FTP服务--ftp的报错及用户管理
ftp服务常见报错
| 530 | 报错 认证失败（密码错误或者服务端拒绝） |
|---|---|
| 550 | 服务本身未开启 |
| 553 | 文件系统不可写（权限问题） |
| 500 | 服务本身所访问的目录认为访问者权限过大，拒绝访问 |
为避免实验误差
在裸机中进行实验
进入系统后需先
// 重置虚拟机
// 网络设置
// 修改主机名
// 查看yum源
检查内核selinux
gentenforce
(应为disable)
vim /etc/sysconfig/selinux
ftp服务
1、、下载ftp
yum install vsftpd lftpd -y
2、、火墙-允许
firewall-cmd --add-server=ftp
3、、打开ftp服务
在另一台主机上进行测试）（已安装lftp）
退出quit
/etc/ftp/pub共享文件
pub目录中
注意 ftp文件本身不可写，应在其共享目录下进行操作
在对ftp文件修改后，须重启服务
anonymous_enable=YES
匿名用户是否可以登陆
local_enable=YES
本地用户登录YES
write_enable=YES
ftp是否对登陆用户可写
local_umask=022
本地用户上传文件权限
anon_upload_enable=YES
匿名用户是否可上传
anon_mkdir_write_enable=YES
匿名用户是否可创建目录
anon_world_readable_only=NO
此项命令用来限制读写权限，一般后面写NO
anon_max_rate=2048
匿名用户的最大下载速率(最大传输速率单位字节)
anon_umask=0644
匿名用户权限设置(755-111-022（权限设置）)
max_clients=2
最大链接数
本地用户家目录修改
local_root=/
限制本地用户浏览/目录
所有用户被锁定到家目录
chroot_local_user=YES
chmod u-w /home/*
匿名用户指定使用student用户身份登陆
chown_uploads=YES
chown_username=student
chown_upload_mode=0644
用户黑名单建立
chroot_local_user=YES
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd/chroot_list
NO所有人都可以访问，名单为黑名单
反之为白名单
用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
限制本地用户登陆
vim /etc/vsftpd/ftpusers 用户黑名单
vim /etc/vsftpd/user_list 用户临时黑名单
用户白名单设定
userlist_deny=NO
[root@foundation70 network-scripts]#vim /etc/vsftpd/user_list
参数设定此文件变成用户白名单，只有名单上的用户可登陆使用ftp服务
ftp虚拟用户设定
[root@foundation70 network-scripts]#vim /etc/vsftpd/westos 文件名任意
user1
123
user2
123
user3
123
（第一行用户名，第二行用户的密码以此类推）
[root@foundation70 network-scripts]#db_load -T -t hash -f /etc/vsftpd/westos /etc/vsftpd/westos.db
(加密)
[root@foundation70 network-scripts]#vim /etc/pam.d/westos 文件名任意
account required pam_userdb.so db=/etc/vsftpd/westos
auth required pam_userdb.so db=/etc/vsftpd/westos
[root@foundation70 network-scripts]#vim /etc/vstpd/vstpd.conf
pam_service_name=westos 指定读取文件
guest_enable=YES
虚拟帐号身份指定
guest_username=student
chmod u-w /home/student
为虚拟用户指定家目录
[root@foundation70 network-scripts]#mkdir -p /ftphome/user1/userpub1
[root@foundation70 network-scripts]#mkdir -p /ftphome/user2/userpub2
[root@foundation70 network-scripts]#mkdir -p /ftphome/user3/userpub3
(-p 指建立多个目录)
[root@foundation70 network-scripts]#vim /etc/vstpd/vstpd.conf
local_root=/var/ftpdir/$USER
user_sub_token=$USER
($区分用户身份的变量)
只允许单个用户拥有某权限
[root@foundation70 network-scripts]#man 5 vsftpd.conf
[root@foundation70 network-scripts]#vim /etc/vstpd/vstpd.conf
user_config_dir=/etc/vstpd/user_conf 文件名任意
#anon_upload_enbale=YES 注释此行
修改文件权限
[root@foundation70 network-scripts]#touch /etc/vstpd/user_conf/user1
anon_upload_enbale=YES 仅user1可以上传
chmod 777 /ftphome/user1*/* 使文件可读
进行检测
lftp 172.25.254.70
lftp 172.25.254.70:~> ls
drwxrwxr-x 2 0 50 6 Jun 23 2016 pub
lftp 172.25.254.70:/> cd pub/
lftp 172.25.254.70:/pub> ls
lftp 172.25.254.70:/pub> put /etc/passwd
2243 bytes transferred
lftp 172.25.254.70:/pub> ls
-rw------- 1 14 50 2243 May 09 11:39 passwd
lftp 172.25.254.70:/pub>
