Linux_29_Linux-Vsftpd

  • Vsftpd
    • 配置
    • 匿名开放模式
    • 本地用户模式
      • 拒绝登录
    • 虚拟用户模式
    • TFTP

Vsftpd

FTP（File Transfer Protocol）：文件传输协议

1）属于TCP/IP协议（基于C/S模式）

2）默认占用20端口（传输数据）和21端口（传输命令）

FTP工作模式分为以下两种：

1）主动模式：FTP服务器主动向客户端发起连接请求；

2）被动模式：FTP服务器等待客户端发起连接请求（默认工作模式）；

vsftpd（very secure ftp daemon）：非常安全的FTP守护进程

1）基于FTP协议开发，运行在Linux系统上的FTP服务程序

vsftpd三种认证模式：

1）匿名开放模式：所有人均可访问并登录FTP服务器（无需身份验证）；

2）本地用户模式：基于Linux系统本地用户的认证模式；

3）虚拟用户模式：基于独立的用户数据库文件，创建虚拟用户

//虚拟用户信息在Linux系统上不存在（安全性最高）

//为管理虚拟用户对本地文档的属性权限，需创建映射虚拟用户的本地用户

配置

vsftpd安装指令：yum install -y vsftpd

如：在系统中安装vsftpd

配置防火墙指令：
1）iptables -F

2）service iptables save

//iptables中默认禁止FTP传输协议的端口号

/etc/vsftpd/vsftpd.conf：vsftpd服务的主配置的文件

1）常用的配置参数如下：

参数 说明
全局性参数
listen=YSE/NO 是否以独立运行的方式监听服务
listen_address=IP 指定监听的IP地址
listen_port=端口号 指定监听端口号
download_enable=YES/NO 是否允许下载文档
userlist_enable=YES/NO userlist_deny=YES/No 允许/拒绝/etc/vsftpd/user_list文件内的用户登录
max_clients=N 指定最大客户端连接数为N （0为无限制）
max_per_ip=N 指定一个IP的最大连接数为N （0为无限制）
匿名开放模式参数
anonymous_enable=YES/NO 是否允许匿名用户登录
anon_root=目录路径 指定匿名用户的FTP根目录
anonymous_upload_enable=YES/NO 是否允许匿名用户上传文件
anon_mask=umask值 指定匿名用户上传文件的umask值
anon_max_rate=N 指定匿名用户的最大传输速率为N （0为无限制）
anon_mkdir_write_enable=YES/NO 是否允许匿名用户创建目录
anon_other_write_enable=YES/NO 是否配置匿名用户全部权限
本地用户模式参数
local_enable=YES/NO 是否允许本地用户登录
local_root=目录路径 指定本地用户的FTP根目录
local_mask=umask值 指定本地用户上传文件的umask值
local_max_rate=N 指定本地用户的最大传输速率为N （0为无限制）
chroot_local_user=YES/NO 是否限制本地用户权限在FTP目录
虚拟用户模式参数
guest_enable=YES/NO 是否允许虚拟用户登录
guest_username=本地用户 指定映射虚拟用户的本地用户
user_config_dir=目录路径 指定虚拟用户权限配置文件的目录
pam_service_name=PAM文件路径 指定PAM验证文件 （默认为/etc/pam.d/vsftpd）

//配置虚拟用户模式使用的是匿名开放模式参数

如：查看/etc/vsftpd/vsftpd.conf文件

ftp：Linux系统中以命令行界面管理FTP传输服务的客户端工具

ftp安装指令：yum install -y ftp

如：在系统中安装ftp

匿名开放模式

匿名开放模式：vsftpd服务默认模式

1）登录用户名统一为“anonymous”密码为空

2）默认登录访问的是/var/ftp目录（可通过配置匿名根目录修改）

如：配置匿名开发模式的FTP服务器

1）配置vsftpd服务的主配置文件/etc/vsftpd/vsftpd.conf；

2）配置根目录下默认目录pub的属主；

//不能更改/var/ftp目录，否则无法登录FTP服务器

3）配置SELinux策略；

4）登录192.168.121.128服务器，尝试增、删、改和查权限

ftp命令：通过身份验证登录FTP服务器

指令格式：ftp FTP服务器IP

ftp命令登录FTP服务器后，常用命令如下：

命令 说明
基础命令
ls 列出当前目录下的文档
pwd 列出当前工作目录
cd 目录路径 切换工作目录
status 列出FTP连接状态
quit 退出FTP服务器
文档命令
rename 原文件名 新文件名 重命名指定文件
delete 文件路径 删除指定文件
mdelete 删除多个文件
mkdir 目录路径 创建指定目录
rmdir 目录路径 删除指定目录
上传/下载命令
ascii 指定默认以ASCII码方式传输文件
binary 指定默认以二进制方式传输文件
get 目的文件路径 本地文件路径 下载单个文件
mget 文件路径 下载多个文件
put 本地文件路径 目的文件路径 上传单个文件
mput 文件路径 上传多个文件

本地用户模式

本地用户模式：基于Linux系统本地用户的认证模式

拒绝登录

FTP服务器的黑名单：/etc/vsftpd/userlist_deny和/etc/vsftpd/ftpusers

//系统管理员和系统用户需同时写入这两个文件

如：查看/etc/vsftpd/userlist_deny文件

//默认设置为：userlist_enable=YES，userlist_deny=YES

如：查看/etc/vsftpd/ftpusers文件

如：配置本地用户模式的FTP服务器

1）配置vsftpd服务的主配置文件/etc/vsftpd/vsftpd.conf；

2）配置/etc/vsftpd/userlist_deny和/etc/vsftpd/ftpusers文件中；

//根据userlist_enable和userlist_deny参数配置

3）配置SELinux策略；

4）登录192.168.121.128服务器，尝试增、删、改和查权限

虚拟用户模式

虚拟用户模式：基于独立的用户数据库文件，创建虚拟用户

db_load命令：将明文文件加密并生成db数据库

指令格式：db_load 选项

选项 含义
-T 应用程序可调用该数据库
-t 指定加密方式 一般为hash（哈希加密算法）
-f 指定需加密文件

//被加密的文件必须为奇数行为用户名，偶数行为密码（明文）

如：创建用户数据库文件

1）编写可登录的用户名和密码数据库文件；

//编写格式：奇数行为用户名，偶数行为密码（明文）

2）加密数据库文件，并保存至/etc/vsftpd目录下（配置权限）；

3）删除原始数据库文件（提高安全性）

如：配置虚拟用户模式的FTP服务器

1）创建虚拟用户所映射的系统本地用户；

//该本地用户的家目录作为存储文件的根目录（虚拟用户登录后默认位置）

2）利用加密数据库文件配置PAM认证；

3）为不同虚拟用户配置权限；

4）配置vsftpd服务的主配置文件/etc/vsftpd/vsftpd.conf；

5）配置SELinux策略；

6）mwl1和mwl2用户登录192.168.121.128服务器，尝试增、删、改和查权限

TFTP

TFTP（Trivial File Transfer Protocol）：简单文件传输协议（基于UDP协议）

1）默认占用69端口

2）不需要客户端的身份/权限认证

//由Linux系统中xinetd服务管理（默认禁用）

3）tftp的根目录为/var/lib/tftpboot，且内部命令和ftp一致

TFTP安装指令：yum install tftp-server tftp

如：在系统中安装TFTP

通过修改xinetd服务中的tfp配置文件/etc/xinetd.d/tftp开启TFTP服务

如：开启系统中的TFTP服务

配置防火墙指令：firewall-cmd --permanent --add-port=69/udp

firewall-cmd --reload

Linux_29_Linux-Vsftpd相关推荐

  1. vsftpd的主配置文件是什么linux,linux下vsftpd配置文件选项详细说明

    //关闭 三.vsftp配置文件各选项说明 #vi /etc/vsftpd/vsftpd.conf 允许匿名登录 12 anonymous_enable=YES 允许本地帐号登录 15 local_e ...

  2. ubuntu16.06+vsftpd+nginx搭建图片服务器

    安装vsftpd 注:以下指令都在root账户下操作 # apt安装vsftpd apt-get install vsftpd#启动vsftpd service vsftpd start#新建用户作为 ...

  3. centos6一键安装vsftpd脚本

    centos6一键安装vsftpd脚本 手动安装vsftpd参考教程:Centos下安装Vsftpd的图文教程 vsftpd脚本功能: 1.安装 (命令执行:sh xxx.sh)2.添加ftp用户 ( ...

  4. linux 7 vsftpd 配置,CentOS7 安装并配置使用vsftpd

    1. 安装vsftpd服务: yum install vsftpd 2.修改vsftpd的一些配置项: vi /etc/vsftpd/vsftpd.conf #改为NO 就是禁止匿名用户登录 anon ...

  5. 在CentOS 6.3 64bit上安装FTP服务器vsftpd 2.2.2

    vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序.特点是小巧轻快,安全易用.并且是一个完全免费开放源码的ftp软件 根据业务需要,要求支持ftp和sftp,我需要在Linux上架设一个 ...

  6. ubuntu vsftpd虚拟用户配置/ubuntu12.04上搭建vsftpd服务示例linux

    转自这里 在ubuntu中安装完vsftpd后,安装libdb4.6-util: 复制代码 代码示例: sudo apt-get install db4.6-util 在etc下面建立目录vsftpd ...

  7. Centos 7使用vsftpd搭建FTP服务器

    FTP,即:文件传输协议(File Transfer Protocol),基于客户端/服务器模式,默认使用20.21端口号,其中端口20(数据端口)用于进行数据传输,端口21(命令端口)用于接受客户端 ...

  8. RHEL6.3安装vsftpd

    1.下载vsftpd,可以从官网(http://vsftpd.beasts.org)下载,也可以百度搜索 [root@localhost vsftpd]# wget http://down1.chin ...

  9. vsftpd用户配置 No.2

    在配置ftp虚拟用户的过程中,还有一种配置方式. yum -y install 安装vsftpd cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf. ...

  10. vsftpd企业应用快速部署文档

    系统环境:centos 5.6 vsftpd:2.3.5 vsftpd是UNIX/Linux中非常安全且快速的FTP服务器,目前已经被许多大型站点所采用.vsftpd支持将用户名和口令保存在数据库文件 ...

最新文章

  1. nssl1167-桐人的约会【最短路】
  2. Halcon算子学习：XLD几种边缘连接函数
  3. 阿里云播放器进度条拖拽
  4. Litestar 4D：道路照明
  5. 王阳明的智慧：如何让职场从“举步维艰”到“平步青云”？
  6. #pragma once用法
  7. 机器学习笔记之二十一——基于统计的中文分词方法
  8. 拯救者Y7000 (NIVIDIA GTX1054)Ubuntu 16.04无法启动问题及解决方案
  9. 简洁易用的日志模块——log4j
  10. HDU5510 Bazinga(KMP)
  11. 【实验室集训大作业】JDBC实现宠物商店
  12. 【算法百题之四十】整数转罗马数字
  13. 阿里云ECS学生成长计划续费资格考试
  14. verilog练习：hdlbits网站上的做题笔记（8）
  15. 【043】RainyMood-下雨天的粉红噪音
  16. firefox常见问题解答
  17. 数据库-Mysql-Ⅰ
  18. python内置函数bin,Python内置函数bin() oct()等实现进制转换
  19. win10右键点击文件夹没响应，解决
  20. python实现Rot古典密码加解密

热门文章

  1. E. Yet Another Array Counting Problem
  2. 计算机英语句子及译文,英语经典句子
  3. Activity高级学习
  4. 解析北斗部标协议_部标一体机北斗模块预测试
  5. oracle 10g 10053事件
  6. 01-SA8155 QNX 虚拟机Hypervisor
  7. 家用台式计算机硬件配置清单,台式电脑组装配置清单
  8. 威联通文件传输服务器,威联通QTS文件传输体验
  9. 更为详细的Txtsetup.sif文件解释
  10. 俞一帆：5G边缘计算助力工业现场智能