linux中ftp服务

vsftpd服务

1.什么是ftp

vsftpd:C/S架构   --   client-server服务名     服务端软件包          协议名     客户端软件vsftpd      vsftpd              ftp         lftp httpd       httpd               http        浏览器sshd        openssh-server      ssh         openssh-clients

2.安装ftp

yum install vsftpd  -ysystemctl start vsftpd systemctl stop firewalldsystemctl enable vsftpd     #开机自启

lftp ip ##能登陆并且显示，表示安装成功

3.vsftpd文件信息

/var/ftp #默认发布目录
/etc/vsftpd #配置目录

4.vsftpd服务的配置参数

1）匿名用户设定
vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES|NO     ##匿名用户登陆限制

<匿名用户上传>
vim /etc/vsftpd/vsftpd.conf

...write_enable=YESanon_upload_enable=YESchgrp ftp /var/ftp/pubchmod 775 /var/ftp/pub...

<匿名用户家目录修改>
vim /etc/vsftp/vsftpd.conf

anon_root=/direcotry

<匿名用户上传文件默认权限修改>
vim /etc/vsftp/vsftpd.conf

anon_umask=xxx

<匿名用户建立目录>
vim /etc/vsftp/vsftpd.conf

anon_mkdir_write_enable=YES|NO

<匿名用户下载>
vim /etc/vsftp/vsftpd.conf

anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

<匿名用户删除>
vim /etc/vsftp/vsftpd.conf

anon_other_write_enable=YES|NO  

<匿名用户使用的用户身份修改>
vim /etc/vsftp/vsftpd.conf

chown_uploads=YESchown_username=studentchown_uploads_mode=0644

<最大上传速率>
vim /etc/vsftp/vsftpd.conf

anon_max_rate=102400

<最大链接数>
vim /etc/vsftp/vsftpd.conf

max_clients=2

2)本地用户设定

vim /etc/vsftp/vsftpd.conf

local_enable=YES|NO     ##本地用户登陆限制write_enable=YES|NO     ##本地用户写权限限制

<本地用户家目录修改>
vim /etc/vsftp/vsftpd.conf

local_root=/directory

<本地用户上传文件权限>
vim /etc/vsftp/vsftpd.conf

local_umask=xxx

<限制本地用户浏览/目录>
vim /etc/vsftp/vsftpd.conf

###所有用户被锁定到自己的家目录中chroot_local_user=YESchmod u-w /home/*

vim /etc/vsftpd/ftpusers ##用户黑名单

###用户黑名单建立chroot_local_user=NOchroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list

vim /etc/vsftp/vsftpd.allow

vim /etc/vsftpd/user_list

###用户白名单建立(只在名单中出现的用户可以登陆ftp)userlist_deny=NOchroot_local_user=YESchroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list

ftpuser1123ftpuser2123ftpuser3123

db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db

vim /etc/pam.d/ckvsftpd ##文件名称任意

account     required    pam_userdb.so   db=/etc/vsftpd/loginusersauth        required    pam_userdb.so   db=/etc/vsftpd/loginusers

vim /etc/vsftpd/vsftpd.conf
pam_service_name=ckvsftpd
guest_enable=YES

<虚拟帐号身份指定>
vim /etc/vsftp/vsftpd.conf

guest_username=ftpuserchmod u-w /home/ftpuser

<虚拟帐号家目录独立设定>
vim /etc/vsftpd/vsftpd.conf

local_root=/ftpuserhome/$USERuser_sub_token=$USER

mkdir /ftpuserhome
chgrp ftpuser /ftpuserhome
chmod g+s /ftpuserhome
mkdir /ftpuserhome/ftpuser{1..3}

<虚拟帐号配置独立>
vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/userconfmkdir -p /etc/vsftpd/userconf

vim /etc/vsftpd/userconf/ftpuser{1..3}
在此文件中设定ftp用户1配置文件中的所有参数，此文件的优先级高