配置FTP服务

FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。

FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。

小公司用的多，大企业不用FTP，因为有一定的安全隐患。

1.使用vsftpd搭建FTP服务。

CentOS上vsftpd是自带的，但是并没有安装，我们只需要用yum 安装一下就好了。

[root@localhost ~]# yum install -y vsftpd

[root@localhost ~]# yum install -y db4-utils     //用来生成密码库文件

同时在安装一个 db4-utils 的包用来生成密码库文件。

2.建立账号

vsftpd默认可以支持使用系统账号体系登录，但是不够安全，所以我们使用虚拟账号体系登录。

首先建立与虚拟账号相关联的系统账号。

[root@localhost ~]# useradd -s /sbin/nologin virftp

接着建立与虚拟账户相关的库文件。

[root@localhost ~]# vim /etc/vsftpd/vsftpd_login  //内容如下

test1

123456

test2

123456

注：奇数行为用户名，偶数行为密码，多个用户就写多行

然后更改该文件的权限。

[root@localhost ~]# chmod 600 /etc/vsftpd/vsftpd_login

[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login  /etc/vsftpd/vsftpd_login.db  //vstpd使用的密码文件不是明文的，需要生成对应的库文件。

最后创建与虚拟账号相关的目录以及配置文件

[root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf
[root@localhost ~]# cd /etc/vsftpd/vsftpd_user_conf

3.创建和用户对应的配置文件

用户的配置文件是单独存在的，每一个用户都有一个自己的配置问价，文件名和用户名一致，

[root@localhost vsftpd_user_conf]# vim test1   //内容如下 

local_root=/home/virftp/test1  //账号的家目录
anonymous_enable=NO     //用来限制是否允许匿名账号登陆NO，表示不允许
write_enable=YES           //表示可写
local_umask=022          //指定umask的值
anon_upload_enable=NO  //表示是否允许匿名帐号上传文件
anon_mkdir_write_enable=NO  //表示是否允许匿名帐号可写
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000
以上有标注的为关键配置，其他参数不用关心。

创建test2账号的步骤和test1一样。

[root@localhost vsftpd_user_conf]# mkdir /home/virftp/test1    //创建家目录
[root@localhost vsftpd_user_conf]# touch /home/virftp/yjlinux.txt   
[root@localhost vsftpd_user_conf]# chown -R virftp.virftp /home/virft   //更改文件所有者，所属组

[root@localhost vsftpd_user_conf]# vim /etc/pam.d/vsftpd  //在文件最开头添加两行

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account sufficient /lib64/security/pam_userdb.s0 db=/etc/vsftpd/vsftpd_login  

4.修改全局配置文件 /etc/vsftpd/vsftpd.conf

[root@localhost vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf  //修改如下内容

将anonymous_enable=YES              改为 anonymous_enable=NO

将#anon_upload_enable=YES          改为anon_upload_enable=NO

将#anon_mkdir_write_enable=YES  改为 anon_mkdir_write_enable=NO

在添加如下内容：

chroot_local_user=YES

guest_enable=YES

guest_username=virftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

allow_writeable_chroot=YES //编辑完后启动服务

systemctl start vsftpd //启动vsftpd服务

[root@localhost vsftpd_user_conf]# ps aux | grep vsftp  //测试 

[root@localhost vsftpd_user_conf]# yum install -y lftp  //安装lftp客户端软件

[root@localhost vsftpd_user_conf]# lftp test1@127.0.0.1

[root@localhost vsftpd_user_conf]# lftp test1@127.0.0.1
口令:
lftp test1@127.0.0.1:~> ls
lftp test1@127.0.0.1:/>          //这里应该有一个文件。