Linux(CentOS 7)搭建VSFTP服务器

一、FTP服务器简介

FTP(File Transfer Protocol)：文件传输协议，是一个客户机/服务器系统。使用FTP的用户需要经过验证后才能登录，FTP服务器的用户可分成3类。

系统用户：即系统本机的用户。Linux一般不会针对实体用户进行限制，因此实体用户可以针对整个文件系统进行工作。但通常不希望他们通过FTP方式远程访问系统。

虚拟用户：只能采用FTP方式使用系统的用户，不能直接使用Shell登录系统，即虚拟用户，访问服务器时需要验证。大多数FTP用户是这类用户。

匿名用户：对于公共性质的服务器可以提供匿名用户访问，用户名：anonymous。但在使用匿名用户时，应对其进行尽可能多的限制，权限较低，如：同时连接的用户数量受限，访问的文件数目受限，不能上传文件，允许操作的指令较少，设置匿用户同时登入的最大联机数量等。

ftp端口

20、21被动和主动

FTP服务器

 

二、FTP服务器的安装

1、使用yum安装vsftpd软件包 

#yum install vsftpd ftp

2、启动服务并设置开机自启

#systemctl start vsftpd.service

#systemctl enable vsftpd.service

3、设置防火墙与selinux机制

#firewall-cmd --permanent --zone=public --add-service=ftp

#firewall-cmd --reload

#setenforce 0

实验的话可以直接关闭防火墙

三、访问

匿名用户访问

访问后可以对配置文件进行修改以实现某些功能

如：限制匿名用户访问ftp、设置权限等

ftp配置文件是 /etc/vsftpd/vsftpd.conf

注：修改配置文件先备份，修改后需要重启

系统用户访问

注：系统用户默认访问主目录，具有很大权限

系统用户默认访问主目录，具有上传、下载、新建、删除的权限，还可以切换到的系统其他目录。

   anonymous_enable=no

   local_enable=yes

   local_umask=022

　local——umask=022是指

新建目录后权限是755也就是0777减0022（单个数字加减）        0-0 7-0 7-2 7-2最后得到0755

文件是0666减0022

　　默认情况下，ftp服务器中所有系统用户都可以访问ftp,如何来限定只有指定的系统用户可以访问呢？vsftp中提供了两个与系统用户相关的配置文件：

　　　　　　/etc/vsftpd/ftpusers  提供了一份用于禁止登录的ftp用户列表（黑名单）。

                      此文件中包含的用户将被禁止登录vsftpd服务器，不管该用户是否在

                      /etc/vfsftpd/user_list中出现。

　　　　　　/etc/vsftpd/user_list 提供了一份用于允许登录的ftp用户列表（白名单），

                      此文件中包含的用户可能被禁止登录，可能被允许登录。

具体在主配置文件vsftpd.conf中决定：

　　　　    当存在userlist_enable=YES时，user_list文件生效。

   　　　　 当存在userlist_deny=YES时，则仅禁止列表中的帐户登录。

   　　　　 当存在userlist_deny=NO时，则允许列表中用户登录。 

  　　　　  其中：ftpusers文件的优先级要高于user_list文件，即如果一个用户同时存在于两个文件中，则被拒绝访问ftp。

举例：只让ftpuser用户访问ftp，那么可以进行如下设置：

                 #vim /etc/vsftpd/vsftpd.conf

                 userlist_enable=YES       启用userlist用户列表（系统默认设置）

                 userlist_deny=NO         只允许列表中的用户登录   

                 #vim/etc/vsftpd/user_list

 

将服务重启后，在客户端测试，此时只有ftpuser用户可以访问ftp

虚拟用户访问

认证文件验证数据库中的虚拟用户，验证成功后以一个系统用户访问ftp

步骤：

1、安装Vsftpd虚拟用户需要用到的软件及认证模块

   #yum install pam* libdb-utils libdb* --skip-broken -y

2、创建虚拟用户临时文件/etc/vsftpd/ftpusers.txt,用户名密码格式如下：

techftp

123456

netftp

123456

3、生成Vsftpd虚拟用户数据库认证文件，设置权限为600

   #db_load -T -t hash -f /etc/vsftpd/ftpusers.txt /etc/vsftpd/vsftp_login.db

   #chmod 600 /etc/vsftpd/vsftp_login.db  

4、配置PAM认证文件：vim /etc/pam.d/vsftpd.vu

   auth   required   pam_userdb.so   db=/etc/vsftpd/vsftp_login

   account  required  pam_userdb.so  db=/etc/vsftpd/vsftp_login

5、创建一个系统用户，用于虚拟用户映射

   #useradd -s /sbin/nologin ftpuser

最终所有虚拟用户验证成功后，都以这个虚拟用户登录访问ftp

但是这个系统用户无法登录Linux

6、修改配置文件：#vim /etc/vsftpd/vsftpd.conf

   #pam_service_name=vsftpd

   pam_service_name=vsftpd.vu

   guest_enable=YES

   guest_username=ftpuser

   user_config_dir=/etc/vsftpd/vsftpd_user_conf

   virtual_use_local_privs=YES

第一行：是指定验证文件是vsftpd，这个是系统的所以要注释掉

第二行：是vsftpd.vu，这个是第4步自己写的验证文件

第三行：允许虚拟用户登录

第四行：虚拟用户验证成功后以哪个系统用户登录（这里指第5步创建的用户）

第五行：每个虚拟用户的配置文件存放的文件夹

第六行：虚拟用户权限问题

 

 

7、分别为虚拟用户创建私有的虚拟目录与独立的配置文件

   #mkdir /home/ftpuser/techftp

   #mkdir /etc/vsftpd/vsftpd_user_conf

   #vim techftp

     local_root=/home/ftpuser/techftp

     write_enable=YES

     anon_world_readable_only=YES

     anon_upload_enable=YES

     anon_mkdir_write_enable=YES

     anon_other_write_enable=YES

   #mkdir /home/ftpuser/netftp

在/etc/vsftpd/vsftpd_user_conf文件夹中

创建每个虚拟用户单独的配置文件

一个虚拟用户一个配置文件，配置文件的名称以虚拟用户用户名命名