本贴由来:转载请注明出处尊重版权你我做起共同实现技术开源;CN技术一定会是全球最屌!!!

最近老大让我搭建个FTP,当时感觉这TM的多简单百度一搜yum一上完活,结果问题来了服务器在IDC而我在办公室却是死活连接不上,更要命的是没有错误信息和日志,当时整个人蒙圈了产品还一直催,国内的技术文档很多都是前篇一律估计大部分都是转载(个人观点不喜欢勿喷),最后我连续抽了三根烟(小孩子不要学习哦),想到问同学结果QQ回复是老子现在很忙,在非常无奈又不想丢了饭碗的痛苦思绪过后吾决定请假去图书馆,(谁叫咱不好好学,谁叫别人学习的时候我去打游戏,放TM的血老子拼了)好吧,发个帖子骂人真是没素质,兄弟你错了这叫真性情好吧,至于这句话谁说的大家自己找资料吧0.0;反正我是学会了真性情但愿版主不和谐掉。

  正题来了,为了提高自己和帮助大家共同学习现在开设了运维交流群,不为别的就为咱菜怎么增加工作经验?帮别人处理问题!怎么提高?帮别人学习!我听张卫健老师说,“他听刘德华说”“赚够了就要帮人,学会了就要教人”欢迎大家加QQ群一起交流学习309135684,最后请记住“我们不是神,但是我们要相信别人做到的我们也一定能做到,只要我们够努力够拼”

 

以下资料均为个人学习总结和理解如有不准确请大家予以留言更正

FTP协议原理:

linux vsftp详解及问题处理_第1张图片

 

FTP服务器:

FTP服务使用了两个连接: 命令通道、数据通道

两种工作模式:主动式连接(Active)被动连接(PASV)

FTP的安全注意问题

① 随时更新到最新版本,并随时注意漏洞信息

② 使用iptables来规定可以使用FTP的网络

③ 使用TCP_Wrappers 来规范可以登录的网络

④ 使用FTP软件的设置来限制用户的不同权限

⑤ 使用Super deamon来管理FTP

⑥ 注意用户主目录及匿名用户主目录文件权限

⑦ 若不对外公开可以修改FTP的port

⑧ 可以用FTPs加密FTP功能

重要参数说明:

环境相关:

connect_from_port_20=YES(NO) 主动连接使用的端口

listen_port=21 命令通道端口

listen=YES(NO) 表示以stand alone的方式启动

pasv_enable=YES(NO) 支持被动模式连接

use_localtime=YES(NO) 是否使用本地时间

write_enable=YES(NO) 允许用户上传

connect_timeout=60 主动模式下连接超时时间

data_connection_timeout=300 数据传输时间超时连接失败

idle_session_timeout=300 最大空闲时间

max_clients=5 最大连接数

max_per_ip=5 相同IP最大连接数

masv_min_port=65400

masv_max_port=65405   (被动连接开发的端口范围)

banner_file=/etc/vsftpd/welcom.txt 用户登录显示的信息

用户相关:

local_enable=YES(NO) 是否允许本地用户登录

local_max_rate=0 传输速率限制

chroot_local_user=YES(NO) 是否开启用户宿主目录限制

chroot_list_enable=YES(NO) 是否启用chroot写入列表功能

chroot_list_file=/etc/vsftp/chroot_list 写入列表文件

userlist_enable=YES(NO) 是否启用vsftp的阻挡机制

userlist_deny=YES(NO) 文件中的用户是否拒绝

userlist_file=/etc/vsftp/user_list 受限制的用户

anonymous_enable=YES(NO) 是否允许匿名登录

安全相关:

ascii_download_enable=YES(NO) 是否优先使用ASCII格式下载

ascii_upload_enable=YES(NO)

one_process_model=YES(NO) 是否每个建立连都有process负责

tcp_wrappers=YES(NO) 是否支持 TCP wrappers

xferlog_enable=YES(NO) 用户行为是否记录

xferlog_file=/var/log/xferlog

nopriv_user=nobody 服务的默认执行者

pam_service_name=vsftpd PAM模块名/etc/pam.d/vsftpd

到这里重要参数就基本介绍完毕了,当然关于匿名连接超时等还有很多,但是我对于一个应用不是很复杂的服务器来说是可以的了,下面是个简单FTP的完成安装及配置过程最后是防火墙的配置,如果大家客户端的路由器使用的是静态IP地址,防火墙可以优化到限定访问的源IP地址和目的IP地址详细情况嘛大家可以找度娘,或者关注我以后的文档吧我尽量每周发一篇看能坚持多久!开始喽啊。。注意下面代码你可以不用更改直接复制粘贴到相关位置即可:

 

安装:

yum install vsftpd -y

配置:

1、vsftpd.conf配置

listen_port=21

pasv_enable=YES

pasv_min_port=65400

pasv_max_port=65405

pasv_promiscuous=YES

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=002

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

use_localtime=YES

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=YES

pam_service_name=vsftpd

tcp_wrappers=YES

banner_file=/etc/vsftpd/welcome.txt

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

max_clients=5

max_per_ip=3

 

2、建立欢迎文件

vim /etc/vsftpd/welcome.txt

欢迎来到XXXXXXX,本站提供FTP相关服务!

主要为产品部提供后台管理服务;

若您非本公司人员请您高抬贵手;

若有任何问题请您与管理员联系;

我们会非常感激您的手下留情!

 

3、建立chroot的用户列表

vim /etc/vsftpd/chroot_list

备注:由于上面的设定你需要把要访问的FTP账号输入到/etc/vsftpd/user_list文件

      例如:useradd changwei -d /用户宿主目录 -s /sbin/nologin

            passwd changwei 密码

            echo "changwei" >>/etc/vsftpd/user_list

好了账号changwei创建完毕!

4、iptables设置

ACCEPT     tcp  --  0.0.0.0/0   0.0.0.0/0    state NEW tcp dpt:21
ACCEPT     tcp  --  0.0.0.0/0   0.0.0.0/0    state NEW tcp dpts:65400:65405

到此已经大功告成,最后还是那句话来吧兄弟到碗里来,进群吹B,搞技术学习经验积累因有尽有(妹子没有),Q群人数已经有一人了哦0.0重要事情说三遍QQ交流群,309135684 哈哈最后那便我不说了气死你!!!!!!!!!!!!!!!!!!