Linux中ftp服务详解
1.ftp的定义
FTP是File Transfer Protocol文件传输协议的英文名称，用于在internet上控制文件的双向传输，同时它也是一个应用程序。
ftp:// ##文件传输协议
lftpd客户端相当于阿帕奇 vsftpd服务端相当于浏览器
2.ftp服务提供的软件
在rhel7中：vsftpd
默认发布目录：/var/ftp
协议接口：21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf
3.ftp服务常见报错
500 ##文件系统权限过大
530 ##用户认证失败
550 ##服务不允许做此功能
553 ##本地文件系统权限过小
4.在服务端部署ftp服务
tp（文件传输协议）是Internet上常用的最老的网络协议之一，它的系统提供了通过网络与远程服务器进行传输的简单方法。ftp服务器包的名称为vsftpd，它代表Very Secure File Transfer Protocol Damon，服务器名称也叫做vsftpd。
默认配置文件让anonymous用户（匿名用户）只能下载位于chroot目录中的内容。
/var/ftp/这意味着远程ftp客户端能以anonymous用户或ftp身份连接到服务器（无需密码），并从ftp服务器上的/var/ftp/目录下载文件（其本地ftp用户可以读取这些文件）
-
关闭内核级的加强形火墙
vim /etc/sysconfig/selinux ##关闭selinux 7 SELINUX=disabled ##更改第七行为disabled
reboot ##重启 getenforce ##查看selinux状态
2）安装服务
yum install lftp -y
yum install vsftpd -y
3）设置火墙永久允许ftp服务
法一：命令设定火墙
systemctl start vsftpd ##打开vsftp服务
systemctl enable vsftpd ##允许开机自动启动
systemctl start firewalld ##打开防火墙
firewall-cmd --permanent --add-service=ftp ##允许ftp通过火墙
systemctl restart firewalld ##重启火墙
法二：图形设定火墙
firewalld-config ##打开图形更改防火墙设置
选择Permanent永久设定，选择ftp
选择Reload Firewalld
firewall-cmd --list-all ##查看防火墙状态
4）在客户端测试
5.ftp的配置文件中相关功能的实现
1.匿名用户的设定
1）匿名用户登陆
vim /etc/vsftpd/vsftpd.conf ##配置文件
12 anonymous_enable=YES ##匿名用户是否可以登陆
19 write_enable=YES ##ftp是否对登陆用户可写
2)匿名用户上传
vim /etc/vsftpd/vsftpd.conf
19 write_enable=YES ##ftp对用户可写
29 anon_upload_enable=YES ##匿名用户上传
systemctl restart vsftpd ##重启服务
chgrp ftp /var/ftp/pub ##更改该文件的组为ftp
chmod 775 /var/ftp/pub ##允许该文件被ftp组可读可写
测试
注：put为上传文件
3）匿名用户家目录修改
anon_root=/direcotry ##匿名用户家目录修改
测试
4）匿名用户上传文件的权限修改
anon_mask=022 ##匿名用户新增文件时系统保留的权限为022
测试
5）匿名用户建立目录
anon_mkdir_write_enable=YES ##匿名用户建立目录
测试
6）匿名用户删除
anon_other_write_enable=YES
测试
7）匿名用户下载
anon_world_readable_only=YES|NO ##匿名用户下载，设定参数为NO表示
匿名用户可以下载
测试
8）匿名用户使用的用户身份修改
49chown_uploads=YES ##所有匿名上传的用户文件的所属用户将会被改成chown_username
50chown_username=student ##匿名用户使用的用户身份修改
测试
9)匿名用户上传文件的最大速率
anon_max_rate=102400 ##最大上传速率
测试
dd if=/dev/zero of=bigfile bs=1M count=300 ##截取300M文件
10）能够最大连接的客户端
max_clients=1 ##只允许一个用户登录该ftp服务器
测试
2.本地用户设定
设定方法及步骤和匿名用户相同，在此不做过多的测试
1）本地用户的登录
local_enable=YES
2）本地用户家目录修改
local_root=/directory
write_enable=YES
3）本地用户上传文件权限
local_umask=022
4）限制本地用户浏览/目录
chroot_local_user=YES ##所有用户被锁定到自己的家目录中
用户不能有写的权限否则会报错500
chmod u-w /home/*
5）本地用户黑名单的建立
101chroot_local_user=NO ##NO表示下面的路径为黑名单
102chroot_list_enable=YES ##表示开启黑白名单功能
104chroot_list_file=/etc/vsftpd/chroot_list ##黑名单路径
测试
6）本地用户白名单的建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
测试
7）限制本地用户登陆
/etc/vsftpd/ftpusers ##永久黑名单
测试
/etc/vsftpd/user_list ##临时黑名单
测试
vim /etc/vsftpd/vsftpd.conf
userlist_deny=NO ##临时黑名单变为白名单
测试
3.ftp虚拟账户设定
1.创建虚拟用户身份
1）建立虚拟用户名单
cd /etc/vsftpd/
vim userfile
ftpuser1
123
ftpuser2
123
ftpuser3
123
2）将其用hash加密变为db
db_load -T -t hash -f /etc/vsftpd/userfile /etc/vsftpd/userfile.db
3）编写一个新的认证文件
vim /etc/pam.d/hello
account required pam_userdb.so db=/etc/vsftpd/userfile
帐号 认证方式 认证插件 db文件
auth required pam_userdb.so db=/etc/vsftpd/userfile
认证 认证方式 认证插件 db文件
4）改动主配置文件
vim vsftpd.conf
pam_service_name=hello ##认证方式（改变认证方式后之前的用户无法登录，可将其之前的认证文件加入新的文件中即可）
guest_enable=YES ##打开虚拟用户功能
guest_username=ftp ##给虚拟用户一个身份
5）重启ftp服务
systemctl restart vsftpd
用虚拟用户登陆测试
2.虚拟用户指定家目录
1）先建立家目录内容
mkdir /var/ftpuserdir/ftpuser{1..3} -p
mkdir /var/ftpuserdir/ftpuser{1..3}/pub
mkdir /var/ftpuserdir/ftpuser1/haha11file
mkdir /var/ftpuserdir/ftpuser2/haha2file
mkdir /var/ftpuserdir/ftpuser3/haha3file
2）改写主配置文件
local_root=/var/ftpuserdir/$ USER ##登陆后查看自己的家目录
user_sub_token=$ USER ##认证shell内的$
(echo $USER---->查看用户)
3）重启ftp服务，建立成功
测试
3.虚拟帐户配置独立的功能
以上传为例
在主配置文件中注释掉相应的参数
1）给/pub相应的权限
ls -lr /var/ftpuserdir/ftpuser{1..3}
chmod 775 /var/ftpuserdir/ftpuser{1..3}/pub*
chgrp ftp /var/ftpuserdir/ftpuser{1..3}/pub*
2）改写主配置文件
vim /etc/vsftpd/vsftpd.conf ##设置虚拟用户独立配置路径
user_config_dir=/etc/vsftpd/user_conf（此文件需要新建）
3）重启服务
4）建立新的一个配置文件
mkdir -p /etc/vsftpd/user_conf
anon_upload_enable=YES
此文件设定配置文件中的参数，默认此文件优先级高
测试
