【转】ftp 服务部署及ftp 权限设置

ftp服务的定义

ftp：// 文件传输协议

ftp协议提供的软件

在rhel7中：

vsftpd

ftp服务的基本信息

软件的安装包：vsftpd

默认发布目录：/var/ftp

协议接口：       21 tcp

服务的配置文件： /etc/vsftpd/vsftpd.conf

部署ftp服务

yum install vsftpd -y

systemctl start vsftpd

systemctl enable vsftpd

firewall-cmd –permanent –add-service=ftp         添加 ftp服务到火墙白名单中

firewall-cmd –reload

一切完成后看一下 getenforce 的状态，若为enforcing 则需关闭

vim /etc/sysconfig/selinux  文件

reboot虚拟机

getenfoce 查看状态，为disabled就可以进行实验。

测试

报错解析

530密码错,用户认证失败

550服务本身不允许

553本地文件系统权限过小

500权限太大了

ftp服务的配置文件

vim /etc/vsftpd/vsftpd.conf

ftp是否对登陆用户可写

write enable=YES|NO

可以看到参数为NO时，ftp服务对用户不可写

可以看到参数为YES时，ftp服务对用户可写

=========================匿名用户权限设置===============================

1.匿名用户是否可以登陆ftp服务器

anontmous enable=YES|NO

可以看到参数为YES时，匿名用户可登陆ftp服务器

可以看到参数为NO时，匿名用户不可登陆ftp服务器

2.匿名用户的上传

[root@westos ~]# vim /etc/vsftpd/vsftpd.conf

write_enable=YES

anon_upload_enable=YES

[root@westos ~]# systemctl restart vsftpd

[root@westos ~]chgrp ftp /var/ftp/pub

[root@westos ~]chmod 775 /var/ftp/pub

put上传

3.匿名用户的上传权限更改

写入：anon_umask=022

4.匿名用户建立目录

写入：anon_mkdir_write_enable=YES

5.匿名用户下载

默认不能下载

写入：anon_world_readable_only=YES|NO    #NO表示匿名用户可以下载

测试：

6.匿名用户删除

写入：anon_other_write_enable=YES|NO

7.匿名用户的家目录修改

vim /etc/vsftpd/vsftpd/vsftpd.conf

anon_root=/westos #匿名用户进来指定目录

重启服务

8.匿名用户使用的用户身份修改

chown_uploads=YES

chown_username=westos

[root@westos westos]# systemctl restart vsftpd

9.匿名用户上传的最大速率

写入：anon_max_rate=20480

10.最大链接数

root@westos ~]# vim /etc/vsftpd/vsftpd.conf

写入：max_clients=1

=========================本地用户权限设置===============================

1.本地用户是否可以登陆ftp服务器

[root@westos mnt]# vim /etc/vsftpd/vsftpd.conf

 修改：local_enable=YES|NO   默认为YES

[root@westos mnt]# systemctl restart vsftpd  重启服务

用户登陆lftp 172.25.254.101 -u gq

2.限制本地用户浏览/目录，所有本地用户被锁定到自己家目录中

chroot_local_user=YES   去掉注释

写入：local_root=/mnt

[root@westos mnt]# systemctl restart vsftpd

3.本地用户上传文件权限

local umask=xxx

4.vim /etc/vsftpd/ftpusers #用户黑名单（系统默认是黑黑名单）

vim /etc/vsftpd/user_list #用户临时黑名单

5.用户白名单设定

userlist_deny=NO

/etc/vsftpd/user_list #参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp

ftp虚拟用户的设定

建立虚拟用户的原因： 因为系统用户登陆ftp服务，同时也可以登陆系统，这样很不安全，所以我们要建立ftp虚拟用户，使这些用户只能登陆ftp

ftp建立虚拟用户

1>创建虚拟帐号身份

vim /etc/vsftpd/loginusers

编辑内容:

westos1 用户

123 密码

westos2 用户

westos3 用户

退出并保存

注意：编辑的时候不要有空格

2>对文件进行hash加密

执行 db_load -T -t hash -f loginusers loginusers.db

3>编辑文件（验证密码与用户是否一致的文件） 文件名称任意

vim /etc/pam.d/ftpauth

写入

account   required         pam_userdb.so           db=/etc/vsftpd/loginusers

auth         required         pam_userdb.so           db=/etc/vsftpd/loginusers

4>编辑配置文件 vim /etc/vsftpd/vsftpd.conf退出后重新启动服务

    修改 pam_service_name=ftpauth

    添加 guest_enable=YES

 5> 在另一台主机进行测试：可以看到虚拟用户创建成功，可以登录

注意:   创建虚拟用户后，本地用户就不能正常登陆了，但是仍然可以指定本地用户身份登陆

5>再次编辑配置文件vim /etc/vsftpd/vsftpd.conf

    添加guest_username=tom退出(tom用户必须存在)

修改后要重启!!!

6>查看tom用户家目录下的东西，如果虚拟用户登录时可以看到以下文件，则证明虚拟用户登录身份修改成功

    cd /home/

  执行 chmod 555 /home/westos减小权限

  测试

成功!!!

虚拟用户独立家目录设置

1>首先在这三个家目录中分别建立文件

    mkdir -p /ftphome/westos{1…3}

    mkdir -p /ftphome/westos1/westos1date

    mkdir -p /ftphome/westos2/westos2date

    mkdir -p /ftphome/westos3/westos3date

  2>再编辑配置文件vim /etc/vsftpd/vsftpd.conf退出后重新启动服务  

 添加:

    注意：

    $ USER 相当于c语言中的变量，给不同的值，输出不同的值

    user_sub_token=$ USER （将shell中$USER的用法移到ftp服务中来用）

    重新启动服务systemctl restart vsftpd

    给该文件满权限chmod 777 /ftphome/westos*/*

    测试：

可以看到不同的虚拟用户在不同的家目录!!!

虚拟用户权限单独设置

原理：虚拟用户使用的是匿名用户的参数控制，如果我们想让不同的虚拟用户有不同的权利，就必须给每个虚拟用户设置自己的次配置文件。

1>首先建立虚拟用户的次目录和次配置文件

    mkdir /etc/vsftpd/user_conf

    touch /etc/vsftpd/user_conf/westos1

2>  编辑次配置文件 vim /etc/vsftpd/user_conf/westos1

    写入允许虚拟用户执行的动作anon_upload_enable=YES退出保存

 3> 编辑配置文件vim /etc/vsftpd/vsftpd.conf(注意：虚拟用户的上传参数为NO，或默认 )

    写入user_config_dir=/etc/vsftpd/user_conf

   测试:

    虚拟用户westos1可以实现上传功能，而westos2和westos3不行

可以看到westos1 可以上传文件,而westos2 westos3 不能上传文件!!!

--------------------- 

作者：Smile-GQ