linux下的ftp登陆用户名和密码,Linux下实现ftp普通账号和vip账号限速

柔情只为你懂 2023-01-19 09:58 198阅读 0赞

ftp工作流程：

ftp回话包含了两个通道，控制通道和数据通道，ftp的工作有两种模式，一种是主动模式，一种是被动模式，以ftpserver为参照物，主动模式，服务器主动连接客户端传输，被动模式，等待客户端的连接

主动模式：

ftp客户端连接到ftp服务器的21端口，发送用户名和密码，客户端随机开放一个端口(1024以上)，发送PORT命令道ftp服务器，告诉服务器客户端采用主动模式并开放端口；ftp服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据，(无论是主动模式还是被动模式，首先的控制通道都是先建立起来的，只是在数据传输模式上的区别)

被动模式(PASV)：

工作原理：

ftp客户端连接到ftp服务器的21端口，发送用户名和密码，发送PASV命令道ftp服务器，服务器在本地随机开放一个端口(1024以上)，然后把开放的端口告诉客户端，客户端再连接到服务器开放的端口进行数据传输，

服务环境：服务器(xuegod-server 192.168.2.9/24)客户机(xuegod-client 192.168.2.64/24)

初始化服务器:

![e0f1b22ba2dcdf14b26b8703c165af79.png][]

1，安装所需软件

![bf5db743583d6b14f8f4fcce9d12b6f2.png][]

LFTP :

lftp 是一个功能强大的下载工具，它支持访问文件的协议：ftp，ftps，HTTP，HTTPS，fish，lftp的界面类似shell，有命令补全，历史记录，允许多个后台任务执行等功能，使用起来非常方便，它还有书签，排队，镜像，断点续传，多进程下载等功能，

vsftpd 相关文件

/etc/vsftpd/vsftpd.conf：vsftpd 的核心配置文件

/etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP 服务器。  黑名单

/etc/vsftpd/user\_list：指定允许使用vsftpd 的用户列表文件。  默认情况下是黑名单，也可以改成白

也可使用 rpm -ql vsftpd 查看安装产生的相关文件目录

2，启动服务,并设置开机启动，

![1c15f95136ea715c8b282f2e99a4a8bf.png][]

查看服务启动与否

![45d14028ee2ae0d83012fb28ef1f7985.png][]

本机上测试服务运行情况：

![8ff16a991e80591901e5bdde1cbc2e16.png][]

3,配置虚拟账号

(1)创建用户文本文件，单数行为账号，双数行为密码

![ba960262d9d2a7187e02b54ade89fd2e.png][]

(2)生成虚拟用户数据库：

![ce724018fb56bd41a72eaac2e74009d6.png][]

参数说明：

选项-T允许应用程序能够将文本文件转译载入进数据库。

由于我们之虚拟用户信息，以文本文件存储的。为让Vsftpd应用程序能够通过来载入用户数据，必须要使用选项来转译成vsftpd可以读懂的内容。

\-t hash使用hash码加密

\-f 指定包含用户名和密码文本文件。此文件格式要示：奇数行用户名、偶数行密码

\[root@xuegod-server ~\]\# rm -rf /etc/vsftpd/vsftpd\_user.txt　　\#为了安全起见，删除原文件

(3)修改数据库文件访问权限

数据库文件中保存着虚拟帐号的密码信息，为了防止非法用户盗取哈，我们可以修改该文件的访

问权限。生成的认证文件的权限应设置为只对root 用户可读可写，即600

![c29d63106d849ba997bfc3bdd4ac676e.png][]

4，配置PAM文件

为了使服务器能够使用数据库文件，对客户端进行身份验证，需要调用系统的PAM模块。

PAM(Plugable Authentication Module)为可插拔认证模块，不必重新安装应用系统，通过修

改指定的配置文件，调整对该程序的认证方式。PAM 模块配置文件路径为/etc/pam.d/目录，此

目录下保存着大量与认证有关的配置文件，并以服务名称命名。

修改vsftpd 对应的PAM 配置文件/etc/pam.d/vsftpd。将默认配置使用“\#”全部注释，添加两行字段。修改后内容如下图：

![eb0599a4842da9c0a9c7eccaf98b0e6c.png][]

5，创建虚拟账号对应的系统用户及ftp共享的目录

对于公共帐号和客户帐号，因为需要配置不同的权限，所以可以将两个帐号的目录进行隔离，控

制用户的文件访问。公共帐号ftp 对应系统帐号ftpuser，并指定其主目录为/var/ftp/share，

而客户帐号vip 对应系统帐号ftpvip，指定主目录为/var/ftp/vip。

6，创建虚拟帐号对应的系统用户及ftp共享的目录

![26d040278a4412a1ed5fa01aaff40deb.png][]

7，建立配置文件

(1)修改vsftpd.conf 主配置文件

配置主配置文件/etc/vsftpd/vsftpd.conf 添加虚拟帐号的共同设置并添加user\_config\_dir 字

段，定义虚拟帐号的配置文件目录。

改：

anonymous\_enable=YES

为：

anonymous\_enable=NO

local\_enable=YES  \#确认此选项打开，允许本地用户登录。 Uncomment ：取消注释

chroot\_local\_user=YES   \#确认此选项打开。将所有本地用户限制在家目录中，NO 则不限制

pam\_service\_name=vsftpd  \#确认在文件的最后有选项。配置vsftpd 使用的PAM 模块为vsftpd

配置文件末尾，修改后内容如下：

![11e2abf636038e561cfe6661a2932ba5.png][]

user\_config\_dir=/etc/vsftpd/vuserconfig：设置虚拟帐号的主目录为/vuserconfig

max\_clients=300：设置FTP 服务器最大接入客户端数为300 个

max\_per\_ip=10：设置每个IP 地址最大连接数为10 个

(2)建立虚拟帐号配置文件

![6d46dea861140ac11b640634ac88255e.png][]

配置虚拟帐号配置文件，写入以下内容：

![bfca63f2eed3ce651c82416f29e6816b.png][]

解释：

guest\_enable=yes：开启虚拟帐号登录

guest\_username=ftpuser：设置ftp 对应的系统帐号为ftpuser

anon\_world\_readable\_only=no：允许匿名用户浏览整个服务器的文件系统

anon\_max\_rate=50000：限定传输速率为50KB/s

下面是VIP账号的配置文件vip

![65afdfe81852d4c3b1ebcf39520c8815.png][]

解释：

guest\_enable=yes：开启虚拟帐号登录

guest\_username=ftpvip：设置ftp 对应的系统帐号为ftpvip

anon\_world\_readable\_only=no：允许匿名用户浏览器整个服务器的文件系统

write\_enable=yes：允许在文件系统写入权限

anon\_mkdir\_write\_enable=yes：允许创建文件夹

anon\_upload\_enable=yes：开启匿名帐号的上传功能

allow\_writeable\_chroot=YES

anon\_max\_rate=100000：限定传输速度为100KB/s

8、重启vsftpd 使配置生效，建立测试文件，并使用客户端测试，

systemctl restart vsftpd

dd写入一个大文件：

![0874d4831b229a34fb09bbf78a766b05.png][]

分别把文件复制到普通账号和VIP账号共享目录

![ddf981df1d79f7c93fa975c2022bcd65.png][]

9，在客户机上下载测试

![2f38385ee8ea8e199e9931c676d7dc28.png][]

(1)确认客户端lftp软件已安装：

![81003070851fe921886c0070a856d46f.png][]

(2)客户端登录并下载测试：

![5fda2dc182d85359c57f3e60ab34bbcf.png][]

如上图所示，可以看出普通账号与VIP账号的区别。

![0b1331709591d260c1c78e86d0c51c18.png][]

[e0f1b22ba2dcdf14b26b8703c165af79.png]: /images/20221021/c54aedaaedc740f786dd9ef259fbfafb.png
[bf5db743583d6b14f8f4fcce9d12b6f2.png]: /images/20221021/8f46a1c2bed74711b1ce28b482cd80a7.png
[1c15f95136ea715c8b282f2e99a4a8bf.png]: /images/20221021/72970913d8a543cead5fd5de1bb3d166.png
[45d14028ee2ae0d83012fb28ef1f7985.png]: /images/20221021/1bfe9ebc88f44f6f8c2782ea9a3c6921.png
[8ff16a991e80591901e5bdde1cbc2e16.png]: /images/20221021/8c4a5dbbc21148e6876a2a2fef4de433.png
[ba960262d9d2a7187e02b54ade89fd2e.png]: /images/20221021/c50de435bafc414cb9a2ec3d5ad62ae3.png
[ce724018fb56bd41a72eaac2e74009d6.png]: /images/20221021/8a7774937c38489cb2a34031d23ea6f1.png
[c29d63106d849ba997bfc3bdd4ac676e.png]: /images/20221021/f031bc041ebb488b8d5aa9f2583245f4.png
[eb0599a4842da9c0a9c7eccaf98b0e6c.png]: /images/20221021/81578b9b78ff4fafb0950b7e4faf7a33.png
[26d040278a4412a1ed5fa01aaff40deb.png]: /images/20221021/67c6d353d13f4ee39e4250c81552cb25.png
[11e2abf636038e561cfe6661a2932ba5.png]: /images/20221021/769c0de0efd9420fa3ecc2be5e5c5b26.png
[6d46dea861140ac11b640634ac88255e.png]: /images/20221021/87d081d6fe1f42d488bfaa2b4feeadd6.png
[bfca63f2eed3ce651c82416f29e6816b.png]: /images/20221021/d0903514980140a68ff9ef37abbbcfb6.png
[65afdfe81852d4c3b1ebcf39520c8815.png]: /images/20221021/4af76f1f26174c6db3587153e4cdf8b5.png
[0874d4831b229a34fb09bbf78a766b05.png]: /images/20221021/40b5b3a721c945d09b37c75475cbdd07.png
[ddf981df1d79f7c93fa975c2022bcd65.png]: /images/20221021/2fd266a5c1bd4bde99161193acdc9917.png
[2f38385ee8ea8e199e9931c676d7dc28.png]: /images/20221021/5ebc5b4a427445daba97df0aa8c31235.png
[81003070851fe921886c0070a856d46f.png]: /images/20221021/6a1e6db52dab496fbac8f4b54ca06e9a.png
[5fda2dc182d85359c57f3e60ab34bbcf.png]: /images/20221021/16221daeff4f48de9c2008f707b8c11d.png
[0b1331709591d260c1c78e86d0c51c18.png]: /images/20221021/2104157aef5c43ecb4b73ee928ed65a4.png