2. 程式人生 > >詳解FTP服務之vsftpd

詳解FTP服務之vsftpd

阿新 • • 發佈：2019-01-01

FTP(File Transfer Protocol,檔案傳輸協議)可以在網路中傳輸文件、影象、視訊以及應用程式等多種型別的檔案。在企業中大多數情況下，則是使用者使用FTP從伺服器上下載檔案。
一個完整的FTP檔案傳輸需要建立兩種型別的連線，一種為控制檔案傳輸的命令，稱為控制連線；另一種實現真正的檔案傳輸，稱為資料連線
控制連線：客戶端希望與FTP伺服器建立上傳下載的資料傳輸時，它首先向伺服器TCP協議的21埠發起一個建立連線的請求，FTP伺服器接受來自客戶端的請求，完成連線的建立過程，這樣的連線就稱為FTP控制連線
資料連線：FTP控制連線建立後，即可開始傳輸檔案，傳輸檔案的連線稱為FTP資料連線。FTP資料連線就是FTP傳輸資料的過程，它有主動傳輸模式和被動傳輸模式兩種。
FTP資料傳輸原理


使用者在使用FTP傳輸資料時,整個FTP建立連線的過程經過以下幾個步驟
1、FTP伺服器會自動對預設埠21進行監聽，當某個客戶端向這個埠請求建立連線時，便激活了FTP伺服器上的控制程序，通過這個控制程序，FTP伺服器對連線使用者名稱、密碼以及連線許可權等進行身份驗證
2、當FTP伺服器身份驗證完成後，FTP伺服器和客戶端之間還會建立一條用來傳輸資料的專有連線
3、FTP伺服器在傳輸資料過程中的控制將一直工作，並不斷髮出指令控制整個FTP傳輸資料，資料傳輸完畢後控制程序給客戶端傳送結束指令。
FTP傳輸模式
在建立資料傳輸的時候有兩種傳輸模式，即主動模式和被動模式
主動模式(PORT模式)
主動模式的資料傳輸專有連線是在建立控制連線(使用者身份驗證完成後)，首先由FTP伺服器使用20埠主動向客戶端進行連線，建立專用於傳輸資料的連線，這種方式在網路管理上比較好控制。FTP伺服器上的埠21用於使用者驗證，埠20用於資料傳輸，只要將這兩個埠開放就可以使用FTP功能了，此時客戶端只是出於接收狀態。
被動模式(PASV模式)

被動模式與主動模式不同，資料傳輸專有連線是在建立控制連線(使用者身份驗證後)由客戶端向FTP伺服器發起連線的。客戶端使用哪個埠，連線到FTP伺服器的哪個埠都是隨機產生的，伺服器並不參與資料的主動傳輸，只是被動接受。
FTP使用者
匿名使用者:它是指在FTP伺服器中沒有指定賬戶，但是他仍然可以匿名訪問某些公開的資源。
本地使用者:它是指在FTP伺服器上擁有賬戶。在這類使用者訪問FTP伺服器的時候，其預設的主目錄就是賬戶命名的家目錄。但是他還可以變更到其他目錄中去。
虛擬使用者:在FTP伺服器中，使用這類使用者只能訪問其主目錄下的檔案，而不能訪問目錄以外的檔案，FTP伺服器通過這種方式來保障伺服器上其他檔案的安全性。

vsftpd簡介
vsftpd(very secure FTP daemon,非常安全的FTP守護程序)是一款可以執行在Unix/Linux作業系統上，安全、易用、開放原始碼的FTP伺服器軟體。

1、匿名使用者登入
vsftps服務啟動後，預設就允許匿名使用者(anonymous或ftp)連線到vsftpd伺服器。預設匿名使用者不能離開vsftpd伺服器匿名使用者目錄/var/ftp，匿名使用者只能下載檔案，而沒有許可權上傳檔案到vsftpd伺服器上。
[[email protected] ~]# yum install -y vsftpd
[[email protected] ~]# cat /etc/vsftpd/vsftpd.conf|egrep -v '^#|^$' ##預設配置
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[[email protected] ~]# vim /var/ftp/pub/.message
hello world
詳解FTP服務之vsftpd

允許匿名使用者上傳、下載檔案和建立目錄
[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[[email protected] ~]# cd /var/ftp/pub/
[[email protected] pub]# mkdir test
[[email protected] pub]# chmod o+w test/
[[email protected] vsftpd]# chmod 777 /var/ftp/pub/
[[email protected] vsftpd]# ll /var/ftp/
total 4
-rw-r--r-- 1 root root 0 Nov 19 16:25 123
drwxrwxrwx 3 root root 4096 Nov 19 23:05 pub
[[email protected] vsftpd]# /etc/init.d/vsftpd start
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
詳解FTP服務之vsftpd
詳解FTP服務之vsftpd
2、認證使用者配置：
[[email protected] ~]# useradd -d /var/ftp ftpuser
[[email protected] ~]# echo '123456'|passwd --stdin ftpuser
[[email protected] vsftpd]# vim vsftpd.conf
anonymous_enable=NO
local_root=/var/ftp
chroot_local_user=YES
[[email protected] ~]# systemctl restart vsftpd
詳解FTP服務之vsftpd
詳解FTP服務之vsftpd
拒絕指定使用者連線vsftpd伺服器
1、編輯/etc/vsftpd/ftpusers檔案
在預設情況下，這個檔案內已經有一些拒絕連線的使用者，在該檔案的最後新增拒絕的使用者就可以了
[[email protected] ~]# vim /etc/vsftpd/ftpusers
ftpuser
[[email protected] ~]# systemctl restart vsftpd
詳解FTP服務之vsftpd
[[email protected] ~]# wget ftp://ftpuser:[email protected]:21/123
--2018-11-23 20:53:55-- ftp://ftpuser:password@10.0.0.100/123
=> “123.1”
Connecting to 10.0.0.100:21... connected.
Logging in as ftpuser ... Logged in!
==> SYST ... done. ==> PWD ... done.
==> TYPE I ... done. ==> CWD not needed.
==> SIZE 123 ... done.
==> PASV ... done. ==> RETR 123 ... done.
[<=> ] 0 --.-K/s in 0s
2018-11-23 20:53:55 (0.00 B/s) - “123.1” saved [0]
3、虛擬使用者設定：
匿名使用者可以很好地保證伺服器的安全性，但是對匿名使用者的許可權管理不夠靈活。如果想對訪問FTP的賬戶給予更多的許可權，就可以使用本地賬戶來實現。但是本地賬戶預設情況下是可以登入Linux系統的，這樣對Linux系統來說是一個安全隱患。使用虛擬使用者能在靈活地賦予FTP使用者許可權的前提下，保證伺服器乃至系統的安全。
虛擬使用者並不是一個合法的Linux系統賬戶，但是他可以來登入系統上執行的vsftpd伺服器，當用戶在連線上vsftpd伺服器後，會被要求輸入使用者名稱和密碼。伺服器在拿到這個使用者名稱和密碼後，會呼叫相應的PAM認證模組對，和系統中的FTP認證檔案進行比較。如果該使用者名稱和密碼與FTP認證檔案中的某條記錄相符就通過認證，該賬戶就被對映成一個Linux下的本地賬戶，然後根據該本地賬戶對FTP資源進行訪問，負責就斷開該連線請求。
3.1、建立虛擬使用者帳號口令庫檔案
[[email protected] vsftpd]# vim vulist
tom
123
[[email protected] vsftpd]# yum install db4-utils -y
[[email protected] vsftpd]# db_load -T -t hash -f vulist vuser.db （轉化為伯克利格式）
[[email protected] vsftpd]# chmod 600 vuser.*
3.2、建立虛擬使用者對映的系統使用者及根目錄
[[email protected] vsftpd]# useradd -d /var/vftp -s /sbin/nologin vuser
[[email protected] vsftpd]# chmod 755 /var/vftp
3.3、建立虛擬使用者的PAM認證檔案
[[email protected] vsftpd]# vim /etc/pam.d/vupam
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
3.4、修改vsftpd.conf，開啟虛擬使用者支援
[[email protected] vsftpd]# vim vsftpd.conf
listen=YES
listen_address=10.0.0.103
listen_port=21
connect_from_port_20=YES
#pasv_min_port=2222
#pasv_max_port=2225
write_enable=YES
xferlog_enable=YES
xferlog_std_format=YES
#pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#max_clients=0
#max_per_ip=0

anonymous_enable=NO
anon_umask=022
#anon_root=/var/ftp
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#anon_max_rate=0

local_enable=YES
local_umask=022
#local_root=/var/ftp
#chroot_local_user=YES
#local_max_rate=0

guest_enable=YES
virtual_use_local_privs=YES ##centos7中一定要有
guest_username=vuser
pam_service_name=vupam
3.5、為不同虛擬使用者建立獨立的配置檔案
listen=YES
listen_address=10.0.0.103
listen_port=21
connect_from_port_20=YES
#pasv_min_port=2222
#pasv_max_port=2225
write_enable=YES
xferlog_enable=YES
xferlog_std_format=YES
#pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#max_clients=0
#max_per_ip=0

anonymous_enable=NO
anon_umask=022
#anon_root=/var/ftp
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#anon_max_rate=0

local_enable=YES
local_umask=022
#local_root=/var/ftp
#chroot_local_user=YES
#local_max_rate=0

guest_enable=YES
virtual_use_local_privs=YES ##centos7中一定要有
guest_username=vuser
pam_service_name=vupam
user_config_dir=/etc/vsftpd/vuconf
[[email protected] vsftpd]# mkdir /etc/vsftpd/vuconf
[[email protected] vsftpd]# vim /etc/vsftpd/vuconf/tom
anon_upload_enable=YES
anon_mkdir_write_enable=YES
local_root=/var/ftp/pub/tom
[[email protected] vsftpd]# mkdir /var/ftp/pub/tom
[[email protected] vsftpd]# chmod 777 /var/ftp/pub/tom
[[email protected] vsftpd]# vim /var/ftp/pub/tom/23
121234
[[email protected] vsftpd]# /etc/init.d/vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
詳解FTP服務之vsftpd
詳解FTP服務之vsftpd
詳解FTP服務之vsftpd
[[email protected] ~]# wget ftp://tom:[email protected]:21/23
--2018-11-23 22:42:01-- ftp://tom:password@10.0.0.103/23
=> “23”
Connecting to 10.0.0.103:21... connected.
Logging in as tom ... Logged in!
==> SYST ... done. ==> PWD ... done.
==> TYPE I ... done. ==> CWD not needed.
==> SIZE 23 ... 5
==> PASV ... done. ==> RETR 23 ... done.
Length: 5 (unauthoritative)
100%[===================================>] 5 --.-K/s in 0s
2018-11-23 22:42:01 (662 KB/s) - “23” saved [5]

附一鍵安裝指令碼：

#!/bin/bash

time=$(date +%F-%H:%M)
Kernel=$(uname -r|awk -F. '{print $1}')

menu(){
cat <<EOF
1.[anonymous install]

2.[local_user(ftpuser) install]

3.[vuser_user(tom and andy) install]

4.[vuser_user(tom's home) install]

5.[exit]
EOF
echo -e "\033[36m ###################\033[0m"
read -p " please input your number:" a
num=$a
}

install(){
yum install -y vsftpd
}

sever-restart(){
if [ $Kernel -eq 3 ]
then
systemctl restart vsftpd
else
/etc/init.d/vsftpd restart
fi
}

anonymous(){
mkdir /var/ftp/pub/test
chmod o+w /var/ftp/pub/test
cat >>/etc/vsftpd/vsftpd.conf <<EOF

anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
EOF

sever-restart
}

local_user(){
useradd -d /var/ftp ftpuser
echo '123456'|passwd --stdin ftpuser

sed -i 's|anon_upload_enable=YES|#anon_upload_enable=YES|g' /etc/vsftpd/vsftpd.conf
sed -i 's|anon_mkdir_write_enable=YES|#anon_mkdir_write_enable=YES|g' /etc/vsftpd/vsftpd.conf
sed -i 's|anon_other_write_enable=YES|#anon_other_write_enable=YES|g' /etc/vsftpd/vsftpd.conf
sed -i 's|anonymous_enable=YES|anonymous_enable=NO|g' /etc/vsftpd/vsftpd.conf
cat >>/etc/vsftpd/vsftpd.conf <<EOF

local_enable=YES
local_umask=022
local_root=/var/ftp
chroot_local_user=YES
EOF

sever-restart
}

vuser(){
cat >/etc/vsftpd/vulist <<EOF
tom
123
andy
321
EOF

/usr/bin/db_load -T -t hash -f /etc/vsftpd/vulist /etc/vsftpd/vuser.db
if [ $? -ne 0 ]
then
/usr/bin/yum install pam pam- db4 db4-
/usr/bin/db_load -T -t hash -f /etc/vsftpd/vulist /etc/vsftpd/vuser.db
fi

chmod 600 /etc/vsftpd/vu*
cat /etc/passwd|grep vuser >>/dev/null 2>&1
if [ $? -ne 0 ]
then
useradd -d /var/vftp -s /sbin/nologin vuser
else
echo 'vuser is exsit,please change user name !'
exit 1
fi
chmod 700 /var/vftp
cat >/var/vftp/test <<EOF
hello world
ftpuser
EOF

cat >/etc/pam.d/vupam <<EOF
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
EOF

mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak_$time
cat >/etc/vsftpd/vsftpd.conf <<EOF
listen=YES
listen_port=21
connect_from_port_20=YES
#pasv_enable=YES
#pasv_min_port=2222
#pasv_max_port=2225
write_enable=YES
xferlog_enable=YES
xferlog_std_format=YES
#pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#max_clients=0
#max_per_ip=0

anonymous_enable=NO
#anon_umask=022
#anon_root=/var/ftp
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#anon_max_rate=0

local_enable=YES
local_umask=022
#local_root=/var/ftp
#chroot_local_user=YES
#local_max_rate=0

guest_enable=YES
virtual_use_local_privs=YES
guest_username=vuser
pam_service_name=vupam
EOF

sever-restart
}

vuser-tom(){
cat >>/etc/vsftpd/vsftpd.conf <<EOF
user_config_dir=/etc/vsftpd/vuconf
EOF

mkdir /etc/vsftpd/vuconf
cat >/etc/vsftpd/vuconf/tom <<EOF
anon_upload_enable=YES
anon_mkdir_write_enable=YES
local_root=/var/ftp/pub/tom
EOF

mkdir -p /var/ftp/pub/tom
chmod 777 /var/ftp/pub/tom
cat >/var/ftp/pub/tom/test.txt <<EOF
hello world
tom
EOF

sever-restart
}
main(){
menu
netstat -antup|grep 22 >/dev/null 2>&1
if [ $? != 0 ]
then
install
fi

case "$num" in
1)echo 'Start installing vsftpd of anonymous!'
anonymous
;;
2)echo 'Start installing vsftpd of local_user(ftpuser)!'
local_user
;;
3)echo 'Start installing vsftpd of vuser_user(tom and andy)!'
vuser
;;
4)echo "Start installing vsftpd of vuser_user(tom's home)!"
vuser-tom
;;
5)echo "EXIT...."
exit 1
;;
)
echo "USAGE:please input your number:{1|2|3|4|5}"
exit 2
;;
esac
}
main $

注:不管能否解決你遇到的問題，歡迎相互交流，共同提高, QQ:931389630！

相關推薦

詳解FTP服務之vsftpd

FTP(File Transfer Protocol,檔案傳輸協議)可以在網路中傳輸文件、影象、視訊以及應用程式等多種型別的檔案。在企業中大多數情況下，則是使用者使用FTP從伺服器上下載檔案。一個完整的FTP檔案傳輸需要建立兩種型別的連線，一種為控制檔案傳輸的命令，稱為控制連線；另一種實現真正的檔案傳輸，稱為

詳解FTP服務之vsftpd(附三種用戶安裝腳本)

公開 控制進程 down write 用戶驗證 步驟 動向 transfer mes FTP(File Transfer Protocol,文件傳輸協議)可以在網絡中傳輸文檔、圖像、視頻以及應用程序等多種類型的文件。在企業中大多數情況下，則是用戶使用FTP從服務器上下載文件

Ubuntu 14.04 FTP服務器--vsftpd的安裝和配置

sudo -m 軟件 rest 查看 新建用戶 14.04 class 列表 更新源列表 打開"終端窗口"，輸入"sudo apt-get update"-->回車-->"輸入當前登錄用戶的管理員密碼"-->回車,就可以了。如果不運行該命令，直接安裝

WebSocket安卓客戶端實現詳解(三)–服務端主動通知

this override 連接 繼續 true www. 格式 代碼 ati 　　WebSocket安卓客戶端實現詳解(三)–服務端主動通知　　　　本篇依舊是接著上一篇繼續擴展,還沒看過之前博客的小夥伴,這裏附上前幾篇地址　　　　WebSocket安卓客戶端實現詳解(一)

文件共享服務之vsftpd

vsftpd ssl ftp 虛擬用戶本節索引：Centos 6 中把vsftpd配置為非獨立服務實現基於SSL的FTPS基於虛擬用戶的vsftpd一、Centos 6 中把vsftpd配置為非獨立服務1. 配置FTP服務以非獨立服務方運行/etc/vsftpd/vsftpd.conf中設置:list

Python之Metaclass詳解，Python之元類

turned 除了 方法 寫法 找到 類對象 global 所在 code 本人Java程序員一枚，這幾天閑來無事就自學了下Python，學到Metaclass感覺有點迷惑，就在網上查相關資料，在棧溢出(stackoverflow)網站上看到一個關於metaclass的回答

Linux-FTP服務器VSFTPD創建虛擬用戶

指定 會話 wrapper 匿名用戶 roo lib64 傳輸 ask 匿名 安裝軟件包：yum install -y vsftpd vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO #不允許匿名用戶登錄 local_enabl

騰訊雲服務器linux centOS7.4 搭建ftp服務器 vsftpd

centos7 style 打開 mct tp服務器 mkdir -p 密碼 grep enable 騰訊雲服務器linux centos 7.4 搭建ftp服務器 vsftpd # 安裝 vsftpd $ yum install vsftpd -y # 啟動 $ serv

FTP服務之匿名用戶訪問

tro 1.5 win conf 查看 ron term 互聯互通 不能 首先得保證Linux服務器和windows客戶端之間能夠互聯互通。其次把鏡像文件掛載到mnt目錄下命令如下：mount /dev/sr0 /mnt 用df –h查看一下掛載成功沒有。安裝vsftpd服

FTP服務之本地用戶訪問

type pam.d log 語句 家目錄 term zhang vuser 虛擬用戶訪問 本地用戶訪問 1）禁錮家目錄 2）黑白名單 3）虛擬賬戶禁錮家目錄，首先得創建2個用戶如下圖所示到windows客戶端中打開cmd如下

詳解1U服務器和2U服務器哪個更好？

體積 cto 發揮 使用 服務器 承擔 個數 最大 lar 機架式服務器的外形看來不像計算機，而像交換機，有1U（1U=1.75英寸）、2U、4U等規格。 在很多企業在選擇機架式服務器的時候都比較糾結的是，到底是選1U還是2U好呢？ 現在我們就來詳細了解一下1U機架式服務

FTP服務-實現vsftpd虛擬用戶

chown values 手動 vsftpd 關閉 table count net 具體實現 前幾篇介紹了基礎，這篇將具體實現幾個案例 實現基於文件驗證的vsftpd虛擬用戶，每個用戶獨立一個文件夾 1、創建用戶數據庫文件 vim /etc/vsftpd/vus

詳解Ansible服務常用命令模塊

for provided 星期 run -i 目標 module systemd example ansible可以使用命令行方式進行自動化管理，基本語法如下： ansible 主機名 -m 模塊名稱 -a 模塊特有參數 ansible的命令行管理工具都是由一系列模塊、

Spring MVC之@RequestMapping 詳解 Spring MVC之@RequestMapping 詳解

轉自原文 Spring MVC之@RequestMapping 詳解 引言： 前段時間專案中用到了REST風格來開發程式，但是當用POST、PUT模式提交資料時，發現伺服器端接受不到提交的資料（伺服器端引數繫結沒有加 任何註解），查看了提交方式為application/json， 而且伺服器端通過requ

詳解微服務實踐 從架構到部署

文章來自微信公眾號：DevOps研究院 前言： 前段時間公司事情多，這篇長文寫了放、放了寫…耽擱了一些進度。各個自媒體的更新也慢了很多，這裡給大家說句抱歉了。 現如今“微服務”遍地開花，已經成軟體架構領域最受歡迎的熱門話題之一。網上和書籍中都有很多關於微服務基礎和優勢的學習

一看就懂！【英雄聯盟銳雯】與 Python 詳解設計模式之門面模式

【網路配圖】 設計模式（Design Pattern）是一套被反覆使用、多數人知曉的、經過分類的、程式碼設計經驗的總結。使用設計模式的目的：為了程式碼可重用性、讓程式碼更容易被他人理解、保證程式碼可靠性。設計模式使程式碼編寫真正工程化；設計模式是軟體工程的基石脈絡，如同大廈的結構一樣

MK為你詳解網路安全之偽裝MAC地址

本節所講內容 : MK為你詳解網路安全之區域網內偽裝MAC地址XX(xx為不可描述內容，自行體會！) 注：本文章以學習TCP原理為目的，同學們不要做壞事。 需要學習資料的同學可以給我傳送站內信，我會發給大家！ 實驗環境：RHEL 7 ssh 客戶端： xuegod63 192.168.

面向物件—的__new__()方法詳解 [Python] Python 之 __new__() 方法與例項化

[Python] Python 之 __new__() 方法與例項化   __new__() 是在新式類中新出現的方法，它作用在構造方法建造例項之前，可以這麼理解，在 Python 中存在於類裡面的構造方法 __init__() 負責將類的例項化，而在 __init__()

建立型模式-工廠相關模式 詳解設計模式之工廠模式(簡單工廠+工廠方法+抽象工廠)

　　這裡我們來說一下簡單工廠，工廠方法，抽象工廠 　　可以看這篇文章：詳解設計模式之工廠模式(簡單工廠+工廠方法+抽象工廠) 　　簡單工廠 　　先說說簡單工廠，簡單工廠模式是屬於建立型模式，又叫做靜態工廠方法（Static Factory Method）模式，但不屬於23種GOF設計模式之一 　　看程

詳解深度學習之經典網路架構（十）：九大框架彙總

目錄 0、概覽 2、總結 本文是對本人前面講的的一些經典框架的彙總。 純手打，如果有不足之處，可以在評論區裡留言。 0、概覽 1、個人心得 （1）LeNet：元老級框架，結構簡單，卻開創了卷積神經網路的新紀元，具有重要的學