VSFTP配置笔记

1、环境配置

1.1关闭防火墙

setup # 防火墙-*为开启，此处可永久关闭
service iptables stop 
#windows 防火墙要关

1.2关闭SElinux

#查看SELinux状态
getenforce  #Disabled 为关闭状态 
setenforce 0 #临时关闭
修改/etc/sysconfig/selinux 把enforcing改成disabled #永久关闭

1.3网络测试

在windows的cmd ping Linux 虚拟机的iP ;Linux ping windows IP

C:\Users\wyl>ping 192.168.88.88正在 Ping 192.168.88.88 具有 32 字节的数据:
来自 192.168.88.88 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.88.88 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.88.88 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.88.88 的回复: 字节=32 时间<1ms TTL=64192.168.88.88 的 Ping 统计信息:数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):最短 = 0ms，最长 = 0ms，平均 = 0ms

2.安装

[root@wyl ~]# yum -y install vsftpd

3.匿名登录

• 改配置文件(改之前建议备份一份配置文件)

[root@wyl vsftpd]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES 
local_enable=YES
write_enable=YES
local_umask=022
#
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
abor_enable=YES
#
chroot_local_user=YES
#
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
#复制上面到配置文件中（无注释版）
#或者在配置文件中添加这三行（开启虚拟用户的，增删改查权限）
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

• 启动服务

service vsftpd start

• 给其他用户对/var/ftp/pub 读权限

[root@wyl ftp]# chmod o+w /var/ftp/pub/

• 打开windows资源管理器在任务栏输入ftp://[虚拟机ip地址]/
• 在pub进行新建删除文件测试

4.用户登录

• 新建用户

[root@wyl ~]# useradd -s /sbin/nologin ftp1
[root@wyl ~]# passwd ftp1
更改用户 ftp1 的密码 
新的 密码：
无效的密码： WAY 过短
无效的密码： 过于简单
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。

• 重启服务

service vsftpd restart

• 连接后鼠标右击空白处，选择登录

• 输入刚才的用户密码

• 欧克

5. 虚拟用户

5.1 创建虚拟用户的数据库文件

[root@wyl ~]# vim /etc/vsftpd/vsftpd.user
vft1
123
vft2
123
vft3
123
#基数为账号，偶数为密码
[root@wyl ~]# cd /etc/vsftpd/   #进入到/etc/vsftpd/目录下
[root@wyl vsftpd]# db_load -T -t hash -f vsftpd.user vsftpd.db
#对刚才所创建的文件进行hash加密成数据库文件
[root@wyl vsftpd]# chmod 600 vsftpd.db 
#给其600权限，保障安全

5.2 创建虚拟用户的映射用户，并指定其家目录

[root@wyl var]# useradd -d /home/ftproot -s /sbin/nologin virtual
#新建virtual用户，并指定家目录
[root@wyl ~]# chmod o+r /home/ftproot/
#给其其他人权限

5.3 新建虚拟用户的认证文件

[root@wyl ~]# cd /etc/pam.d/      #进入/etc/pam.d/目录下
[root@wyl pam.d]# vim vsftpd.pam 
auth    required pam_userdb.so db=/etc/vsftpd/vsftpd
account required pam_userdb.so db=/etc/vsftpd/vsftpd
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
#改vsftpd.conf 配置文件
[root@wyl pam.d]# vim /etc/vsftpd/vsftpd.conf
#改
pam_service_name=vsftpd.pam 
#加
guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/dir[root@wyl pam.d]# mkdir /etc/vsftpd/dir  创建虚拟用户所需的配置文件目录

5.4为虚拟用户建立独立的配置文件

• 注释掉自定义的匿名用户相关设置即 3中的那三行配置文件

#此时配置文件vsftpd.conf为
anonymous_enable=YES 
local_enable=YES
write_enable=YES
local_umask=022
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
abor_enable=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pam_service_name=vsftpd.pam 
guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/dir

• 配置单个虚拟用户的配置文件

[root@wyl ~]# vim /etc/vsftpd/dir/vft1  #允许上传文件
anon_upload_enable=YES
[root@wyl ~]# vim /etc/vsftpd/dir/vft2	#允许创建目录
anon_mkdir_write_enable=YES
[root@wyl ~]# vim /etc/vsftpd/dir/vft3  #允许重命名和删除文件、覆盖文件
anon_upload_enable=YES
anon_other_write_enable=YES

6.测试

• 参考4

常用命令

[root@wyl ftp]# vim /etc/vsftpd/vsftpd.conf  #配置文件
anon_upload_enable=YES #允许上传
anon_umask=022
[root@wyl ftp]# mkdir upload
[root@wyl ftp]# chmod o+w /var/ftp/upload/
[root@wyl ftp]# service vsftpd restart
useradd -s /sbin/nologin ftp1 新建用户
/var/ftp/ 匿名传输文件文件
service vsftpd start 启动服务
chkconfig vsftpd on 设置自启
yum -y install vsftpd ftp  安装
:noh 取消高亮

参考资料

• 尚硅谷Linux云计算

https://www.bilibili.com/video/BV164411J761?p=49