针对匿名用户ftp服务的一些设定

灰太狼 2022-06-06 12:10 168阅读 0赞

### vsftpd服务 ###

做实验前的一些准备工作：  
检查selinux这个文件，将它的值改为disabled，检查yum源。  
![这里写图片描述][SouthEast]

![这里写图片描述][SouthEast 1]

### 1.什么是 ftp ###

ftp://  ##文件传输协议
    FTP 是File Transfer Protocol（文件传输协议）的英文简称，用于Internet上的控制文件的双向传输。FTP 协议允许在使用不同文件系统的主机之间进行数据传送
    lftp是一个功能强大的下载工具
     文件上传下载操作：
         单个文件：
         上传: put 文件名
         下载: get 文件名
        多个文件：
         上传多个文件(支持通配符)：mput 文件名1 文件名2
         下载多个文件(支持通配符)：mget 文件名1 文件名2
        整个目录：
         上传文件夹：mirror -R 文件夹名
         下载文件夹：mirror 下载文件夹存放到本地目录的位置

### 2 ftp协议提供的软件 ###

在rhel7中：  vsftpd

### 3 部署 ftp 服务 ###

yum install vsftpd  -y      ##安装ftp服务
    systemctl start vsftpd      ##开启ftp服务
    systemctl stop firewalld    ##关闭防火墙
    systemctl enable vsftpd     ##开机自动启动ftp服务
    lftp ip                     ##能登陆并且显示，表示安装成功

![这里写图片描述][SouthEast 2]

### 4 ftp服务的基本信息 ###

软件安装包：   vsftp
    默认发布目录： /var/ftp
    协议借口：     21 
    怎么看一个服务的接口：
    服务配置文件： /etc/vsftpd/vsftpd.conf
    报错id的解析：
        530   密码错了
        550   权限不够 服务本身不允许
        553   本地文件系统对你不可写
        500   文件系统权限太大   /var/ftp 权限不能为777

### 5 配置文件 ###

vim /etc/vsftpd/vsftpd.conf  ##编辑配置文件
    systemctl restart vsftpd     ##重启服务，使更改后的配置文件生效

#### 5.1 匿名用户设定 ####

#### <匿名用户是否可以登陆> ####

*anonymous_enable=YES|NO        ##匿名用户是否可以登陆

**首先我们先编辑配置文件，大约在12行，我们将这个匿名用户登陆权限改成NO**  
![这里写图片描述][SouthEast 3]  
**我们去用匿名用户测试，结果证明匿名用户不能使用ftp服务。**  
![这里写图片描述][SouthEast 4]

**作完实验后我们需要将匿名用户权限改回YES，因为后面需要用匿名用户实验，所以匿名用户是要能访问ftp服务才可以。**  
![这里写图片描述][SouthEast 5]

#### <本地用户> ####

local_enable=YES|NO         ##本地用户是否可以登陆
    write_enable=YES|NO         ##ftp是否对登陆用户可写

**我们修改配置文件如下： wq保存退出。更改完成记得重启ftp服务**  
![这里写图片描述][SouthEast 6]  
**我们用本地用户测试，测试发现本地用户是可以访问ftp服务的。**  
![这里写图片描述][SouthEast 7]  
**我们在student用户的家目录里创建一个studentfile文件，然后再用student身份去访问ftp服务，发现我们刚进去的地方有我们刚刚建立的studentfile文件。这就说明，我们使用student身份去访问ftp服务的入口为student的家目录。**  
![这里写图片描述][SouthEast 8]

![这里写图片描述][SouthEast 9]

#### <匿名用户上传> ####

vim /etc/vsftpd/vsftpd.conf
    write_enable=YES
    anon_upload_enable=YES
    chgrp ftp /var/ftp/pub
    chmod 775 /var/ftp/pub

**默认是不允许匿名用户上传文件的。550报错为服务本身不允许。**  
![这里写图片描述][SouthEast 10]  
**修改配置文件如下，然后重启服务**  
![这里写图片描述][SouthEast 11]  
![这里写图片描述][SouthEast 12]  
**这个时候我们使用上传文件，还是不可以，553表示文件权限不够。**  
![这里写图片描述][SouthEast 13]  
**于是我们去修改一下/var/ftp/pub这个目录的权限，这样我们就可以在这个目录下建立文件了。记得一定是/var/ftp/pub这个目录，不能给/var/ftp加777的权限。**  
![这里写图片描述][SouthEast 14]

![这里写图片描述][SouthEast 15]  
**记得一定是/var/ftp/pub这个目录，不能给/var/ftp加777的权限。否则会报错500，权限过大。记得将权限改回去。**  
![这里写图片描述][SouthEast 16]

![这里写图片描述][SouthEast 17]

![这里写图片描述][SouthEast 18]  
**我们发现建立出来的文件的属主id为14，属组id为50，而我们的ftp用户id刚好是这样，所以我们在用匿名用户建立文件时，身份为ftp用户，那么我们就可以将/var/ftp/pub目录的权限改为775，目录组改为ftp，这样就可以正常建立文件了。**  
![这里写图片描述][SouthEast 19]

#### <匿名用户家目录修改> ####

anon_root=/direcotry

**修改配置文件，在配置文件中加入这一行，然后保存退出。我们去创建出来这个目录，然后在目录里面创建了文件。当我们用匿名用户登陆的时候，在其家目录里面发现了上面建立的文件。这就说明他的家目录就是我们指定的地方。**  
![这里写图片描述][SouthEast 20]

![这里写图片描述][SouthEast 21]

![这里写图片描述][SouthEast 22]  
**这个参数在我们作完实验后注释掉。不要影响到后面的实验**  
![这里写图片描述][SouthEast 23]

#### <匿名用户上传文件默认权限修改> ####

anon_umask=xxx

**这里给的umask=022，那么建立出来的文件的权限应该为777-111-022=644。结果如下图：group是我们新建出来的文件，权限为644。**  
![这里写图片描述][SouthEast 24]

![这里写图片描述][SouthEast 25]

#### <匿名用户建立目录> ####

anon_mkdir_write_enable=YES|NO

![这里写图片描述][SouthEast 26]

![这里写图片描述][SouthEast 27]

#### <匿名用户下载> ####

anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

**用get下在文件，下在下来的文件将会保存在当前路径下。**  
![这里写图片描述][SouthEast 28]

![这里写图片描述][SouthEast 29]

#### <匿名用户删除> ####

anon_other_write_enable=YES|NO

**默认情况下匿名用户是不能删除文件的**  
![这里写图片描述][SouthEast 30]  
**修改配置文件，重启服务使其生效，然后就可以删除了。**  
![这里写图片描述][SouthEast 31]  
![这里写图片描述][SouthEast 32]

#### <匿名用户使用的用户身份修改> ####

chown_uploads=YES
    chown_username=student

**我们在/pub目录下新建了个文件group，查看可知属主id为1004，student的id刚好为1004。**  
![这里写图片描述][SouthEast 33]

![这里写图片描述][SouthEast 34]

![这里写图片描述][SouthEast 35]

#### <最大上传速率> ####

anon_max_rate=2048000

![这里写图片描述][SouthEast 36]

![这里写图片描述][SouthEast 37]

#### <最大链接数> ####

max_clients=1

![这里写图片描述][SouthEast 38]

![这里写图片描述][SouthEast 39]  
**作完实验，请将这些参数注释掉，不要影响以后的使用。**  
![这里写图片描述][SouthEast 40]

#### 5.2本地用户设定 ####

local\_enable=YES|NO \#\#本地用户登陆限制  
write\_enable=YES|NO \#\#本地用户写权限限制

#### <本地用户家目录修改> ####

local_root=/directory

**修改配置文件，重启服务生效，我们指定本地用户的家目录为/westos这个目录，我们可以看见这个目录下有三个文件。当我们用student用户访问ftp服务的时候，他的家目录下有这三个文件，说明它的家目录为/westos。**  
![这里写图片描述][SouthEast 41]

![这里写图片描述][SouthEast 42]

![这里写图片描述][SouthEast 43]

#### <本地用户上传文件权限> ####

local_umask=000

**修改配置文件，将上一例的家目录注释，重启服务。我们用student用户新建passwd文件时，他的权限为777-111-000=666。同样的作完实验，将权限改回022。**  
![这里写图片描述][SouthEast 44]

![这里写图片描述][SouthEast 45]

#### <限制本地用户浏览/目录> ####

所有用户被锁定到自己的家目录中 chroot_local_user=YES chmod u-w /home/*

**这是未限制之前student可以看到的：**  
![这里写图片描述][SouthEast 46]  
**修改完配置文件还有文件权限后，student用户不能访问到/下面的东西了：**  
![这里写图片描述][SouthEast 47]

![这里写图片描述][SouthEast 48]

用户黑名单建立
    chroot_local_user=NO
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list

**我们将student用户写入黑名单，student用户就被锁在了自己的家目录中，而黑名单外的xixi，就可以访问到/目录下面的文件。**  
![这里写图片描述][SouthEast 49]

![这里写图片描述][SouthEast 50]

![这里写图片描述][SouthEast 51]

用户白名单建立
    chroot_local_user=YES
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list

**同样的，我们将student用户放在名单中，不过此时，名单已经变成了白名单。那么只有白名单中的用户可以跳出家目录，其他用户都被锁到了自己的家目录中。**  
![这里写图片描述][SouthEast 52]

![这里写图片描述][SouthEast 53]

#### <限制本地用户登陆> ####

vim /etc/vsftpd/ftpusers        ##用户黑名单
    vim /etc/vsftpd/user_list       ##用户临时黑名单

![这里写图片描述][SouthEast 54]

![这里写图片描述][SouthEast 55]

用户白名单设定
    userlist_deny=NO
    /etc/vsftpd/user_list           ##参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp

![这里写图片描述][SouthEast 56]

![这里写图片描述][SouthEast 57]

[SouthEast]: /images/20220606/2b34658aa22e4e049b31abd178f32a6b.png
[SouthEast 1]: /images/20220606/9ad2afb116c84a49bede08949161997c.png
[SouthEast 2]: /images/20220606/ffa611721b1843b2a92b20f132cd2108.png
[SouthEast 3]: /images/20220606/0ac0c9f367884f3c8431c88fee7882c1.png
[SouthEast 4]: /images/20220606/caabedfeeca2451290fb8d5c53e038fd.png
[SouthEast 5]: /images/20220606/d629baf1aebd4a72af1ba861326138e2.png
[SouthEast 6]: /images/20220606/c1d9e9f87a294670808c1e79568b53a8.png
[SouthEast 7]: /images/20220606/61564d22e556419aa70e02a266c87603.png
[SouthEast 8]: /images/20220606/bd46389358b04e8da602bb03d690ad7c.png
[SouthEast 9]: /images/20220606/90e24e39c1d74b0c8eb22c6d212fbdb6.png
[SouthEast 10]: /images/20220606/012dfcbec04e4267a1a327ba6858fb55.png
[SouthEast 11]: /images/20220606/55484d0f9deb4ce1ba8525ae0837e6cc.png
[SouthEast 12]: /images/20220606/8b53bf4658144f349fc813a51a371eea.png
[SouthEast 13]: /images/20220606/e5daf19af48147629fe7c21f5ecbb4ba.png
[SouthEast 14]: /images/20220606/edd9b36000f04b1884a62e6060aeb1af.png
[SouthEast 15]: /images/20220606/be688ede1a874fc891421b92cd95d013.png
[SouthEast 16]: /images/20220606/33847bce829540b78532f1fa47c7a69a.png
[SouthEast 17]: /images/20220606/a1731aac4fd14054a294425033572790.png
[SouthEast 18]: /images/20220606/93ac5a8672f842a581aa38d2ba2d2d3a.png
[SouthEast 19]: /images/20220606/f802bba5d468435390088e2393789b0f.png
[SouthEast 20]: /images/20220606/b4dc8c82a9e349ebbc9960cf5862d1ea.png
[SouthEast 21]: /images/20220606/1ca9941da83a40aba0fbbaf1a9ac61aa.png
[SouthEast 22]: /images/20220606/217ccb3d49824556b0881e182d36b420.png
[SouthEast 23]: /images/20220606/d41940ba0f914b97bef6952e5b8fd427.png
[SouthEast 24]: /images/20220606/6490a67c650b4ba0b97b4af0dc5dcb30.png
[SouthEast 25]: /images/20220606/00a3a91406c149bea5fd14d3d121886d.png
[SouthEast 26]: /images/20220606/433d3db6adca4d26971fbe24fefd20ba.png
[SouthEast 27]: /images/20220606/929ec489c4ff4fcd8fdab1d4cb7fafa8.png
[SouthEast 28]: /images/20220606/7e24ce7816674ba086fb78e5580a45d8.png
[SouthEast 29]: /images/20220606/7d2e93e571cd4e929546a6d471c3abb0.png
[SouthEast 30]: /images/20220606/0ed7a335f6ff45f8847fbf6f6b4bc8b9.png
[SouthEast 31]: /images/20220606/e06cabb822f54c0ba51d4bfb1916debe.png
[SouthEast 32]: /images/20220606/5309e9d8e0a94dd4a8902f925d81b4c6.png
[SouthEast 33]: /images/20220606/c5a056ca85b0481a8654cfb28a298915.png
[SouthEast 34]: /images/20220606/bf0fba3bfff843559f81bf9923fe1a6e.png
[SouthEast 35]: /images/20220606/7a773025714c4ecd89276addc1699cea.png
[SouthEast 36]: /images/20220606/a9d73adf363445b28b48d162d027925d.png
[SouthEast 37]: /images/20220606/392b625f81e342a3a46189945e0e2554.png
[SouthEast 38]: /images/20220606/1aff509ea7104f048e7f5dbab5999611.png
[SouthEast 39]: /images/20220606/5a07447cffd648cfb8759c978907b0c0.png
[SouthEast 40]: /images/20220606/abab34a2698149b3a40f61c85d5afaab.png
[SouthEast 41]: /images/20220606/7df7e73664a84d40a7cbac898c234825.png
[SouthEast 42]: /images/20220606/db34e3b0c2ee48089e02e3d9dbe06209.png
[SouthEast 43]: /images/20220606/097b02bc5fd84b9698157a9396ac85f2.png
[SouthEast 44]: /images/20220606/7288f678ae3f49978c04c76dbd4cf1a3.png
[SouthEast 45]: /images/20220606/fe730fee44a64cb8afc1b180e9b2b9ff.png
[SouthEast 46]: /images/20220606/3fba308385274665bd81405ce98f73b9.png
[SouthEast 47]: /images/20220606/2be0ddb91ca7480f89954e462d40d01e.png
[SouthEast 48]: /images/20220606/7b64890f6ff14d42a526d761938b829d.png
[SouthEast 49]: /images/20220606/7831defd39734407a3cd9690adcbcd35.png
[SouthEast 50]: /images/20220606/473da85668844a408d4ab780a89c502a.png
[SouthEast 51]: /images/20220606/9e5c01d4647b4baab6cc485204045a24.png
[SouthEast 52]: /images/20220606/c8a220fa7eea4760ad1290a8ce878565.png
[SouthEast 53]: /images/20220606/c6ec4cbd1a7b4109b084ee00a84eb6cd.png
[SouthEast 54]: /images/20220606/814ca71d65e54461998fdab8345be59f.png
[SouthEast 55]: /images/20220606/101250e939d7406588f9b1853a9b98b1.png
[SouthEast 56]: /images/20220606/709bf125b6a84ebe90ea345b999ef0e6.png
[SouthEast 57]: /images/20220606/3fd2a386e55e4f1a8b783cad4971fcac.png