centos7.0之vsftpd随笔

yum install vsftpd -f安装vsftpd软件

systemctl start vsftpd

默认ftp目录为/var/ftp/,该文件夹下有pub文件夹

iptables -F 防火墙默认阻止ftp，所以清空防火墙

vi /etc/vsftpd/ftpuser和userlist这两个文件，把root那行注释掉，从而允许ftp root用户远程登录

ftp ip 远程连接ftp

!ls显示本地文件列表

ls 显示ftp服务器文件列表

lcd /dir 进入本地根目录下的dir文件夹

mget/mput  files 获取多个文件/上传多个文件

get/put  filename  下载/获取单个文件

示范使用shell脚本登录操作ftp

#!/bin/bash
ftp -n <<!
open 192.168.1.66
user root 123456
#使用二进制进行传输
binary
#将文件下载到本机的downloads文件夹
lcd /root/Downloads  
prompt
#上传downloads下的全部文件到ftp服务器文件夹
mput  *
close
bye
!

匿名用户登录：

vi /etc/vsftpd/vsftpd.conf如果存在以下项就修改，如果没有的话就增加上去

anonymous_enable=YES

anon_mkdir_write_enable=YES

anon_umask=022

anon_other_write_enable=YES

anon_upload_enable=YES

保存退出

重启服务器，远程登录，输入用户名anonymous，密码为空，即可登录

远程登录ftp后，发现无法创建文件，是因为ftp默认路径文件夹只允许root用户写入，所以chown -Rf  ftp  /var/ftp 修改文件夹拥有者，使得ftp用户有写入的权限，如果你selinux已经关闭，那么现在重启ftp服务器即可创建文件夹。如果selinux为开启状态，那么就需要使用getseboo命令查看关于ftp的设置了，现在就把它设置一下吧，setsebool -P ftpd_full_access=on。重启服务器就可以创建文件夹了。

本地用户模式：

首先关闭匿名登录,vi /etc/vsftpd/vsftpd.conf，使anonymous_enable=NO,并且修改下列值local_enable=YES,local_umask=022,write_enable=YES

重启服务器，使用root用户登录提示未授权，修改vi /etc/vsftpd/ftpuser和userlist这两个文件，把root那行注释掉，从而允许ftp root用户远程登录。如果此时selinux为关闭状态，那么你就可以随意创建删除文件了。如果selinux没有关闭,就查看getsebool关于ftp的选项，设置setsebool -P  ftpd_full_access=on   (-P 永久生效)

虚拟用户模式：

首先创建一个用户useradd -d /var/ftproot -s /sbin/nologin virtual

需要更改用户文件夹权限，否则，用户登录后可能会出现权限不足的情况，chmod -Rf  755   /var/ftproot

创建一个用户列表 vi /etc/vsftpd/vuser.list,内容如下(奇数行为用户名，偶数行为密码)

linux

123456

test

test

user1

123456

将用户列表转换为数据库文件，命令为:    db_load -T -t hash -f  vuser.list   vuser.db

查看是否转换成功，使用命令file vuser.db，成功会显示该文件为数据库文件

接下来修改该数据库文件权限chmod  600 vuser.db

添加验证文件vi  /etc/pam.d/vsftpd.vu  内容如下：  

auth      required     pam_userdb.so     db=/etc/vsftpd/vuser

account  required    pam_userdb.so      db=/etc/vsftpd/vuser

接下来还需要创建用户文件    mkdir /etc/vsftpd/users_dir

在users_dir 文件下创建用户文件（我还没高明白为什么要这么做，我这么做了之后，用户linux还是可以创建文件夹，有哪位大神知道原因的可以指导一下不）,例如linux和test，其中linux可以是空文件，用touch创建即可，另一个test可以写入以下内容

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES  

修改配置文件 vi /etc/vsftpd/vsftpd.conf，修改或增加以下内容

anonymous_enable=NO

guest_enable=YES 

guest_username=virtual

allow_writeable_chroot=YES

pam_service_name=vsftpd.vu 

user_config_dir=/etc/vsftpd/users_dir  

最后的步骤就是配置selinux，我一直懒得搞，都是setenforce 0。如果想使用semanage的话，就是吧ftpdfullaccess那个权限开放，重启服务器就可以了

扩展tftp

安装yum install  tftp-server tftp -y

因为tftp是xinetd服务器来管理的，所以我们需要配置xinetd文件, vi /etc/xinetd.d/tftp   修改里面的参数disable 的值为no

重启xinetd服务器  systemctl restart xinetd

然而我们还需要配置防火墙，让端口通过防火墙  firewall-cmd  --permanent  --add-port=69/udp   （--permanent永久生效）

重新载入防火墙 firewall-cmd  --reload， 然后像下面那样执行

[root@linuxprobe ~]# echo "i love linux" > /var/lib/tftpboot/readme.txt
[root@linuxprobe ~]# tftp 192.168.10.10
tftp> get readme.txt
tftp> quit
[root@linuxprobe ~]# ls
anaconda-ks.cfg Documents initial-setup-ks.cfg Pictures readme.txt Videos
Desktop Downloads Music Public Templates
[root@linuxprobe ~]# cat readme.txt 
i love linux