Linux系统入门之部署FTP服务

Love The Way You Lie 2022-02-04 04:43 343阅读 0赞

### 1.FTP的定义 ###

FTP（文件传输协议）是internet上仍常用的最老的网络协议之一，基于客户端/服务端模式，默认使用20 21号端口，其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关ftp命令与参数。ftp服务器普遍部署于内网中，具有容易搭建 方便管理的特点。而且ftp客户端工具还支持文件的多点下载以及断点续传技术。因此ftp服务得到了广大用户的青睐。  
在RED HAT ENTREPRISE LINUX 6中。FTP服务器包的名称为VSFTPD very secure file trandferprotocol damon 服务器名称也叫做vsftpd。vsftpd服务有三种认证模式：匿名开放模式，本地用户模式，虚拟用户模式。

默认配置文件让ANONYMOUS用户只能下载位于CHROOT目录中的内容。/var/ftp这意味着远程FTP客户端能以用户anonymous 或 ftp 身份连接到服务器（无需密码），并从ftp服务器上的/var/ftp 目录下载文件（其本地用户可以读取这些文件）

### 2.ftp服务的基本信息 ###

软件安装包：    vsftpd  
默认发布目录：    /var/ftp  
协议接口：    21/tcp  
服务配置文件：    /etc/vsftpd/vsftpd.conf

报错id的解析：  
530----用户认证失败  
550----服务本身功能未开启  
553----本地文件系统 权限过小  
500----文件系统权限过大

### 3.部署ftp服务 ###

**3.1准备工作：**  
  
hostnamectl set-hostname ftp\_server.westos.com        \#\#修改主机名  
vim /etc/sysconfig/network-scripts/ifcfg-eth0         \#\#配置网络  
systemctl restart network            \#\#重启网络

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]  
    cd /etc/yum.repos.d/                \#\#确认yum源正确

![20190506222948870.png][]  
 getenforce                     
  vim /etc/sysconfig/selinux             \#\#修改getenforce=disable

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

reboot                        \#\#修改完成后reboot重启

安装 ftp： yum install lftp -y

![20190506223122929.png][]  
systemctl start vsftpd    \#\#启动vsftpd服务  
systemctl enable vsftpd    \#\#设置vsftpd服务开机自启

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]  
  systemctl status firewalld.service  
  firewall-cmd --list-all  
  firewall-cmd --permanent --add-service=ftp                 \#\#设置防火墙允许ftp服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

**3.2匿名开放用户**：一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。

这种模式一般用来访问不重要的公开文件（在生产环境中尽量不要存放重要文件）

vsftpd服务默认开启匿名开放模式。我们需要做的就是开放匿名 用户的上传/下载文件的权限，以及让匿名用户创建 删除 更名文件的权限。需要注意的是，针对匿名用户开放这些权限会带来潜在的危险，我们只在linux系统中练习配置vsftpd而开放上述权限，在生产环境中不建议如此配置。

修改ftp服务的配置 命令vim /etc/vsftpd/vsftpd.conf

每次修改完成后需要重启vsftpd服务，systemctl restart vsftpd.service 实验过程中不再赘述。

（1）anonymous\_enable=YES|NO     <匿名用户是否可以登陆>

![20190507094952738.png][]

（2）<匿名用户上传>

anon\_upload\_enable=YES

write\_enable=YES

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

修改目录权限：

chgrp ftp /var/ftp/pub  
chmod 775 /var/ftp/pub

（3）anon\_root=/新目录     <匿名用户家目录修改>

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

（4）anon\_unmask=\*\*\*      <匿名用户上传文件默认权限修改>

![20190507100426171.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]

（5）<匿名用户建立目录>

![201905071006152.png][]

![20190507100628553.png][]

（6）<匿名用户下载>

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]![20190507100956987.png][]

（7）<匿名用户删除>

![20190507101237665.png][]

![20190507101221308.png][]

（8）<匿名用户使用的身份修改>

![20190507102725238.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9][]

（9）最大上传速率anon\_max\_rate

最大连接数max\_clients=3

![20190507103404329.png][]

![20190507103608562.png][]

![2019050710365312.png][]

![20190507103918647.png][]

**3.3本地用户模式**

本地用户模式更安全，配置更简单。

（1）本地用户是否可以登录local\_enable=YES|NO

![20190507104453925.png][]

![20190507104513313.png][]

(2)ftp对登录用户可写write\_enable=YES|NO

修改为NO 不可写

修改为YES 可上传 可删除

本地用户上传文件权限local\_umask=022

![20190507105349495.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10][]

（3）本地用户家目录修改

![20190507110028153.png][]

![20190507110052134.png][]

（4）限制本地用户浏览目录

所有本地用户被锁定在自己的家目录中 无法访问/目录 安全性增强

![20190507110835271.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11][]

用户黑名单建立

![20190507111405731.png][]

在/etc/vsftpd/chroot\_list文件中写入的用户名，该用户被所在自己的家目录中

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12][]

用户白名单

chroot\_local\_user=YES

chroot\_list\_enable=YES

名单中的用户student没有被锁 其他用户被所在家目录中

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13][]

（5）限制本地用户登录

**永久黑名单**/etc/vsftpd/ftpusers

a.在/etc/vsftpd/ftpusers中加入用户

b.在配置文件/etc/vsftpd/vsftpd.conf中加入userlist\_deny=YES 重启服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14][]

用户**临时黑名单**：

在/etc/vsftpd/user\_list中加入用户名 效果与上述操作相同 不再赘述

**用户白名单**

a.在/etc/vsftpd/ftpusers中加入用户

b.在配置文件/etc/vsftpd/vsftpd.conf中加入userlist\_deny=NO 重启服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17][]

**3.4虚拟用户模式**

虚拟用户模式在三种模式中最安全的一种认证模式

（1）在/etc/vsftpd目录下建立文件  创建用户进行FTP认证的用户数据库文件，其中奇数行为账户名，偶数行为密码。

![2019050711465283.png][]

（2）文件加密 db\_load -T -t hash -f viruser viruser.db

\-T 表示转换  -t 表示加密方式为哈希加密 -f 表示加密文件为/etc/vsftpd/viruser![20190507115012757.png][]

（3）在/etc/pam.d.viruser 写入以下内容进行安全认证

![20190507115542927.png][]

（4）在配置文件vsftpd.conf文件中写入以下内容 重启服务

![20190507132839701.png][]

（5）测试：虚拟用户成功的登录 进入的都是本地用户的加密目录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18][]

**虚拟用户配置独立**

让虚拟用户相互独立 只能查看自己的家目录

（1）给每个虚拟用户建立自己的家目录

![20190507133322307.png][]

（2）修改配置文件vsftpd.conf

![20190507133428491.png][]

(3)测试

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 19][]

**虚拟用户的权限设置**

（1）新建目录与文件

在user1文件中写入anon\_upload\_enable=YES 表示只允许user1上传文件

![20190507133917932.png][]

（2）将vsftpd.conf配置文件中 匿名用户上传文件的功能注释掉

并添加user\_config\_dir=/etc/vsftpd/viruserdir 指向刚才创建的目录 重启服务

![20190507134303227.png][]

（3）测试结果：user1可以上传文件 其他匿名用户不能上传文件

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20220204/bd4110274a12465588c5de407dc3dc04.png
[20190506222948870.png]: /images/20220204/b139af191bd64b92a1bccb804a96d98b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20220204/0fafd93f445948919f90d094e054df47.png
[20190506223122929.png]: /images/20220204/211188907b6145db97650c12b28daf5c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20220204/8a3155be3c96401f8fb9836f6c88cb24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20220204/906e0620af454455b8aedf4e9587eb7f.png
[20190507094952738.png]: /images/20220204/4b69f54b55d84128b677293cf608b559.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20220204/d141bbf8c1db48f089644937d26f2953.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20220204/e663dda15dbe473ab0ff0e911a07d918.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20220204/fde869913caa4e09bca83679e92fc1e9.png
[20190507100426171.png]: /images/20220204/0a4e368598bf4f268add07e6e7711619.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: /images/20220204/b1e7d72f2d8c4fce9c44d6928e5de835.png
[201905071006152.png]: /images/20220204/440d1fca464b4819b04b9c9b3cdb2deb.png
[20190507100628553.png]: /images/20220204/3af216eee0d3479b8efc090333e8c434.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20190507100915811.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8=,size_16,color_FFFFFF,t_70
[20190507100956987.png]: /images/20220204/3d7f38838a774e619d6429c56b0be101.png
[20190507101237665.png]: /images/20220204/3407da04773940abacc6321254697f2c.png
[20190507101221308.png]: /images/20220204/1a9ceeac03404e3bb3fc7b8fcddb92dd.png
[20190507102725238.png]: /images/20220204/8ac439da818545e1b9aa640915630c02.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9]: /images/20220204/61759028721047b5bb8b9db38f7e1a61.png
[20190507103404329.png]: /images/20220204/fc8aec0df6d340bab3bb71306d0efda9.png
[20190507103608562.png]: /images/20220204/9b75bc94d24740749cebe0924a5fa8d6.png
[2019050710365312.png]: /images/20220204/ab0dcc579aee4456a9c63117fe049657.png
[20190507103918647.png]: /images/20220204/5315ca491dbe4bc0ba124d39338f6e14.png
[20190507104453925.png]: /images/20220204/ddad72a18d13440a920fed484315547a.png
[20190507104513313.png]: /images/20220204/bf81fe1b598b4e1d803675191997c044.png
[20190507105349495.png]: /images/20220204/aa8e10e41f744b0ba4a8be9368f39e25.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10]: /images/20220204/cdd93e15843f49b68c79bd97a067acd9.png
[20190507110028153.png]: /images/20220204/a9a63d7ad4314e3ab34b6736f2e27ac0.png
[20190507110052134.png]: /images/20220204/f02a25867b1142bc8a787ce97b9c4b82.png
[20190507110835271.png]: /images/20220204/e85197192d8b4052bf1c50b54b3e0759.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11]: /images/20220204/72572429a785498fb8b934d8186f80ec.png
[20190507111405731.png]: /images/20220204/a2be3b4eef2f415597a2537d0de432ef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 12]: /images/20220204/6f6dc815c9bb4b74be4b8939bd781e34.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 13]: /images/20220204/aaf859e694c14c0492c501bf808c29b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 14]: /images/20220204/7b10e5029cda4b28b58421b57250e7da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 15]: /images/20220204/5a63a94e0d7449db8dda17f539a3c46b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 16]: /images/20220204/1bcf1348b667437e8b81fae439667dfa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 17]: /images/20220204/8c79e9525b634446a9f8b8f1469cb1b9.png
[2019050711465283.png]: /images/20220204/034347f591d94605ad72767591559e28.png
[20190507115012757.png]: /images/20220204/ba14df2dd13f4c308eea1519868267ae.png
[20190507115542927.png]: /images/20220204/5feabe08c3774bb6a9a9955483a75810.png
[20190507132839701.png]: /images/20220204/ce49d8f3abff4e81b8165c57b87dd5b7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 18]: /images/20220204/c9614a88894049bb80a71e27adc99509.png
[20190507133322307.png]: /images/20220204/dc4903e08ac341d190d8593cdb917be9.png
[20190507133428491.png]: /images/20220204/a5838a7728cb4a52a9c6caf17c0dd308.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 19]: /images/20220204/7e66138c3653440db2307ccb4406a802.png
[20190507133917932.png]: /images/20220204/d88b64caa8754653a6ea341faabfb437.png
[20190507134303227.png]: /images/20220204/582a2060a73a4b0dad3b4404c293a81f.png