搭建FTP服务

搭建FTP服务

第一节 安装FTP文件传输服务

FTP服务安装包： vsftpd-3.0.2-9.el7.x86_64.rpm

[root@localhost Data]# rpm -ivh vsftpd-3.0.2-9.el7.x86_64.rpm

第二节 启动FTP服务

• 查看vsftpd状态    service vsftpd status

• 启动vsftpd        service vsftpd start

• 停止vsftpd        service vsftpd stop

• 重启vsftpd        service vsftpd restart

 

第三节 匿名用户登录FTP

在安装vsftpd服务时，系统默认创建一个匿名用户（anonymous），其主目录为/var/ftp。

访问ftp服务器：

ftp://192.168.88.8

用户名：anonymous

密  码：任意字符

第四节 配置文件管理

[root@localhost ~]# rpm -ql vsftpd

/etc/pam.d/vsftpd                    密钥库文件

/etc/vsftpd                          存放主配置文件目录

/etc/vsftpd/ftpusers                 存放被拒绝访问ftp的用户列表

/etc/vsftpd/user_list                允许访问FTP服务用户列表文件

/etc/vsftpd/vsftpd.conf              主配置文件

/var/ftp                             匿名用户主目录

.

.

.

FTP配置文件解析

文件名	作用
ftpusers	禁止使用vsftpd的用户列表文件
user_list	禁止或允许使用vsftpd的用户列表文件。 1、禁止情况：---这个文件中指定的用户缺省情况 或 userlist_deny=YES时，user_list里的用户不能访问FTP服务器。 2、允许user_list里的用户访问FTP服务的情况：---在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。
vsftpd_conf_migrate.sh	vsftpd操作的一些变量和设置脚本
vsftpd.conf	FTP主配置文件
anonymous_enable=YES	是否允许匿名登录FTP服务器，默认设置为YES允许
no_anon_password=YES	允许匿名用户登录FTP服务不需要密码
anon_upload_enable=YES	是否允许匿名用户上传文件，须将全局的write_enable=YES。默认为YES
anon_mkdir_write_enable=YES	是否允许匿名用户创建目录
local_enable=YE	允许本地用户访问FTP服务器
write_enable=YES	是否允许本地用户对FTP服务器文件具有写权限，默认设置为YES允许
local_umask=022	本地用户的文件掩码为缺省022，即本地用户的文件权限为755 （drwxr-xr-x）
dirmessage_enable=YES	此文件保存自定义的欢迎信息，由用户自己建立
xferlog_enable=YES	是否让系统自动维护上传和下载的日志文件 默认情况该日志文件为/var/log/vsftpd.log,也可以通过下面的xferlog_file选项对其进行设定
/var/log/vsftpd.log	设定系统维护记录FTP服务器上传和下载情况的日志文件
ftpd_banner=Welcome to blah FTP service.	登录FTP服务器时显示的欢迎信息
connect_from_port_20=YES	设定FTP服务器将启用FTP数据端口的连接请求 ftp-data数据传输端口为20，21为连接控制端口
chown_uploads=YES	设定是否允许改变上传文件的属主，与下面一个设定项配合使用 注意，不推荐使用root用户上传文件
chown_username=whoever	设置想要改变的上传文件的属主，如果需要，则输入一个系统用户名 可以把上传的文件都改成root属主。whoever：任何人
idle_session_timeout=300	设置数据传输中断间隔时间，此语句表示空闲的用户会话中断时间为300秒 即当数据传输结束后，用户连接FTP服务器的时间不应超过300秒。可以根据实际情况对该值进行修改
data_connection_timeout=120	设置数据连接超时时间为120秒，可根据实际情况对其个修改
ascii_upload_enable=YES ascii_download_enable=YES	是否以ASCII方式传输数据。默认情况下，服务器会忽略ASCII方式的请求。 启用此选项将允许服务器以ASCII方式传输数据 不过，这样可能会导致由"SIZE /big/file"方式引起的DoS攻击
deny_email_enable=YES	黑名单设置。如果很讨厌某些email address，就可以使用此设定来取消他的登录权限 可以将某些特殊的email address抵挡住。
banned_email_file=/etc/vsftpd/banned_emails	当上面的deny_email_enable=YES时，可以利用这个设定项来规定哪些邮件地址不可登录vsftpd服务器 # 此文件需用户自己创建，一行一个email address即可
chroot_list_file=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list	用户登录FTP服务器后是否具有访问自己目录以外的其他文件的权限 # 设置为YES时，用户被锁定在自己的home目录中，vsftpd将在下面chroot_list_file选项值的位置寻找chroot_list文件 # 必须与下面的设置项配合 #chroot_list_enable=YES # 被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录 # 从而有利于FTP服务器的安全管理和隐私保护。此文件需自己建立 #chroot_list_file=/etc/vsftpd/chroot_list
listen=YES	是否允许监听。 如果设置为YES，则vsftpd将以独立模式运行，由vsftpd自己监听和处理IPv4端口的连接请求
ls_recurse_enable=YES	是否允许递归查询。默认为关闭，以防止远程用户造成过量的I/O
listen_ipv6=YES	设定是否支持IPV6。如要同时监听IPv4和IPv6端口， 则必须运行两套vsftpd，采用两套配置文件 #同时确保其中有一个监听选项是被注释掉的
userlist_enable=YES	允许user_list文件中的用户允许登录FTP服务器 userlist_enable=YES必须和userlist_deny=NO同时配合使用，才能允许用户登录到FTP服务器 # 而如果默认情况 或 同时设置了userlist_deny=YES，则user_list文件中的用户将不允许登录FTP服务器，甚至连输入密码提示信息都没有。
local_root=	设置FTP服务主目录

第五节 配置FTP服务器高可用

根据公司部门职能分配，创建FTP服务。

要求：

1、创建一个公共文件夹，公司全体员工都可以访问公共文件夹。

2、根据部门安排，分别创建各个部门共享文件夹，只能同一部门的员工自己访问自己部门的共享文件夹，其他部门员工不能访问。

3、禁止匿名用户访问。

实施步骤：

1、创建共享目录

    创建公共共享文件夹--Public

    创建各部门共享文件夹--IT、Admin、Finance、Sale

    [root@localhost Data]# mkdir Public IT Admin Finance Sale

    

2、修改目录权限

    [root@localhost Data]#chmod 770 Public

    [root@localhost Data]#chmod 770 Admin

    [root@localhost Data]#chmod 770 Finance

    [root@localhost Data]#chmod 770 IT

    [root@localhost Data]#chmod 770 Sale

    

3、创建用户及用户组

    it--ituser

    admin--adminuser

    finance--financeuser

    sale--saleuser

    

    [root@localhost Data]#groupadd public

    [root@localhost Data]#groupadd it

    [root@localhost Data]#groupadd admin

    [root@localhost Data]#groupadd finance

    [root@localhost Data]#groupadd sale

    [root@localhost Data]#useradd -G public,it ituser

    [root@localhost Data]#useradd -G public,admin adminuser

    [root@localhost Data]#useradd -G public,finance financeuser

    [root@localhost Data]#useradd -G public,sale saleuser

    

4、为用户创建密码

    

5、设置虚拟用户

    [root@localhost ~]# vi /etc/passwd    

    

    进入用户配置文件，把每个用户的执行文件/bin/bash/修改为/sbin/nologin修改为如下：

    

    

    [root@localhost ~]# vi /etc/group

    

    删除创建用户时自动创建的组名

    

6、修改目录所有者及组

    

    

7、添加允许访问FTP服务的用户到user_list配置文件里

    [root@localhost vsftpd]# vi user_list

      

8、修改主配置文件

    anonymous_enable=NO         # 禁止匿名帐号登录

    local_root=/Data            # 设置FTP主目录 

    userlist_deny=NO            # 允许user_list里的用户登录FTP服务          

    userlist_enable=YES         # 允许user_list里的用户登录FTP服务

其他设置保持默认即可。

    

9、启动vsftpd

    

10、访问FTP