创建FTP服务器之详解
FTP&＃xff08;File Transfer Protocol&＃xff09;协议能够使用户不需要了解远程主机操作系统的操作方法&＃xff0c;就可以直接完成主机之间可靠的文件传输&＃xff0c;
FTP工作原理&＃xff1a;FTP服务也是基于客户端/服务器&＃xff08;C/S&＃xff09;模式的&＃xff0c;客户端通过支持FTP协议的程序连接到主机上的FTP服务器&＃xff0c;用户通过客户端程序向服务器程序发出命令&＃xff0c;服务器程序执行用户发出的命令&＃xff0c;然后将执行结果返回给客户端。
FTP有两个链接&＃xff1a;控制连接、数据链接&＃xff0c;所以说FTP协议也需要两个端口
命令链接&＃xff1a;21/tcp&＃xff0c;用于发送指令给服务器以及等待服务器响应。
数据连接&＃xff1a;主动模式&＃xff1a;20/tcp&＃xff0c;用于建立数据传输通道&＃xff0c;实现客户端从 服务器获得文件&＃xff0c;以及两者之间相互通信的过程
被动模式&＃xff1a;端口随机
传输模式&＃xff1a;二进制、文本如&＃xff1a;ftp server --> ftp client
数据还分为三种&＃xff1a;1、机构化数据 2、半结构化数据 3、非结构化数据
FTP服务器的安装
1、先下载yum配置文件并且保存在/etc/yum.repos.d/server.repo下
2、安装vsftpd软件包&＃xff0c;yum install vsftpd
这样一个简单的服务器就建成了
3、检查一下vsftpd是否安装成功&＃xff0c;并重启一下&＃xff0c;设定为开机启动
4、编译vsftpd.conf的配置文件
anonymous_enable&＃61;YES //是否开启匿名用户访问
anonymous_enable&＃61;YES //是否开启本地用户既系统用户访问
write_enable&＃61;YES //是否开启本地用户的写权限&＃xff1a;上传文件的权限
local_umask&＃61;022 //系统用户上传文件时候的umask默认值
anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限
anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限
chown_uploads&＃61;YES //是否开启上传文件的属主修改
chown_username&＃61;whoever //上传文件后所属主
xferlog_file&＃61;/var/log/xferlog
xferlog_std_format&＃61;YES //日志记录&＃xff0c;需要开启上面两项才可以生效
idle_session_timeout&＃61;600 //连接超时时间
data_connection_timeout&＃61;120 //数据传输超时时间
ascii_upload_enable&＃61;YES
ascii_download_enable&＃61;YES //是否开启ascii码的上传、下载
chroot_list_enable&＃61;YES //是否锁定用户登录后的目录&＃xff0c;配置文件在/etc/vsftpd/chroot_list&＃xff0c;表内定义了锁定的用户列表
chroot_list_file&＃61;/etc/vsftpd/chroot_list //用户登录以后把用户锁在那个目录下的定义
listen&＃61;YES //设置ftp服务是否为独立进程
pam_service_name&＃61;vsftpd //pam认证服务名称
userlist_enable&＃61;YES // 用户列表限定
用法&＃xff08;定义黑白名单&＃xff09;
定义黑名单&＃xff1a;userlist_enable&＃61;YES 、userlist_deny&＃61;YES
定义白名单&＃xff1a;userlist_enable&＃61;YES、userlist_deny&＃61;NO
max_clients &＃61; // 单个IP最多发起几个请求的max_per_ip &＃61; //最多允许几个IP链接FTP服务器
另外的两个vsftpd的配置文件&＃xff1a;
/etc/vsftpd/ftpusers------------内规定的用户都禁止登陆ftp服务
/etc/vsftpd/user_list-----------规定了不能登陆ftp服务器的用户
5、设置环境&＃xff0c;关闭防火墙:iptables -L -n ,关闭seinux:setenforce 0
6、我们已经确保了selinux是关闭的&＃xff0c;就可以进行测试了
setenforce 0 关闭
vim /etc/selinux/config 永久关闭
创建用户hadoop&＃xff0c;密码也设为hadoop&＃xff0c;进行测试是否能上传成功
我们在尝试一下匿名能不能成功
从实验来看匿名登录是不成功的
所以我们要编译一下vsftpd.conf,打开匿名登录权限&＃xff1a;anon_uoload_enable&＃61;YES
编译完之后要重启一下服务器
7、匿名登陆之后我们还要&＃xff0c;打开创建目录选项&＃xff0c;禁锢家目录
anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限
anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限
chroot_list_enable&＃61;YES
chroot_list_file&＃61;/etc/vsftpd/chroot_list--这两个配置可以直接被下面一句话所替代&＃xff1a;chroot_local_user&＃61;YES&＃xff0c;这样就可以限制所有的用户登录以后只能停留在自己的家目录里了
8、由于FTP服务的传输都是明文的&＃xff0c;在网络上非常不安全&＃xff0c;我们可以利用openssh来对ftp服务的传输进行加密&＃xff0c;既是sftp服务。
①、建立CA、自签证书、
先生成CA和CA的自签证书
cd /etc/pki/CA
mkdir certs newcerts crl
touch index.txt
echo 01 > serial
创建CA的私钥
&＃xff08;umask 007;openssl genrsa –out priviate/cakey.pem 2048);
生成自签证书
openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365
②、为vsftp服务进行CA认证
mkdir /etc/vsftpd/ssl
cd /etc/vsftpd/ssl
生成私钥和认证的公钥
(umask 077;openssl genrsa -out vsftpd.key 2048);
openssl req -new -key vsftpd.key -out vsftpd.csr
修改CA目录&＃xff0c;修改的话必须在特定的目录下才能签署证书
vim /etc/pki/tls/openssl.cnf
签署证书
openssl ca -in vsftpd.csr -out vsftpd.crt
③、然后配置使用加密的认证方式
vim /etc/vsftpd/vsftpd.conf
ssl_enable&＃61;YES //开启ssl功能
ssl_tlsv1&＃61;YES //开启支持tlsv1
ssl_sslv2&＃61;YES
ssl_sslv3&＃61;YES
allow_anon_ssl&＃61;NO //是否开启匿名用户利用ssl
force_local_data_ssl&＃61;YES //开启系统用户数据传输利用ssl
force_local_logins_ssl&＃61;YES //开启系统用户登录利用ssl
rsa_cert_file&＃61;/etc/vsftpd/ssl/vsftpd.crt //指定证书位置
rsa_private_key_file&＃61;/etc/vsftpd/ssl/vsftpd.key //指定私钥位置
④重启服务、验证
用软件进行连接测试
我们的ftp服务器就建成功了。
9、vsftpd&＃43;pam&＃43;mysql&＃xff0c;实现虚拟用户
环境必须安装相应的开发环境和开发库&＃xff1a;Development Libraries和Development Tools
下面用到的软件安装方式采用yum安装&＃xff0c;可以自动解决软件的依赖关系&＃xff0c;由于实验是在在虚拟机上&＃xff0c;所以采用DVD盘作为yum池&＃xff0c;配置为下
mount /dev/cdrom /media
/etc/yum.repos.d/server.repo配置如下
# repos on instructor for cla***oom use
# Main rhel5 server
[base]
name&＃61;Instructor Server Repository
baseurl&＃61;file:///media/Server
gpgcheck&＃61;0
# This one is needed for xen packages
[VT]
name&＃61;Instructor VT Repository
baseurl&＃61;file:///media/VT
gpgcheck&＃61;0
# This one is needed for clustering packages
[Cluster]
name&＃61;Instructor Cluster Repository
baseurl&＃61;file:///media/Cluster
gpgcheck&＃61;0
# This one is needed for cluster storage (GFS, iSCSI target, etc...) packages
[ClusterStorage]
name&＃61;Instructor ClusterStorage Repository
baseurl&＃61;file:///media/ClusterStorage
gpgcheck&＃61;0
①、安装数据库和开发环境
检查开发库和开发工具是否安装
yum -y install mysql-server mysql-devel //安装数据库服务器软件和devel&＃xff0c;devel包是为了后面编译pam的时候必须的软件包。不安装的话就无法实现其功能了。
启动mysql服务器&＃xff0c;然后测试&＃xff0c;保证mysql服务器运行正常&＃xff0c;service mysqld start&＃xff0c;mysql连接进入查看&＃xff0c;如下图
②、手动编译、安装mysql基于pam的认证的驱动文件pam_mysql-0.7RC1.tar.gz。
tar xf pam_mysql-0.7RC1.tar.gz
cd pam_mysql-0.7RC1
./configure --with-mysql&＃61;/usr //—with-mysql&＃61;指定mysql库所在的位置
make
make install
③、进入数据库准备所需的数据库和表等
mysql //进入数据库
mysql> create database vsftpd;
mysql> use vsftpd;
mysql> create table users(
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> password char(48) binary NOT NULL,
-> primary key(id)
-> );
、配置vsftpd
建立pam认证所需的文件
vi /etc/pam.d/vsftpd.mysql--这个文件默认是不存在的&＃xff0c;需要新建
添加如下两行
auth required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0
account required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0
建立虚拟用户映射的系统用户及对应的目录
#useradd -s /sbin/nologin -d /var/ftproot vuser //新建虚拟用户
#chmod go&＃43;rx /var/ftproot //为其他用户增加读和执行权限。
请确保/etc/vsftpd.conf中已经启用了以下选项
anonymous_enable&＃61;YES
local_enable&＃61;YES
write_enable&＃61;YES
anon_upload_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
chroot_local_user&＃61;YES
而后添加以下选项
guest_enable&＃61;YES //是否允许来宾账户访问
guest_username&＃61;vuser //来宾账户访问映射为那个用户
并确保pam_service_name选项的值如下所示
pam_service_name&＃61;vsftpd.mysql
然后配置完后重启服务器
service vsftpd restart
测试登录
这样虚拟主机虚拟用户就实现成功了
京公网安备 11010802041100号