vsftpd搭建ftp服務，並實現虛擬使用者訪問

wadeson發表於2017-07-12

FTP

安裝vsftpd服務：

yum install vsftpd -y

[root@wadeson ~]# rpm -ql vsftpd

/etc/logrotate.d/vsftpd

/etc/pam.d/vsftpd

/etc/rc.d/init.d/vsftpd

/etc/vsftpd

/etc/vsftpd/ftpusers

/etc/vsftpd/user_list

/etc/vsftpd/vsftpd.conf

/etc/vsftpd/vsftpd_conf_migrate.sh

/usr/sbin/vsftpd

啟動vsftpd服務：

[root@wadeson ~]# service vsftpd start

Starting vsftpd for vsftpd: [ OK ]

[root@wadeson ~]# lsof -i :21

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

vsftpd 32465 root 3u IPv4 249471 0t0 TCP *:ftp (LISTEN)

然後進行訪問：

這裡的pub目錄實際是linux的/var/ftp/pub目錄：

[root@wadeson tools]# cp php-5.6.30.tar.bz2 /var/ftp/pub/

[root@wadeson tools]# ll /var/ftp/pub/

total 14660

-rw-r--r--. 1 root root 15011816 Jul 11 22:11 php-5.6.30.tar.bz2

[root@wadeson tools]#

然後重新整理網頁：

訪問的時候是使用的匿名使用者，預設配置檔案中匿名使用者是啟用的：

anonymous_enable=YES

現在將匿名使用者取消：

anonymous_enable=NO

重啟服務：

[root@wadeson tools]# service vsftpd restart

Shutting down vsftpd: [ OK ]

Starting vsftpd for vsftpd: [ OK ]

然後再次訪問網頁：

使用本地使用者登陸：

# Uncomment this to allow local users to log in.

local_enable=YES 這句意思是可以用系統上已經存在的使用者登陸ftp

[root@wadeson tools]# id wadeson

uid=500(wadeson) gid=500(wadeson) groups=500(wadeson)

預設登陸進來的是使用者自己的家目錄：

可以隨意切換到任意目錄

當然使用者也可以在命令列登陸ftp：

首先安裝ftp客戶端命令：yum install ftp -y

[root@wadeson tools]# ftp 192.168.23.129

Connected to 192.168.23.129 (192.168.23.129).

220 (vsFTPd 2.2.2)

Name (192.168.23.129:root): wadeson

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> pwd

257 "/home/wadeson"

ftp>

現在開啟匿名登陸，並且開啟匿名使用者有上傳和write的許可權：

anonymous_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,70,12).
150 Here comes the directory listing.
drwxr-xr-x 2 0 0 4096 Jul 11 14:11 pub
drwxr-xr-x 4 14 50 4096 Jul 12 01:01 test
226 Directory send OK.
ftp> cd test
250 Directory successfully changed.
ftp> put /etc/inittab
local: /etc/inittab remote: /etc/inittab
227 Entering Passive Mode (127,0,0,1,103,252).
553 Could not create file.
ftp>

可以看出還是不能上傳，但是可以建立檔案

ftp> mkdir test02
257 "/test/test02" created

為啥可以建立檔案，是因為在test目錄下面的許可權為：

[root@wadeson ftp]# ll test/
total 528
-rw-------. 1 ftp ftp 521169 Jul 12 09:00 2016-5.7z
drwx------. 2 ftp ftp 4096 Jul 12 09:00 test
drwx------. 2 ftp ftp 4096 Jul 12 09:01 test01
drwx------. 2 ftp ftp 4096 Jul 12 10:37 test02
-rw-------. 1 ftp ftp 1806 Jul 11 23:02 Tsgateway.RDP

現在使用ftp客戶端工具匿名使用者登陸：

可以看出這種情況下可以傳輸成功，但是ftp命令列下面一直卻失敗

現在將匿名的設定全部關閉掉，使用本地作限制：

[root@wadeson vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 2.2.2)
Name (127.0.0.1:root): wadeson
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,244,146).
150 Here comes the directory listing.
226 Directory send OK.
ftp> pwd
257 "/home/wadeson"
ftp> put /etc/inittab
local: /etc/inittab remote: /etc/inittab
227 Entering Passive Mode (127,0,0,1,125,218).
553 Could not create file. 這種方式傳輸檔案還是不行
ftp> mkdir test
257 "/home/wadeson/test" created
ftp> ls
227 Entering Passive Mode (127,0,0,1,141,36).
150 Here comes the directory listing.
drwxr-xr-x 2 500 500 4096 Jul 12 02:44 test
226 Directory send OK.

但是這種方式傳輸又可以：

本地使用者登陸可以隨意切換目錄，現在將它限制一下，只能在自己家目錄訪問：

只需要將chroot_local_user=YES這一行啟用：

[root@wadeson vsftpd]# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
[root@wadeson vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 2.2.2)
Name (127.0.0.1:root): wadeson
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,71,18).
150 Here comes the directory listing.
-rw-r--r-- 1 500 500 521169 Jul 07 04:21 2016-5.7z
drwxr-xr-x 2 500 500 4096 Jul 12 02:44 test
226 Directory send OK.
ftp> cd /var
550 Failed to change directory.

現在將本地的使用者切換目錄做限制，哪些可以切換哪些不能切換：

將配置檔案做如下修改：

#chroot_local_user=YES
chroot_list_enable=YES 啟用列表檔案中的本地使用者不能切換目錄
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list 將本地使用者存在這個檔案列表中，這個檔案中儲存了wadeson這個使用者

現在進行測試：

root@wadeson vsftpd]# chmod 600 chroot_list
[root@wadeson vsftpd]# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
[root@wadeson vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 2.2.2)
Name (127.0.0.1:root): wadeson
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,223,113).
150 Here comes the directory listing.
-rw-r--r-- 1 500 500 521169 Jul 07 04:21 2016-5.7z
drwxr-xr-x 2 500 500 4096 Jul 12 02:44 test
226 Directory send OK.
ftp> pwd
257 "/"
ftp> cd /var
550 Failed to change directory.

然後更換一個本地使用者：

[root@wadeson vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 2.2.2)
Name (127.0.0.1:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (127,0,0,1,186,236).
150 Here comes the directory listing.
226 Directory send OK.
ftp> pwd
257 "/home/test"
ftp> cd /var/
250 Directory successfully changed.
ftp> pwd
257 "/var"

發現可以隨意切換目錄，現在目的已經成功了

現在將本地使用者做限制，一部分可以登陸ftp，一部分不能登陸：

配置如下：

userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/user_list 在該檔案中的本地使用者都不能登陸ftp

# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.

向裡面新增使用者wadeson

然後測試：

而另外一個剛剛建立的test使用者依然可以登陸：

如果將userlist_deny=YES改為NO那麼該/etc/vsftpd/user_list 中的本地使用者可以登陸，沒有存進去的使用者則不能登陸

現在開始配置基於虛擬使用者登陸的機制：

總共有七個步驟：

1、建立虛擬ftp使用者的賬號資料庫檔案

2、建立ftp根目錄及虛擬使用者對映的系統使用者

3、建立支援虛擬使用者的PAM認證檔案

4、在vsftpd.conf檔案中新增支援配置

5、為個別虛擬使用者建立獨立的配置檔案

6、重新載入vsftpd配置

7、使用虛擬ftp賬戶訪問測試

開始操作第一步：

1、建立虛擬ftp使用者的賬號資料庫檔案

建立虛擬賬戶的賬戶名和密碼列表

[root@wadeson vsftpd]# vim vuser.txt

admin 賬號
12345 密碼
test 賬號
12345 密碼

將賬號密碼列表檔案轉化為db：

[root@wadeson vsftpd]# db_load -T -t hash -f vuser.list vuser.db

修改兩個檔案的許可權：

[root@wadeson vsftpd]# chmod 600 vuser.*

-rw-------. 1 root root 12288 Jul 12 11:19 vuser.db
-rw-------. 1 root root 40 Jul 12 11:14 vuser.txt

2、建立ftp根目錄及虛擬使用者對映的系統使用者

[root@wadeson ~]# mkdir /var/ftproot

drwxr-xr-x. 2 root root 4096 Jul 12 11:21 ftproot

建立一個系統使用者用來被虛擬使用者對映使用：

[root@wadeson var]# useradd -d /var/ftproot/ -s /sbin/nologin ftpuser 系統使用者ftpuser
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.
[root@wadeson var]# cat /etc/passwd

ftpuser:x:502:502::/var/ftproot/:/sbin/nologin

[root@wadeson var]# chown ftpuser:ftpuser /var/ftproot/

drwxr-xr-x. 2 ftpuser ftpuser 4096 Jul 12 11:21 ftproot

3、建立支援虛擬使用者的PAM認證檔案

[root@wadeson var]# cd /etc/pam.d/

[root@wadeson pam.d]# vim vsftpd.vu

auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/ets/vsftpd/vuser

4、在vsftpd.conf檔案中新增支援配置

pam_service_name=vsftpd.vu
guest_enable=YES
guest_username=ftpuser

整個vsftpd.conf的配置內容：

anonymous_enable=NO
local_enable=YES
#write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
listen_port=21
userlist_enable=YES
chroot_local_user=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=ftpuser （如果系統上沒有該使用者，需要建立）
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd/vsftpd_user_conf
virtual_use_local_privs=YES
pasv_min_port=50000
pasv_max_port=60000
pasv_enable=yes
max_clients=200
max_per_ip=4
idle_session_timeout=600
ftpd_banner=Welcome to opendoc FTP service.

將虛擬使用者對映到本地使用者，那麼本地使用者還是要支援訪問ftp

local_enable=YES必須啟用

5、為個別虛擬使用者建立獨立的配置檔案

[root@wadeson vsftpd]# mkdir /etc/vsftpd/vsftpd_user_conf

[root@wadeson vsftpd]# vim vsftpd_user_conf/admin

write_enable=YES
anonymous_enable=NO
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_umask=022
download_enable=Yes
local_root=/var/ftproot 配置了chroot不能隨意切換目錄，整個admin虛擬使用者許可權為可建立可刪除，可上傳，可下載

配置另一個test使用者：該使用者只能下載

write_enable=NO

anon_world_readable_only=NO

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

local_umask=022

download_enable=yes

local_root=/var/ftproot

FTP服務（vsftpd）配置
2014-11-19
FTP
FTP-Vsftpd的高階應用：虛擬使用者
2021-09-09
FTP
在虛擬機器上搭建主機可訪問的web服務
2019-03-29
虛擬機Web
CentOS搭建VPN服務，實現虛擬專用網路
2020-11-19
CentOS
docker搭建vsftpd服務
2020-12-05
DockerFTP
FTP服務搭建
2020-11-05
FTP
[vsftp服務]——ftp虛擬使用者、許可權設定等的實驗
2017-03-18
FTP
配置vsftpd匿名使用服務，個人使用者使用以及虛擬使用者使用配置細節！
2020-11-05
FTP
記一次程式訪問無法訪問虛擬機器部署的服務
2024-04-12
虛擬機
linux ftp服務搭建
2019-05-10
LinuxFTP
ubuntu下搭建ftp服務端
2018-03-03
UbuntuFTP服務端
FTP伺服器——使用vsftpd搭建
2018-04-27
FTP伺服器
Ubuntu 下 vsftpd的虛擬使用者配置(轉)
2007-08-16
UbuntuFTP
如何實現在家訪問公司內網服務
2020-09-09
內網
linux ftp服務的搭建配置
2020-03-02
LinuxFTP
<Linux下FTP服務的搭建>
2014-06-13
LinuxFTP
網路拓撲—FTP服務搭建
2024-04-26
FTP
CentOS安裝vsFTPd並限制使用者只允許訪問home目錄
2016-05-16
CentOSFTP
apache(包含虛擬主機)禁止使用IP訪問的實現方法
2009-11-03
Apache
如何在 Linux 中搭建 FTP 服務
2015-09-24
LinuxFTP
Linux下vsftpd+mysql虛擬使用者作法(轉)
2007-08-12
LinuxFTPMySql
天翼云云主機上搭建FTP服務最佳實踐
2022-03-30
FTP
linux下開啟並配置FTP服務
2014-11-19
LinuxFTP
無錯版Vsftpd+Mysql+Pam配置虛擬使用者方法
2007-08-09
FTPMySql
基於ECS搭建FTP服務（阿里雲）
2020-09-29
FTP阿里
FTP檔案服務搭建與同步傳輸
2014-07-16
FTP
ubuntu系統使用vsftpd搭建FTP伺服器。
2024-02-06
UbuntuFTP伺服器
ftp服務實現本地和s3儲存
2018-04-24
FTPS3
Linux Linux服務端 rpm方式安裝(vsftpd)(FTP)軟體
2018-01-30
Linux服務端FTP
FTP訪問格式
2008-03-12
FTP
docker內服務訪問宿主機服務
2021-10-20
Docker
我行我素，讓虛擬機器實現服務自啟動薦
2007-01-20
虛擬機
華為雲彈性雲伺服器ECS搭建FTP服務實踐
2021-09-11
伺服器FTP
配置ftp服務
2015-08-18
FTP
日誌服務之分析使用者訪問行為
2022-04-27
小白搭建ftp伺服器（vsftpd centos8.2）
2020-11-26
FTP伺服器CentOS
linux vsftpd 服務配置
2017-07-08
LinuxFTP
yum安裝vsftpd服務
2016-07-29
FTP

vsftpd搭建ftp服務，並實現虛擬使用者訪問

相關文章