现在的位置: 首页 > 技术文章 > 基础知识 > 正文

RedHat Linux下配置FTP服务

2013年12月16日 基础知识 ⁄ 共 4673字 ⁄ 字号 评论 2 条 ⁄ 阅读 56 次

一、FTP工作原理

(1)FTP服务器运行FTPd守护进程,等待用户的FTP请求。

(2)用户运行FTP命令,请求FTP服务器为其服务。

例:FTP  202.119.2.197

(3)FTPd守护进程收到用户的FTP请求后,派生出子进程FTP与用户进程FTP交互,建立文件传输控制连接,使用TCP  端口21。

(4)用户输入FTP子命令,服务器接收子命令,如果命令正确,双方各派生一个数据传输进程FTP-DATA,建立数据连接,使用TCP端口20,进行数据传输。

(5)本次子命令的数据传输完,拆除数据连接,结束FTP-DATA进程。

(6)用户继续输入FTP子命令,重复(4)、(5)的过程,直至用户输入quit命令,双方拆除控制连接,结束文件传输,结束FTP进程。

ftp

ftp

二、安装vsftp服务

(1)rpm  -qa  vsftpd                                               #查询是否已安装vsftpd服务,若没有安装。执行(2);

(2)rpm  -ivh vsftpd-vsftpd-2.2.2-6.el6.i686           #安装vsftpd服务。

三、vsftpd服务的启动与关闭

(1) /etc/rc.d/init.d/vsftpd start                                 #启动

(2) /etc/rc.d/init.d/vsftpd stop                                 #关闭

(3) /etc/rc.d/init.d/vsftpd restart                              #重启

四、vsftpd配置文件

(1) /etc/vsftpd/vsftpd.conf                     主配置文件

(2) /etc/pam.d/vsftpd

PAM认证文件(此文件中file=/etc/vsftpd/ftpusers字段,指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户)

(3) /etc/vsftpd/ftpusers

禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单,管理员可以把一些对系统安全有威胁的用户账号记录在此文件中,以免用户从FTP登录后获得大于上传下载操作的权利,而对系统造成损坏。(注意:linux-4中此文件在/etc/目录下)

(4) /etc/vsftpd/user_list

禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况(即在/etc/vsftpd/vsftpd.conf中设置 userlist_deny=YES)下也不能访问FTP服务器,在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。(注意:linux-4中此文件在/etc/目录下)

(5) /var/ftp

vsftpd提供服务的文件散集地,它包括一个pub子目录,默认情况下,所有目录都是只读的。

五、vsftpd配置文件详解

(1)用户登录控制

anonymous_enable=YES,允许匿名用户登录。

no_anon_password=YES,匿名用户登录时不需要输入密码。

local_enable=YES,允许本地用户登录。

deny_email_enable=YES,可以创建一个文件保存某些匿名电子邮件的黑名单,以防止这些人使用Dos攻击。

banned_email_file=/etc/vsftpd.banned_emails,当启用deny_email_enable功能时,所需的电子邮件黑名单保存路径(默认为/etc/vsftpd.banned_emails)。

(2)用户权限控制

write_enable=YES,开启全局上传权限。

local_umask=022,本地用户的上传文件的umask设为022(系统默认是077,一般都可以改为022)。

anon_upload_enable=YES,允许匿名用户具有上传权限,很明显,必须启用write_enable=YES,才可以使用此项。同时我们还必须建立一个允许ftp用户可以读写的目录(前面说过,ftp是匿名用户的映射用户账号)。

anon_mkdir_write_enable=YES,允许匿名用户有创建目录的权利。

chown_uploads=YES,启用此项,匿名上传文件的属主用户将改为别的用户账户,注意,这里建议不要指定root账号为匿名上传文件的属主用户!

chown_username=whoever,当启用chown_uploads=YES时,所指定的属主用户账号,此处的whoever自然要用合适的用户账号来代替。

chroot_list_enable=YES,可以用一个列表限定哪些本地用户只能在自己目录下活动,如果chroot_local_user=YES,那么这个列表里指定的用户是不受限制的。

chroot_list_file=/etc/vsftpd.chroot_list,如果chroot_local_user=YES,则指定该列表(chroot_local_user)的保存路径(默认是/etc/vsftpd.chroot_list)。

nopriv_user=ftpsecure,指定一个安全用户账号,让FTP服务器用作完全隔离和没有特权的独立用户。这是vsftpd系统推荐选项。

async_abor_enable=YES,强烈建议不要启用该选项,否则将可能导致出错!

ascii_upload_enable=YES;ascii_download_enable=YES,默认情况下服务器会假装接受ASCⅡ模式请求但实际上是忽略这样的请求,启用上述的两个选项可以让服务器真正实现ASCⅡ模式的传输。

(3)用户连接和超时选项

idle_session_timeout=600,可以设定默认的空闲超时时间,用户超过这段时间不动作将被服务器踢出。

data_connection_timeout=120,设定默认的数据连接超时时间。

(4)服务器日志和欢迎信息

dirmessage_enable=YES,允许为目录配置显示信息,显示每个目录下面的message_file文件的内容。

ftpd_banner=Welcome to blah FTP service,可以自定义FTP用户登录到服务器所看到的欢迎信息。

xferlog_enable=YES,启用记录上传/下载活动日志功能。

xferlog_file=/var/log/vsftpd.log,可以自定义日志文件的保存路径和文件名,默认是/var/log/vsftpd.log.

六、创建虚拟用户

(1)安装必须的软件

rpm  -ivh  db4-4.7.25-16.el6.i686

rpm  -ivh  db4-utils-4.7.25-16.el6.i686

(2)创建用户数据库

1、创建一临时文件并编辑文件

touch   /etc/vsftpd/ftp_db_users

vim   /etc/vsftpd/ftp_db_users      (文件内容如下:创建了两个帐号)

ftpuser1                   用户1

ftp                            用户1密码

ftpuser2                   用户2

ftp                            用户2密码

2、用db_load命令生成pam_userdb认证所需的帐号文件

db_load  -T  -t  hash  -f  /etc/vsftpd/ftp_db.users  /etc/vsftpd/vsftpd.login.db

3、配置PAM信息

在/etc/pam.d/目录下新建宇哥文件夹,名字为vsftpd.pam,文件内容如下:

auth        required       pam_userdb.so   db=/etc/vsftpd/vsftpd.login

account  required       pam_userdb.so   db=/etc/vsftpd/vsftpd.login

4、配置vsftpd帐号

vsfptd服务永续在启动是指定配置文件,所以我们新建一个文件/etc/vsftpd/vsftpd.virtual.conf ,内容如下:

listen=YES

listen_port=21

anonymous_enable=NO

local_enable=YES

chroot_local_user=YES

guest_enable=YES

guest_username=ftp

max_clients=10

max_per_ip=10

pam_service_name=vsftpd.pam

user_sub_token=$USER

local_root=/var/ftp/virtual/$USER     ;指定每个虚拟用户账号配置目录

local_root=/var/ftp

xferlog_enable=YES

xferlog_file=/var/log/vsftp.log

xferlog_std_format=YES

5、创建虚拟用户目录

根据前面提示我们知道,ftpuser1和ftpuser2的家目录分别为:

/var/ftp/virtual/ftpuser1和/var/ftp/virtual/ftpuser2      在启动服务之前,我们先创建这两个目录

mkdir  /var/ftp//virtual/ftpuser1  -p

mkdir  /var/ftp//virtual/ftpuser2  -p

chown  ftp.ftp  /var/ftp/virtual/ftpuser1

chown  ftp.ftp  /var/ftp/virtual/ftpuser2

6、按照配置文件启动服务

service  vsftpd  stop

/usr/sbin/vsftpd  /etc/vsftpd/vsftpd.virtual.conf

7、用虚拟用户测试虚拟权限

ftp  -u  ftpuser1  192.168.1.114

七、FTP客户端配置及访问

(1)Windows环境下访问

C:\>ftp 192.168.1.114

连接到 192.168.1.114。

220 (vsFTPd 2.2.2)

用户(192.168.1.114:(none)): ftpuser1

331 Please specify the password.

密码:

230 Login successful.

ftp>

(2)Linux环境下访问

[root@localhost /]# ftp

ftp> open 192.168.1.114

Connected to 192.168.1.114 (192.168.1.114).

220 (vsFTPd 2.2.2)

Name (192.168.1.114:sunmaosheng): ftpuser2

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

目前有 2 条留言    访客:1 条, 博主:1 条

  1. 高能球磨机 2014年10月14日 下午5:59  @回复  Δ-49楼 回复

    不要感谢我的来访,也不要问我是谁,请叫我雷锋叔叔……..


    • 管理员
      techbulo 2014年10月14日 下午6:21  @回复  ∇地下1层 回复

      出于礼貌,回复一下 哈哈

给我留言

留言无头像?



×