本文共 2002 字，大约阅读时间需要 6 分钟。

Linux下的Vsftpd服务的部署

[1].Ftp介绍

ftp:file transfer proto

互联阿中最老牌的文件传输协议

[2].Vsftpd安装

1. yum install vsftpd -y
2. 关闭selinux
3. 关闭firewalld
4. systemctl start vsftpd
5. systemctl enable vsftpd

测试安装发布:

firefox ftp://ip

lftp ip ##此访问方式必须能列出资源才算访问成功

[3].Vsftpd基本信息

服务名称:vsftpd.service

配置目录: /etc/vsftpd 主配置文件: /etc/vsftpd/vsftpd.conf 默认发布目录: /var/ftp

报错信息：

550 ##程序本身拒绝 553 ##文件系统权限限制 500 ##权限过大 530 ##认证失败

[4].匿名用户访问控制

1. lftp 192.168.0.10 ##当访问ftp服务时没有加入用户认证为匿名访问
   
2. lftp 192.168.0.10 -u westos ##本地用户访问

3. 登陆控制anonymous_enable=YES|NO
   

4.家目录控制anon_root=/software

5.上传控制

6. 下载控制anon_world_readable_only=NO ##匿名用户可以下载不能读的文件

   

7. 目录建立控制anon_mkdir_write_enable=YES|NO

   

8. 删除重命令控制anon_other_write_enable=YES|NO

   

9. 登陆数量控制:max_clients=2

   

10. 上传速率控制\anon_max_rate=102400

    

[5].本地用户的访问

登陆控制

useradd westosuseradd leeecho lee | passwd --stdin westosecho lee | passwd --stdin lee

lftp 192.168.0.10 -u westos

1. local_enable=NO|YES家目录控制
   
2. local_root=/software写权限控制
   
3. write_enable=NO|YES上传文件权限控制
   local_umask=077用户登陆控制
   
4. 用户登陆白名单
   userlist_deny=NO #设定/etc/vsftpd/user_list位白名单 #不在名单中的用户不能登陆ftp

/etc/vsftpd/ftpusers ##永久黑/etc/vsftpd/user_list ##默认黑

5. 锁定用户到自己的家目录中

chmod u-w /home/*

chroot_local_user=YES

6. 锁定用户到自己的家目录中的白名单 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list 7. 锁定用户到自己的家目录中的黑名单 chroot_local_user=NO chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list

6.虚拟用户访问

1.建立虚拟用户过程：需要pam模块

1.vim /etc/vsftpd/ftp_auth_file #建立认证文件模板

westos1

123 westos2 123 westos3 123

2.db_load -T -t hash -f ftp_auth_file ftp_auth_file.db ##加密认证文 件 -T 转换 -t type -f 指定转换文件

3.vim /etc/pam.d/westos

4.vim /etc/vsftpd/vsftpd.conf

2.虚拟用户家目录的独立设定

mkdir -p /ftpuserdir/westos{
   1..3}touch /ftpuserdir/westos1/westos1filetouch /ftpuserdir/westos2/westos2filetouch /ftpuserdir/westos3/westos3filevim /etc/vsftpd/vsftpd.conf systemctl restart vsftpd

3.用户配置独立

**user_config_dir=/etc/vsftpd/user_config #在此目录中与用户名称相同的文件为用户

配置文件

mkdir /etc/vsftpd/user_configvim /etc/vsftpd/user_config/westos2anon_upload_enable=YES

设定完成后westos2用户可以上传文件，westos1和westos3不行

转载地址：http://wdzrf.baihongyu.com/