简单的ftp配置

测试默认安装vsftpd的结果

         匿名用户与本地用户都可以登录

         匿名用户登录到/var/ftp，只能下载不能上传

         本地用户登录到本地用户的家目录，可以上传和下载

[root@dhcpser ~]# rpm -q vsftpd

package vsftpd is not installed

[root@dhcpser ~]# cd /misc/cd/Server

[root@dhcpser Server]# ls *vsftpd*

vsftpd-2.0.5-28.el5.x86_64.rpm

[root@dhcpser Server]# rpm -ivhvsftpd-2.0.5-28.el5.x86_64.rpm

[root@dhcpser Server]# service vsftpdrestart

[root@dhcpser Server]# chkconfig vsftpd on

[root@dhcpser Server]# ls -lh /etc >/var/ftp/pub/etc.txt

[root@dhcpser ~]# useradd kaka

[root@dhcpser ~]# echo "redhat" |passwd --stdin kaka

Changing password for user kaka.

passwd: all authentication tokens updatedsuccessfully.

 

验证：（客户端测试）

[root@localhost ~]# ftp 192.168.10.253

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authenticationtype

Name (192.168.10.253:root): ftp

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> cd pub

250 Directory successfully changed.

ftp> ls 

227 Entering Passive Mode(192,168,10,253,75,98)

150 Here comes the directory listing.

-rw-r--r--    1 0       0           11627 Jun 13 02:04etc.txt

226 Directory send OK.

ftp> get etc.txt

local: etc.txt remote: etc.txt

227 Entering Passive Mode(192,168,10,253,136,141)

150 Opening BINARY mode data connection foretc.txt (11627 bytes).

226 File send OK.

11627 bytes received in 0.00082 seconds(1.4e+04 Kbytes/s)

ftp> !ls                                           ！执行ftp外部命令

anaconda-ks.cfg  etc.txt     install.log.syslog

Desktop          install.log

ftp> put install.log

local: install.log remote: install.log

227 Entering Passive Mode(192,168,10,253,46,17)

550 Permission denied.

ftp> quit

[root@localhost ~]# lftp 192.168.10.253          lftp可以使用tab命令

lftp 192.168.10.253:~> user kaka

口令:

lftp [email protected]:~> putinstall.log

...

 

         禁止匿名用户登录

         修改FTP默认端口为2121

         禁锢本地用户在自己家目录    

 

实验步骤：

[root@ser01 ~]# cd /etc/vsftpd/

[root@ser01 vsftpd]# cp vsftpd.conf vsftpd.conf.bak       备份一下

[root@ser01 vsftpd]# vim vsftpd.conf

...

 12anonymous_enable=NO

...

119 listen_port=2121

120 chroot_local_user=YES

[root@ser01 vsftpd]# service vsftpd restart

[root@ser01 vsftpd]# netstat -tulnp | grep vsftpd     端口查看

tcp       0      0 0.0.0.0:2121         0.0.0.0:*           LISTEN   4705/vsftpd

测试：

ftp 192.168.10.253 2121

 

 

 

 

 

 

 

验证黑/白名单   

         /etc/vsftpd/ftpusers      黑名单不可以输密码的

         /etc/vsftpd/user_list   白加黑名单能输密码的（别有空格！！！！！！）

 

[root@ser01 ~]# useradd jerry

[root@ser01 ~]# useradd mike

[root@ser01 ~]# echo "redhat" |passwd --stdin jerry

Changing password for user jerry.

passwd: all authentication tokens updatedsuccessfully.

[root@ser01 ~]# echo "redhat" |passwd --stdin mike

Changing password for user mike.

passwd: all authentication tokens updatedsuccessfully.

[root@ser01 ~]# grep kaka/etc/vsftpd/ftpusers

kaka

//请问kaka能否登录FTP???

[root@ser01 ~]# grep jerry/etc/vsftpd/user_list

jerry

//请问jerry能否登录FTP???

[root@ser01 ~]# vim /etc/vsftpd/vsftpd.conf

...

121 userlist_deny=NO

[root@ser01 ~]# service vsftpd restart

//请问kaka、jerry、mike谁可以登录？？？     

实验完毕，请将主配置文件121 userlist_deny=NO注释，将user_list和 ftpusers里面添加的账户去掉

 

 

         本地用户登录到/data/ftproot目录

         up上传/下载，down仅下载。拒绝所有用户登录包括匿名用户

         最多20个并发，每IP地址最多2个并发

         限制下载速度限制为100KB/s

[root@ser01~]# mkdir -p /data/ftproot

[root@ser01 ~]# useradd up

[root@ser01 ~]# useradd down

[root@ser01 ~]# echo "redhat" |passwd --stdin up

[root@ser01 ~]# echo "redhat" |passwd --stdin down

[root@ser01 ~]# vim /etc/vsftpd/vsftpd.conf

...

 12 anonymous_enable=NO      禁止匿名用户登录

...

 18 write_enable=YES

...

117userlist_enable=YES        启动此列表

max_clients=2                并发客户端数目

max_per_ip=12                 限制IP连接数

local_max_rate=100000          限速（B）

...

121 userlist_deny=NO          允许userlist_deny里的用户访问，其他不能（NO白名单YES黑名单）

122 local_root=/data/ftproot     修改本地用户的ftp跟用户

[root@ser01 ~]# service vsftpd restart

[root@ser01 ~]# setfacl -m u:up:rwx /data/ftproot/     修改文件夹属性，使up能上传

文件共享是共享权限与文件夹权限的交集

[root@ser01 ~]# tail -n 2/etc/vsftpd/user_list

up

down              //白名单里的记录

测试：

[root@localhost ~]# wget  ftp://up:[email protected]:2121/local.tgz      下载格式啊 

黑名单与黑白名单都有相同的用户的时，拒绝优先

 

补充：

匿名用户登录对共享根目录禁止有写入权限，否则禁止匿名账户登录！

开启匿名用户登录  白名单   匿名用户不能对共享根目录禁止有写入权限，否则禁止匿名账户登录！

思考题：系统有lily、mike、kaka用户，请问以下情况，谁可以登录FTP。(拒绝优先)

[root@localhost ~]# grep lily /etc/vsftpd/ftpusers 

lily

[root@localhost ~]# grep mike/etc/vsftpd/ftpusers 

mike

都不能登录