第15章FTP服务搭建与配置

15.1FTP介绍

• FTP多用于Windows传文件到linux
• rz sz在文件超过4G&＃xff0c;就无法使用了——>安装包yum install -y install lrzsz
• rz把 window 上的文件传输到 linux 上
• sz 把 linux 上的文件传输到 window 上
• FTP是File Transfer Protocol&＃xff08;文件传输协议&＃xff0c;简称文传协议&＃xff09;的英文简称&＃xff0c;用于在Internet上控制文件的双向传输。
• FTP的主要作用就是让用户连接一个远程计算机&＃xff08;这些计算机上运行着FTP服务器程序&＃xff09;&＃xff0c;并查看远程计算机中的文件&＃xff0c;然后把文件从远程计算机复制到本地计算机&＃xff0c;或把本地计算机的文件传送到远程计算机。
• 小公司用的多&＃xff0c;大企业不用FTP&＃xff08;多用自动化发布工具&＃xff09;&＃xff0c;因为不安全

15.2/15.3 使用vsftpd搭建ftp

• centos上自带vsftpd

• yum install -y vsftpd

• useradd -s /sbin/nologin virftp

• /sbin/nologin //指定用户的shell 代表用户不能登录系统

• vim /etc/vsftpd/vsftpd_login //内容如下,奇数行为用户名&＃xff0c;偶数行为密码&＃xff0c;多个用户就写多行

testuser1
aminglinux


• chmod 600 /etc/vsftpd/vsftpd_login
• db_load -T -t hash -f
• /etc/vsftpd/vsftpd_login
• /etc/vsftpd/vsftpd_login.db
• mkdir /etc/vsftpd/vsftpd_user_conf
• cd /etc/vsftpd/vsftpd_user_conf
• vim testuser1 //加入如下内容

local_root&＃61;/home/virftp/testuser1
anonymous_enable&＃61;NO
write_enable&＃61;YES
local_umask&＃61;022
anon_upload_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
idle_session_timeout&＃61;600
data_connection_timeout&＃61;120
max_clients&＃61;10


• mkdir /home/virftp/testuser1
• touch /home/virftp/testuser1/aming.txt
• chown -R virftp:virftp /home/virftp
• vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient/lib64/security/pam_userdb.sodb&＃61;/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login


• vim /etc/vsftpd/vsftpd.conf
• 将anonymous_enable&＃61;YES 改为 anonymous_enable&＃61;NO
• 将#anon_upload_enable&＃61;YES 改为 anon_upload_enable&＃61;NO
• 将#anon_mkdir_write_enable&＃61;YES 改为 anon_mkdir_write_enable&＃61;NO
• 再增加如下内容

chroot_local_user&＃61;YES
guest_enable&＃61;YES
guest_username&＃61;virftp
virtual_use_local_privs&＃61;YES
user_config_dir&＃61;/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot&＃61;YES


• systemctl start vsftpd //启动vsftpd服务

使用vsftpd搭建ftp

1.在centos上默认自带的ftp服务软件包叫做vsftpd&＃xff0c;vsftpd软件包是可以使用系统级别的用户&＃xff0c;&＃xff08;也就是假设创建了一个普通用户hanfeng&＃xff0c;设置一个密码&＃xff0c;这时候就可以用vsftpd启动这个服务&＃xff0c;然后用hanfeng这个用户去登陆&＃xff0c;登录的形式为ftp&＃xff0c;登录进去后会进入到hanfeng这个用户的家目录下&＃xff0c;但这样操作会存在安全隐患&＃xff09;

• 解决隐患的方法&＃xff1a;给ftp设置一个虚拟用户&＃xff0c;虚拟用户映射成系统中的一个普通用户&＃xff08;也可以映射多个虚拟用户&＃xff09;&＃xff0c;这个用户即使给了用户和密码你也是没有办法去通过ssh登录到服务器的机器&＃xff0c;这样就相对安全了很多

2.安装vsftpd包——>yum install -y vsftpd

[root&＃64;xuexi-001 ~]# yum install -y vsftpd


3.在安装完成后创建一个普通用户&＃xff0c;目的是为了让虚拟用户做一个映射的

• useradd -s /sbin/nologin virftp
• 用户名字可以随意取
• -s 指定它的shell
• /sbin/nologin 表示这个用户不能登录到系统&＃xff0c;这么做是为了安全

[root&＃64;xuexi-001 ~]# useradd -s /sbin/nologin virftp


4.编辑 vim /etc/vsftpd/vsftpd_login 虚拟用户的密码文件&＃xff0c;在密码文件中定义用户名和密码

• 文件格式为&＃xff1a;奇数行为用户名&＃xff0c;偶数行为密码&＃xff0c;多个用户就写多行

[root&＃64;xuexi-001 ~]# vim /etc/vsftpd/vsftpd_login1,3行为用户名
2,4行为密码
testuser1
111111
user1
222222保存退出


5.在编辑完密码文件&＃xff0c;然后给 /etc/vsftpd/vsftpd_login 文件做一个 600的权限设置&＃xff0c;为了确保密码文件的安全&＃xff0c;防止所有的用户都可以读取

• chmod 600 /etc/vsftpd/vsftpd_login

[root&＃64;xuexi-001 ~]# chmod 600 /etc/vsftpd/vsftpd_login


6.将文本的密码文件转换为计算机识别的二进制文件

• db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

[root&＃64;xuexi-001 ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
[root&＃64;xuexi-001 ~]# ls -l /etc/vsftpd/
总用量 36
-rw------- 1 root root 125 8月 3 2017 ftpusers
-rw------- 1 root root 361 8月 3 2017 user_list
-rw------- 1 root root 5030 8月 3 2017 vsftpd.conf
-rwxr--r-- 1 root root 338 8月 3 2017 vsftpd_conf_migrate.sh
-rw------- 1 root root 30 8月 6 22:11 vsftpd_login
-rw-r--r-- 1 root root 12288 8月 6 22:12 vsftpd_login.db

• 在/etc/vsftpd/目录下&＃xff0c;会看到生成了一个vsftpd_login.db文件&＃xff0c;它和vsftpd_login文件相比只是多了一个 .db 的后缀

7.这个vsftpd_login.db密码是不能识别 cat命令 查看的&＃xff0c;在上面的密码文件是可以自定义的

8.创建虚拟用户所在的配置文件目录&＃xff0c;这个目录也是自定义的&＃xff0c;也是需要在配置文件中定义

• mkdir /etc/vsftpd/vsftpd_user_conf

[root&＃64;xuexi-001 ~]# mkdir /etc/vsftpd/vsftpd_user_conf


9.切换到 /etc/vsftpd/vsftpd_user_conf 文件下 cd /etc/vsftpd/vsftpd_user_conf

[root&＃64;xuexi-001 ~]# cd /etc/vsftpd/vsftpd_user_conf/
[root&＃64;xuexi-001 vsftpd_user_conf]#


10.创建第一个用户的配置文件&＃xff0c;用户的配置文件名字有一点特殊性&＃xff0c;需要和用户的名字保持一致&＃xff0c;比如在密码配置文件中的用户为testuser1&＃xff0c;那么定义的配置文件用户名称就为testuser1

配置文件内容local_root&＃61;/home/virftp/testuser1 //指定虚拟用户的家目录
anonymous_enable&＃61;NO //是否允许匿名用户
write_enable&＃61;YES //是否可写
local_umask&＃61;022 //创建新文件目录的默认权限
anon_upload_enable&＃61;NO //是否允许匿名用户上传
anon_mkdir_write_enable&＃61;NO //是否允许匿名用户创建目录和写
idle_session_timeout&＃61;600 //连接ftp超时时间&＃xff08;秒&＃xff09;
data_connection_timeout&＃61;120 //数据传输的超时时间&＃xff08;秒&＃xff09;
max_clients&＃61;10 //最多允许同时几个终端连接


• 最终如下

[root&＃64;xuexi-001 vsftpd_user_conf]# vim testuser1local_root&＃61;/home/virftp/testuser1
anonymous_enable&＃61;NO
write_enable&＃61;YES
local_umask&＃61;022
anon_upload_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
idle_session_timeout&＃61;600
data_connection_timeout&＃61;120
max_clients&＃61;10保存退出


11.创建虚拟用户的家目录

• mkdir /home/virftp/testuser1

[root&＃64;xuexi-001 vsftpd_user_conf]# mkdir /home/virftp/testuser1


12.新建一个文件&＃xff0c;在登录的时候就可以看到这个文件了

• touch /home/virftp/testuser1/aming.txt

[root&＃64;xuexi-001 vsftpd_user_conf]# touch /home/virftp/testuser1/aming.txt


13.将权限做一个修改&＃xff0c;因为最后映射成virftp 这个用户&＃xff0c;若virftp这个用户没有读的权利那就是错误的&＃xff0c;无法正常的去上传和下载

• chown -R virftp:virftp /home/virftp

[root&＃64;xuexi-001 vsftpd_user_conf]# chown -R virftp:virftp /home/virftp


14.定义密码文件的路径

• 将文件内容放入到/etc/pam.d/vsftpd &＃xff0c;文件在最前面加上

auth sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login


最终如下

[root&＃64;xuexi-001 vsftpd_user_conf]# vi /etc/pam.d/vsftpd #%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vsftpd_login
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item&＃61;user sense&＃61;deny file&＃61;/etc/vsftpd/ftpusers onerr&＃61;succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
保存退出


15./etc/pam.d/vsftpd&＃xff0c;它是一个用来认证的文件&＃xff0c;在登录FTP需要有一个认证的过程&＃xff0c;认证的过程需要告诉它&＃xff0c;通过什么样的形式去认证&＃xff0c;认证的时候去哪里找这个密码库

• 在/etc/pam.d/vsftpd 添加的/lib64/security/pam_userdb.so&＃xff0c;centos6中是为了区分版本&＃xff0c;分32位和64位&＃xff0c;一定要注意这个文件是存在的&＃xff08;lib64或lib32&＃xff09;

16.编辑 /etc/vsftpd/vsftpd.conf 主配置文件

[root&＃64;hf-01 vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf将anonymous_enable&＃61;YES 改为 anonymous_enable&＃61;NO
将#anon_upload_enable&＃61;YES 改为 anon_upload_enable&＃61;NO &＃xff0c;并取消注释符
将#anon_mkdir_write_enable&＃61;YES 改为 anon_mkdir_write_enable&＃61;NO &＃xff0c;并取消注释符并增加以下内容chroot_local_user&＃61;YES
guest_enable&＃61;YES
guest_username&＃61;virftp
virtual_use_local_privs&＃61;YES
user_config_dir&＃61;/etc/vsftpd/vsftpd_user_conf allow_writeable_chroot&＃61;YESchroot_local_user&＃61;YES
guest_enable&＃61;YES //打开虚拟用户映射
guest_username&＃61;virftp //映射的用户名
virtual_use_local_privs&＃61;YES //告诉服务&＃xff0c;我们现在用的虚拟用户
user_config_dir&＃61;/etc/vsftpd/vsftpd_user_conf //定义虚拟用户配置文件所在路径
allow_writeable_chroot&＃61;YES保存退出


增加的内容后面YES后面不能出现空格&＃xff0c;不让会报错

17.更改完配置文件&＃xff0c;去启动vsftpd服务&＃xff0c;启动完并查看下进程和监听的端口

• systemctl start vsftpd //启动vsftpd服务

[root&＃64;hf-01 vsftpd_user_conf]# systemctl start vsftpd
[root&＃64;hf-01 vsftpd_user_conf]# ps aux |grep vsftpd
root 3564 0.0 0.0 51136 564 ? Ss 06:49 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root 3566 0.0 0.0 112676 984 pts/0 R&＃43; 06:49 0:00 grep --color&＃61;auto vsftpd
[root&＃64;hf-01 vsftpd_user_conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1607/master
tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:40904 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/systemd
tcp 0 0 0.0.0.0:20048 0.0.0.0:* LISTEN 1250/rpc.mountd
tcp 0 0 0.0.0.0:37459 0.0.0.0:* LISTEN 1224/rpc.statd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1227/sshd
tcp6 0 0 ::1:25 :::* LISTEN 1607/master
tcp6 0 0 :::2049 :::* LISTEN -
tcp6 0 0 :::41381 :::* LISTEN 1224/rpc.statd
tcp6 0 0 :::35465 :::* LISTEN -
tcp6 0 0 :::3306 :::* LISTEN 1643/mysqld
tcp6 0 0 :::111 :::* LISTEN 1/systemd
tcp6 0 0 :::20048 :::* LISTEN 1250/rpc.mountd
tcp6 0 0 :::21 :::* LISTEN 3564/vsftpd
tcp6 0 0 :::22 :::* LISTEN 1227/sshd
[root&＃64;hf-01 vsftpd_user_conf]#


18.FTP监听的端口为21端口&＃xff0c;22端口是sshd&＃xff0c;23端口是telnet&＃xff08;现在telnet几乎没人使用了&＃xff09;

###测试FTP

• 最好在windows上安装一个FTP的客户端软件&＃xff0c;filezilla client软件是FTP开源的、免费的可以搭建服务&＃xff0c;同时还有一个客户端软件

1.vsftpd服务已经启动

2.这里为了方便测试&＃xff0c;直接在linux上的FTP客户端&＃xff0c;为lftp——>安装包yum install -y lftp

[root&＃64;hf-01 ~]# yum install -y lftp


3.安装完成之后&＃xff0c;按如下输入方式&＃xff0c;然后回车输入密码口令&＃xff0c;用ls命令就可以查看到刚刚之前创建的文件&＃xff0c;可见&＃xff0c;已经连接成功

[root&＃64;hf-01 ~]# lftp testuser1&＃64;127.0.0.1
口令:
lftp testuser1&＃64;127.0.0.1:~> ls
-rw-r--r-- 1 1002 1002 0 Jan 17 22:26 aming.txt
lftp testuser1&＃64;127.0.0.1:/>


4.可以输入 ? 查看可以使用使用哪些命令

lftp testuser1&＃64;127.0.0.1:/> ?! (commands)alias [ []] attach [PID]bookmark [SUBCMD] cache [SUBCMD]cat [-b] cd chmod [OPTS] mode file... close [-a][re]cls [opts] [path/][pattern]debug [|off] [-o ] du [options] exit [|bg]get [OPTS] [-o ] glob [OPTS] help []history -w file|-r file|-c|-l [cnt] jobs [-v] []kill all| lcd lftp [OPTS] ln [-s] ls [] mget [OPTS] mirror [OPTS] [remote [local]] mkdir [-p] module name [args] more mput [OPTS] mrm mv [re]nlist []open [OPTS] pget [OPTS] [-o ]put [OPTS] [-o ] pwd [-p]queue [OPTS] [] quote repeat [OPTS] [delay] [command] rm [-r] [-f] rmdir [-f] scache []set [OPT] [ []] site source torrent [-O