vsftpd服务

什么是ftp服务

FTP是Internet上仍然在使用的网络传输协议，它为系统提供了通过网络与远程服务器进行传输的简单方法。在RED HAT ENTREPRISE LINUX6 中。FTP服务包的名称为vsftpd,默认文件让ANONYMOUS 用户只能下载位于CHROOT目录中的内容。/var/ftp/ 这意味着远程FTP客户端能以用户anonymous 或ftp身份连接到服务器，并从ftp服务器上的 /var/ftp目录下载文件。

安装ftp

yum install vsftpd -y
systemctl start vsftpd
systemctl stop firewalld
systemctl enable vsftpd
lftp ip ##能登陆并且显示，表示安装成功

3.vsftpd文件信息
/var/ftp ##默认发布目录
/etc/vsftpd/vsftpd.conf ##配置目录

4.vsftpd服务的配置参数
1）匿名用户设定
anonymous_enable=YES|NO ##匿名用户登陆限制

<匿名用户上传>

vim /etc/vsftpd/vsftpd.conf
write_enable=YES
anon_upload_enable=YES
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub

<匿名用户家目录修改>

anon_root=/direcotry
例如： anno_root=/ftpub

<匿名用户上传文件默认权限修改>

anon_umask=xxx

<匿名用户建立目录>

anon_mkdir_write_enable=YES|NO

<匿名用户下载>

anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

<匿名用户删除>

anon_other_write_enable=YES|NO

<匿名用户使用的用户身份修改>

chown_uploads=YES
chown_username=student
chown_upload_mode=0644

<最大上传速率>

anon_max_rate=102400

<最大链接数>

max_clients=2

2)本地用户设定
local_enable=YES|NO ##本地用户登陆限制
write_enable=YES|NO ##本地用户写权限限制

<本地用户家目录修改>

local_root=/directory

<本地用户上传文件权限>

local_umask=xxx

<限制本地用户浏览/目录>

所有用户被锁定到自己的家目录中
chroot_local_user=YES
chmod u-w /home/*

用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

<限制本地用户登陆>

vim /etc/vsftpd/ftpusers ##用户黑名单
vim /etc/vsftpd/user_list ##用户临时黑名单

用户白名单设定
userlist_deny=NO
/etc/vsftpd/user_list ##参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp