linux----ftp服务及其用法详解

一、关于ftp的基本知识

1.ftp：// ##文件传输协议
2.ftp协议提供的软件
在rhel7中：vsftpd
3.
1)ftp（文件传输协议）是Internet上常用的最老的网络协议之一，它的系统提供了通过网络与远程服务器进行传输的简单方法。ftp服务器包的名称为vsftpd，它代表Very Secure File Transfer Protocol Damon，服务器名称也叫做vsftpd。
2)默认配置文件让anonymous用户（匿名用户）只能下载位于chroot目录中的内容。
3)远程ftp客户端能以anonymous用户或ftp身份连接到服务器（无需密码），并从ftp服务器上的/var/ftp/目录下载文件（其本地ftp用户可以读取这些文件）
4.
默认发布目录：/var/ftp
协议接口：21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf
5.
报错id解析：

500 	文件系统权限过大
530 	用户认证失败
550 	服务本身功能未开放
553 	本地文件系统权限过小

二、部署ftp服务

1）关闭内核级的加强形火墙

    vim /etc/sysconfig/selinux         ##修改selinux的状态
    #########################
    SELINUX=disabled
    #########################
    getenforce                                ##查看当前selinux状态
    reboot                                       ##重启生效

2）部署yum源，安装lftp,vsftpd
部署yum源详情请看添加链接描述

yum install lftp vsftpd -y                     ##安装lftp,vsftpd

开启ftp服务

systemctl start vsftpd
systemctl enable vsftpd
systemctl status vsftpd

3）设置火墙永久允许ftp服务
方法一：命令设置

    systemctl restart firewalld.service                     ##开启火墙
    firewall-cmd --permanent --add-service=ftp         
    firewall-cmd --reload

方法二：图形设置

firewall-cmd --list-all                            ##查看火墙允许了什么服务

4）测试服务

[root@localhost /]# lftp 172.25.254.5           ##匿名连接本机
lftp 172.25.254.5:~> ls                         ##检测服务连接成功与否，否----失败
drwxr-xr-x    2 0        0               6 Jun 23  2016 pub
lftp 172.25.254.5:/> 

三、vsftpd权限文件----/etc/vsftpd/vsftpd.conf

 vim /etc/vsftpd/vsftpd.conf       ##修改ftp权限文件

1)匿名用户：

匿名登陆格式：lftp 目标主机ip

匿名用户是否可以登录:anonymous_enable=YES/NO

匿名用户家目录修改：anon_root=/westos

匿名用户上传文件: anon_upload_enable=YES

默认权限修改：anon_umask=022

匿名用户下载文件：anon_world_readable_only=YES|NO  ##no表示匿名用户可以下载

匿名用户建立目录：anon_mkdir_write_enable=YES|NO

匿名用户删除文件目录：anon_other_write_enable=YES|NO

匿名用户使用的用户身份修改 ：
chown_uploads=YES
chown_username=student
chown_upload_mode=0644

最大上传速率：anon_max_rate=102400

详细步骤：

匿名用户是否可以登录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
#############################编写vsftp权限文件
anonymous_enable=NO                                        ##不允许匿名用户登录
#############################
[root@localhost ~]# systemctl restart vsftpd               ##重启vsftpd服务使vsftpd权限文件生效
[root@localhost ~]# lftp 172.25.254.5                      ##匿名连接
lftp 172.25.254.5:~> ls                                    ##看看是否连接成功
Interrupt                                                  ##连接失败
lftp 172.25.254.5:~> quit                                  ##退出
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
############################编写vsftp权限文件
anonymous_enable=YES                                       ##允许匿名用户登录
############################
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.5
lftp 172.25.254.5:~> ls                                    ##看看是否连接成功
drwxr-xr-x    2 0        0               6 Jun 23  2016 pub    ##连接成功
lftp 172.25.254.5:/> quit

匿名用户加目录修改

[root@localhost ~]# mkdir /westos                             ##给匿名用户建立家目录
[root@localhost ~]# touch /westos/file                        ##为方便观察，在其家目录里建立一个文件
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
############################编写vsftp权限文件
anon_root=/westos
############################
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.5
lftp 172.25.254.5:~> ls                                           
-rw-r--r--    1 0        0               0 Feb 10 02:08 file    ##刚建立的文件
lftp 172.25.254.5:/> quit

匿名用户上传文件

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
############################编写vsftp权限文件
 anon_upload_enable=YES
############################
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.5
lftp 172.25.254.5:~> ls
drwx--x--x    2 0        0               6 Feb 10 03:37 pub
lftp 172.25.254.5:/> cd pub/
lftp 172.25.254.5:/pub> put /root/Desktop/ifcfg-br0            ##put上传文件
put: Access failed: 553 Could not create file. (ifcfg-br0)     ##上传失败，本地文件系统权限过小
lftp 172.25.254.5:/pub> quit
[root@localhost ~]# chgrp ftp /var/ftp/pub/                    ##修改文件所有组
[root@localhost ~]# chmod 1775 /var/ftp/pub/                   ##给目录1775权限
[root@localhost ~]# ls -ld /var/ftp/pub/                       ##查看目录权限信息
drwxrwxr-t 2 root ftp 6 Feb 10 11:37 /var/ftp/pub/             
[root@localhost ~]# lftp 172.25.254.5
lftp 172.25.254.5:~> cd pub/
lftp 172.25.254.5:/pub> ls                                     ##看看pub里有什么，可以看到什么都没有
lftp 172.25.254.5:/pub> put /root/Desktop/ifcfg-br0            ##put上传文件
311 bytes transferred
lftp 172.25.254.5:/pub> ls                                     ##在pub里可以看到传输的文件
-rw-------    1 14       50            311 Feb 10 03:46 ifcfg-br0
lftp 172.25.254.5:/pub> quit

匿名用户上传文件默认权限修改

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
###########################编写vsftp权限文件
anon_umask=022
###########################
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# lftp 172.25.254.5
lftp 172.25.254.5:~> cd pub
cd ok, cwd=/pub
lftp 172.25.254.5:/pub> ls
-rw-------    1 14       50            311 Feb 10 03:46 ifcfg-br0
lftp 172.25.254.5:/pub> put /root/Desktop/未完成                   ##上传文件
291 bytes transferred
lftp 172.25.254.5:/pub> ls
-rw-------    1 14       50            311 Feb 10 03:46 ifcfg-br0
-rw-r--r--    1 14       50            291 Feb 10 03:58 未完成      ##权限改变
lftp 172.25.254.5:/pub> quit

匿名用户下载文件

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
####################################
anon_world_readable_only=NO
####################################
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# cd /westos/
[root@localhost westos]# ls
file
[root@localhost westos]# lftp 172.25.254.5
lftp 172.25.254.5:~> cd pub/
lftp 172.25.254.5:/pub> ls
-rw-------    1 14       50            311 Feb 10 03:46 ifcfg-br0
-rw-r--r--    1 14       50            291 Feb 10 03:58 未完成
lftp 172.25.254.5:/pub> get 未完成                      ##下载文件
291 bytes transferred
lftp 172.25.254.5:/pub> quit
[root@localhost westos]# ls                            ##成功
file  未完成

匿名用户建立文件

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf 
#################################
anon_mkdir_write_enable=YES
#################################
[root@localhost westos]# systemctl restart vsftpd

匿名用户删除

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf 
#################################
anon_other_write_enable=YES
#################################
[root@localhost westos]# systemctl restart vsftpd

匿名用户使用的用户身份修改

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf 
#################################
chown_uploads=YES
chown_username=student
#################################
[root@localhost westos]# systemctl restart vsftpd

最大上传速率(限速）

[root@localhost westos]# vim /etc/vsftpd/vsftpd.conf 
#################################
anon_max_rate=102400
#################################这里的102400为102400Byte，1024Byte=1KB
[root@localhost westos]# systemctl restart vsftpd

2）本地用户：

ftp登陆格式：lftp 目标ip -u student

local_enable=YES/NO                               ##本地用户登录限制
write_enable=YES/NO                               ##本地用户写权限限制
local_root=/directory                             ##本地用户家目录修改
local_umask=077                                   ##本地用户上传文件权限
max_clients=1                                     ##能够最大连接客户端数量

将本地用户锁定到自己的家目录中：

限制之前：可以查看根目录，不安全

限制(锁在其家目录）：

黑白名单：

a)黑名单

vim /etc/vsftpd/vsftpd.conf 
###########################
 chroot_local_user=NO           ##黑名单（在名单内的用户均不能登陆）
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd/chroot_list
 ###########################
systemctl restart vsftpd
 vim /etc/vsftpd/ftpusers       ##编辑用户黑名单

b)白名单

vim /etc/vsftpd/vsftpd.conf 
###########################
 chroot_local_user=YES          ##白名单（只有在名单内的用户才能登陆）
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd/chroot_list
###########################
systemctl restart vsftpd
vim /etc/vsftpd/ftpusers        ##编辑用户白名单

c)

vim /etc/vsftpd/user_list                ##用户临时黑名单

为什么是临时呢？因为它稍加修改就会变为白名单

vim /etc/vsftpd/vsftpd.conf  
#######################
userlist_deny=NO                          ## /etc/vsftpd/user_list变为白名单
######################
systemctl restart vsftpd

四、ftp虚拟用户的设定 1)创建虚拟帐号身份

vim  /etc/vsftpd/userfile                     ##文件名称任意
############
redhat1                ##帐号
123                    ##密码
redhat2
321
###########

2)文件加密

db_load -T -t hash -f userfile userfile.db    ##加密

3)pam

vim /etc/pam.d/ftpuser                        ##文件名称任意
##########################
  account required pam_userdb.so db=/etc/vsftpd/userfile
  auth    required pam_userdb.so db=/etc/vsftpd/userfile
##########################

4)开启虚拟功能

vim /etc/vsftpd/vsftpd.conf
##########################
pam_service_name=ftpuser   ##必须与建立的pam文件名字相同
guest_enable=YES           ##开启虚拟用户的功能
guest_username=ftp         ##虚拟用户的身份指定
##########################
systemctl restart vsftpd

5）虚拟帐号家目录独立设定：用户只能查看自己的目录

mkdir -p /var/ftpuserdir/redhat{1,2}
vim /etc/vsftpd/vsftpd.conf
##################
local_root=/var/ftpuserdir/$USER
user_sub_token=$USER
##################
systemctl restart vsftpd

6）检测

mkdir /var/ftpuserdir/westos{1,2}/pub
mkdir /var/ftpuserdir/redhat1/file1
mkdir /var/ftpuserdir/redhat2/file2

五、虚拟帐号配置独立

1）给权限

chgrp ftp /var/ftpuserdir/redhat*/pub
chmod 1775 /var/ftpuserdir/redhat*/pub

2）建立权限文件

mkdir -p /etc/vsftpd/user_config
vim /etc/vsftpd/user_config/redhat1 

写入anon_upload_enable=YES

3)使建立的权限文件生效

vim /etc/vsftpd/vsftpd.conf

写入user_config_dir=/etc/vsftpd/user_config

4)测试