户文件名一致
  guest_enable=YES  （加）  虚拟用户生效
  guest_username=ftp  ##默认是以ftp用户身份登陆

在服务端添加用户

用真机使用服务端里面的本地用户登陆


19行 write_enable改为NO


本地用户默认是可以上传下载。但是匿名用户不可以

测试匿名用户登陆

匿名用户上传

vim /etc/vsftpd/vsftpd.conf
write_enable=YES
anon_uoload_enable=YES
systemctl restart vsftpd
chmod 775 /var/ftp/pub
chgrp ftp /var/ftp/pub

29行 anon_upload_enable取消注释

可以看到
上传报错由550变成553了
继续配置


设置匿名用户上传文件权限
第13行添加anon_umask=044
实验结果上传文件的权限应该是622
不能改为033.因为这样的话，文件的权限变成了777-033-111=633，但是系统对于其他用户是不给执行权限的，所以就会失效

设置匿名用户上传文件速度
第15行 添加 anon_max_rate=204800
【单位是字节即200k】表示最大速度
注意如果文件太小，会看不到上传过程哦


匿名用户下载

vim /etc/vsftpd/vsftpd.conf
anon_world_readable_only=NO可以下载
systemctl restart vsftpd
下载和权限无关哦
但是只能下载/var/ftp/ 这个目录下的东西
与上传区别，但是上传地址还是/var/ftp/

匿名用户建立目录

vim /etc/vsftpd/vsftpd.conf
anon_mkdir_write_enable=YES（33行）
systemctl restart vsftpd

匿名用户的家目录设定

vim /etc/vsftpd/vsftpd.conf
anon_root=/x ## 其中x是服务端已经存在的目录
systemctl restart vsftpd

本地用户家目录设定

vim /etc/vsftpd/vsftpd.conf
local_root=/x ## 其中x是服务端已经存在的目录
systemctl restart vsftpd

本地用户锁定在自己的家目录中
产生的效果是只能看到/home

vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES ！！锁定 108行
systemctl restart vsftpd
chmod u-w /home/*
!!去除家目录所有的写权限,否则会报500权限过大错误

限制本地用户浏览根目录
产生的效果是不允许的用户只能被锁定在家目录

    vim /etc/vsftpd/vsftpd.conf
    chroot_list_enable=YES  ##启动列表

chroot_local_user=YES ##锁住了 ，下面是白名单
chroot_list_file=/etc/vsftpd/chroot_list ##指定白名单名称
chroot_local_user=NO ##没有锁 ，下面是黑名单
chroot_list_file=/etc/vsftpd/chroot_list ##指定黑名单名称
vim /etc/vsftpd/chroot_list
systemctl restart vsftpd
chmod u-w /home/*
##去除家目录所有的写权限,否则会报500权限过大错误

注意：这是黑名单




限制本地用户登陆

用户登陆黑名单设定
vim /etc/vsftpd/ftpusers    ##用户黑名单
vim /etc/vsftpd/user_list   ##临时黑名单

用户登陆白名单设定
vim   /etc/vsftpd/vsftpd.conf 
userlist_deny=NO
systemctl restart vsftpd
/etc/vsftpd/user_list ##参数设定，此文件变成用户白名单

设定上传文件的所有人
产生的效果是文件的所有人id是设置的所有人id

vim /etc/vsftpd/vsftpd.conf
chown_uploads=YES 有这项才可有下面的两项
chown_username=student 更改为student
id student查看UID
systemctl restart vsftpd

最大链接数

vim /etc/vsftpd/vsftpd.conf
max_clients=2
systemctl restart vsftpd

FTP虚拟用户的设定

vim /etc/vsftpd/anyfile

ftpuser1
mima
ftpuser2
mima
ftpuser3
mima

db_load -T -t hash -f /etc/vsftpd/anyfile /etc/vsftpd/anyfile.db

vim /etc/pam.d/ftpany  注意：有的机子中没有装pam，可以yum search all | pam 查看

account required pam_userdb.so db=/etc/vsftpd/anyfile ##账户
auth required pam_userdb.so db=/etc/vsftpd/anyfile ##密码

vim /etc/vsftpd/vsftpd.conf

pam_service_name=ftany
guest_enable=YES
guest_username=ftp ##默认是以ftp用户身份登陆

指定虚拟账户的用户身份

guest_username=存在的用户
chmod u-w /home/存在的用户
注意：虚拟用户和真实的本地用户是互相冲突的。

虚拟帐号家目录独立设定

mkdir /ftphome/dabao -p
touch /ftphome/dabao/dabaofile

vim /etc/vsftpd/vsftpd.conf
local_root=/ftphome/$USER
user_sub_token=$USER

虚拟帐号配置独立
产生的效果就是虚拟用户可以上传等

vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf

mkdir -p /etc/vsftpd/userconf