首页 / LINUX / linux中的FTP服务配置详解
linux中的FTP服务配置详解
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了linux中的FTP服务配置详解,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含5300字,纯文字阅读大概需要8分钟。
内容图文
本文主要内容有: linux中安装vsftpd(也就是FTP服务)。
1、 使用匿名用户上传和下载文件。
2、 使用身份验证的方式上传和下载文件。
3、 建立虚拟用户(步骤比较多)。
4、 为单独的用户建立单独的上传和下载机制(花那么多时间只是为了您知道“兂”这个字)。
首先是安装 vsftpd服务(也就是FTP服务),安装完成之后使用rpm -qc vsftpd查看文件的安装目录,也可以使用grep命令过滤掉以#开头的注释文件并查看配置文件。
下面是关闭 iptables防火墙和SElinux策略,然后使用echo在FTP站点中创建一个.txt文件。
如果说是匿名访问的话,此时就可以直接开启 vsftpd 服务,开启之后也可以检查 FTP的21端口开启了没有。
下面可以使用 win7客户机,访问linux的vsftpd服务,在命令行中切换到C盘下面。然后输入“ftp 加IP地址”服务器的IP地址,接着输入用户名ftp或者anonymous提供任意密码访问,然后使用get命令把111.txt文件下载到win7客户机上。
因为我切换到了 C盘,所以打开C盘就可以看到下载下来的文件,修改个名字222.txt上传文件试一下,结果证明此时是不能上传的(没有设置权限和参数)。
此时使用 vi /etc/vsftpd/vsftpd.conf命令编辑vsftpd的主配置文件。把下面三个允许匿名用户上传的参数前面的#号去掉,或添加上去。
现在设置目录权限,注意这里更改权限只能修改 ftp下面的某个目录的权限,不能修改ftp目录的权限,一旦修改ftp目录权限,将所有用户都无法访问。我这里权限设置的是ftp目录下面的pub目录。
上面配置完成并且重启 vsftpd服务后,回到win7客户机使用by退出登陆,然后再重新登陆cd切换到ftp下面的pub目录。使用put上传文件222.txt成功。 同样使用
ftp> ls //查看pub目录下的文件, ftp> delete 222.txt //表示删除文件
下面做本地用户登陆访问,首先创建两个用户,并设置密码。
可以到客户机上先验证一下此时用户所能做的事情,可以看到用户zhangsan竟然可以切换到root根目录中,这样是很不安全的。
下面回到 linux中编辑vsftpd的主配置文件,把其中的“chroot_local_user=YES”注释去掉(解释在图中)。重启服务。
Win7客户机上同样需要by退出后重新登录,显示随便怎么切换都是在自己的家目录而已。
另外在“ /etc/vsftpd/”目录下,有个可以控制用户登陆的文件user_list默认这里面的用户是禁止登陆FTP的。可以使用echo命令把zhangsan用户追加进去。
再到 win7客户机上面去登陆,表示登陆失败了。
同样的道理,如果把主配置文件里面的 userlist_enable=YES改为deny=YES那么上面的user_list中的用户将只是允许登陆的用户。
下面创建虚拟用户,虚拟用户就是在 FTP用户和系统用户之间建立映射关系,首先在/etc/vsftpd目录下编辑配置文件vuser,内容为:
jack /*奇数行为用户*/
123123 /*偶数行为密码*/
jerry
123123
db_load -T -t hash -f vuser vuser.db /*把刚才创建的用户文件转换成数据库文件*/ chmod 600 vuser、chmod 600 vuser.db /*设置权限不让别人看见里面的用户名和密码信息*/(注意文件路径,文中使用的是绝对路径)。
useradd -d /opt/vuser -s /sbin/nologin vuser /*创建一个用户为vuser 指定家目录/opt/vuser 并切不使用shell登陆*/。
编辑pam认证模块支持虚拟用户的登陆vi /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser /*此处两个文件vuser并不是普通文件而是刚才创建的vuser.db数据库文件,此处必须省略不写*/
然后再 vi /etc/vsftpd/vsftpd.conf 编辑主配置文件,注释掉上面的 pam认证服务文件,然后在下面编辑 。
guest_enable=YES //开启虚拟用户登陆。
guest_username=vuser //指定虚拟用户。
pam_service_name=vsftpd.vu / / 使用pam认证登陆
配置完成之后重启或者重新加载配置文件。这里最好也设置一下 系统用户vuser的家目录文件权限(为了后面可以写入)。
然后使用 win7客户机重新访问FTP服务,使用虚拟用户jack进行访问,put上传文件也是可以的(如果你可以上传但是ls看不到文件那是权限的问题)。
还可以对单独用户进行配置,进入主配置文件按 G到末行 插入user_config_dir=/etc/vsftpd/vu_dir # 单独用户配置文件夹位置。 Mkdir创建 上面配置文件中所指定的目录, vi进入创建jack用户配置文件,在里面编辑anon_umask=022 #指定上传文件的权限。
使用 win7客户机进行访问,再次上传个文件。
回到 linux查看刚才上传的文件的权限,能够看到已经是644权限。
经验总结:用户名,编辑目录位置,服务开启加载状态等都是容易忘记和出错的地方。还有权限设置,一般匿名访问都是用于公共场合使用,建议不要给最大权限。用户身份验证的时候注意应该给用户的权限,不能让他权限太多。虚拟用户登陆时用户设置别搞错了。
好了,实验完成谢谢大家!
本文出自 “朕的天下” 博客,请务必保留此出处http://zhang2015.blog.51cto.com/9735109/1661086
原文:http://zhang2015.blog.51cto.com/9735109/1661086
内容总结
以上是互联网集市为您收集整理的linux中的FTP服务配置详解全部内容,希望文章能够帮你解决linux中的FTP服务配置详解所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。