FTP預設控制埠：21  預設資料埠：20

VSFTPD服務  very safe FTP daemon（守護）

主動模式：埠預設

被動模式：資料埠由FTP伺服器和客戶端雙方協商確定。（優勢：防火牆相容性好）

1．  安裝  yum install vsftpd

2．  配置  /etc/vsftpd/vsftpd.conf

      命令列 刪除註釋掉的內容（行首為#） :1,$ g/^#/d 

             ^表示行首，$表示行尾

3.      啟動 chkconfigvsftpd on

                    Service vsftpd start

4.      防護 iptables/selinux

                    Iptables ： tcp 20，21

        重啟iptables

5.    測試 yuminstall ftp

                    ftp 192.168.0.115

預設root使用者不能登陸，可使用普通使用者或匿名使用者anonymous登陸

vsftpd.conf檔案：

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

~                  

userlist_enable=YES   啟用配置檔案userlist ：   /etc/vsftpd/user_list

1.      userlist_enable=YES   

userlist_deny=YES 

user_list即為黑名單，若無userlist_deny引數，則預設user_list為黑名單。

2.      userlist_deny=NO 則user_list為白名單，此時ftpusers為黑名單。

此時實驗測試ftp登陸會出現2個問題：

1.      普通使用者不能登陸，selinux作了限制，root使用者登陸碰到530問題。

2.      路由route問題。需要把模式從主動修改為被動。

對於第1個問題：

檢視se服務的bool值  getsebool –a|grep ftp

修改se服務的bool值  setsebool –P ftp_home_dir=1

此時本機可用普通使用者登陸成功，可使用命令切換至上層目錄，存在安全性問題。

針對此問題，修改配置檔案：vsftpd.conf

pasv_enable=YES     使用被動模式

pasv_min_port=9000   最小資料埠號

pasv_max_port=9900   最大資料埠號

chroot_list_enable=YES 啟用chroot_list檔案，可阻止使用者切換至上層目錄

chroot_list_file=/etc/vsftpd/chroot_list

建立檔案chroot_list，其中每個使用者佔據一行。

修改iptables:tcp 9000:9900；

重啟vsftpd和iptables服務；

啟用user_list，修改vsftpd.conf:

userlist_enable=YES

userlist_deny=NO

此時user_list為白名單，ftpusers為黑名單。

新增使用者至白名單或黑名單，重啟服務，測試。

/etc/hosts.allow

/etc/hosts.deny

檔案內容格式:

                            <service>:network/host

                            ALL:ALL

例：sshd:102.168.0.116

         Sshd:192.168.0.0/255.255.255.0(此時不能使用192.168.0.0/24的寫法)

iptables簡單說明：

-A代表附加規則

-P 協議

-j  動作： ACCEPT 接收  REJECT 拒絕  DROP 丟棄

-s  源地址

-d  目的地址

-m multiport 不連續的埠：

-A INPUT –p tcp –m multiport –dport 20,21,23–j ACCEPT

此時不能在用A:B寫法