vsftpd服务的部署及优化
什么是ftp？
ftp（file transfer proto）是互联网中最老牌的文件传输协议。
实验环境：
主机：westos_node1
ip:172.25.254.20； selinux关闭； 火墙开启； dnf安装设定完毕；
客户机：westos_node1
ip：172.25.254.10； selinux关闭； dnf安装设定完成； 安装ftp
实验1：
dnf install vsftpd -y
##关闭selinux
systemctl enable --now firewalld
systemctl enable --now vsftpd
firewalld -cmd --permanent --add -source=172.25.254.10 --zone=trusted
systemctl restart firewalld
vim /etc/vsftpd/vsftpd.conf
##12 anonymous_enable=YES
systemctl restart vsftpd
##测试：
lftp ip ##此访问方式必须能列出资源才能访问
##在使用完成后，请输入exit退出lftp
ftpd的基本信息有哪些？
服务名称：vsftpd.service
配置目录：/etc/vsftpd
主配置文件：/etc/vsftpd/vsftpd.conf
默认发布目录：/var/ftp
报错信息：
550 程序本身拒绝 553 文件系统权限限制 500 权限过大 530 认证失败
匿名用户访问的控制
lftp 172.25.254.20 ##当访问ftp服务时，没有加入用户认证为匿名访问
lftp 172.25.254.20 -u westos ##本地用户访问实验2：
vim /etc/vsftpd/vsftpd.conf ##修改主配置文件
chmod 777 /var/ftp/pub
lftp 172.25.254.20
cd pub
put /etc/passwd ##上传文件登录控制
anonymous_enable=YES|NO家目录控制
anon_root=/westosdir上传控制
anon_upload_enable=YES|NO目录建立控制
anon_mkdir_write_enable=YES|NO下载控制
anon_world_readable_only=NO ## 匿名用户可以下载不能读的文件删除重命令控制
anon_other_write_enable=YES|NO匿名用户上传文件权限设定
anon_umask=xxx anon_umask=022 ## 当设定chown_username之后上传文件权限将不是用此参数设定匿名用户上传文件的用户身份设定
chown_upload=YES chown_username=lee chown_upload_mode=0644登陆数量和上传速率的控制
max_clients=2 anon_max_rate=102400
本地用户访问
useradd westos
useradd lee
echo 123 | passwd --stdin westos
echo 123 | passwd --stdin lee
lftp 172.25.254.20 -u westos登陆控制
local_enable=NO|YES家目录控制
local_root=/software写权限控制
write_enable=NO|YES上传文件权限控制
local_umask=077锁定用户到自己的家目录中
chmod u-w /home/* chroot_local_user=YES锁定用户到自己家目录中的白名单
chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list锁定用户到自己家目录的黑名单
chroot_local_user=NO chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list用户登录控制
永久黑名单：/etc/vsftpd/ftpusers
默认黑名单：/etc/vsftpd/user_list
用户登录白名单
userlist_deny=NO ##设定/etc/vsftpd/user_list为白名单 ##不在名单中的用户不能登录ftp