安装部署vsftpd服务-创新互联
vsftpd安装
ls列出信息时代表lftp服务可以被访问的，：在访问ip的时候需列出资源
注：登录成功：连接且列出信息
vsftpd基本信息
用rpm -ql vsftpd 查看vsftpd的基本信息：服务名称，配置目录，主配置文件，默认发布目录等等
**报错信息：
550 程序本身拒绝
553 文件系统权限限制
500 权限过大
530 认证失败：eg：用户登录时输错密码
eg：匿名用户上传文件，550：程序本身拒绝，打开上传控制，依然报错：553 ：文件系统权限限制
匿名用户访问控制
node1: ip:192.168.1.18
node2: ip:192.168.1.17
lftp 192.168.1.17 当访问lftp服务时没有加入用户认证为匿名用户访问
lftp 192.168.1.17 -u wetos 本地用户登录
在配置文件 /etc/vsftpd/vsftpd.conf下更改以下相关信息
########################1.登录控制######################
annoymous_enable=YES|NO
YES：匿名用户可以登录（连接，且列出信息）
NO: 匿名用户不能登录（连接，但列不出信息）
#######################2.家目录控制#####################
ann_root=/software
匿名用户默认登录系统的家目录为/var/ftp/，通过更改node2中配置文件中的一下信息，改为/software，重启vsftpd服务再在node1中登录
##########################3.上传功能######################
anon_upload_enable=YES|NO
YES:开启，匿名用户可以上传
NO：关闭，匿名用户不能上传
eg：关闭：上传报错：550：程序本身拒绝
开启上传功能，依然报错
##################4.下载控制##########################
anon_world_readable_only=NO 匿名用户可以下载不能读的文件
下载：读的功能，功能开启，则匿名用户只能下载其能读的文件
################5.目录建立控制#############################
anon_mkdir_write_enable=YES|NO
在node1中登录成功后，不是shell环境，有的命令不能使用，可以使用? 查询可以使用哪些命令
##################6.删除重名名控制########################
anon_other_write_enable=YES|NO
a.用man 5 vsftpd.conf 查看控制删除的？ /write
b.
**####################7.登录数量控制#########################
max_clients=2
登录数量多，负载大，eg：2，则在第三个连接列出信息时，会等待
####################8.上传速率控制##########################
anon_max_rate=102400
man /rate eg：设置匿名用户上传大速率为102400
上传：put
本地用户的访问
*登录控制
useradd westos
useradd lee
echo lee | passwd --stdin westos
echo lee | passwd --stdin lee
lftp 192.168.1.17 -u westos
####################1.本地用户访问控制#######################
local_enable=NO|YES
NO:本地用户无法访问
YES本地用户可以访问
####################2.家目录控制#############################
local_root=/software
参考匿名用户
####################3 写权限控制############################
write_enable=NO|YES
NO：本地用户不可写，无法执行mingling
YES:本地用户可写：删除....
####################4.上传权限控制#########################
local_umask=077
上传文件控制：指定umask值
eg：077 则上传的文件的权限为 600 022 644
####################5.用户登录控制###########################
/etc/vsftpd/ftpusers 永久黑 改则生效
/etc/vsftpd/user_list 默认黑 临时
默认黑名但同上，控制用户登录
####################6.用户登录白名单#########################
userlist_deny=NO
设定/etc/vsftpd/user_list 为白名单，不在名单中的用户不能登录ftp
白名单：指定用户登录
####################7.锁定用户到自己的家目录中################
chmod u-w /home/
chroot loocal user=YES
登录之后可以访问根，
###################8.锁定用户到自己的家目录中白名单############
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot.list
指定的用户没有被锁定到家目录，默认用户被锁定到家目录
###################9.锁定用户到自己的家目录中的黑名单##########
chroot_local_list=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list**
默认的用户没有被锁定到家目录
指定的用户被锁定到家目录
虚拟用户访问
客户端rhel7_node2
在rhel8_node1中设置环境，在rhel7_node2中测试，
rhel7_node2 :ip :192.168.1.17
rhel8_node1 ip: 192.168.1.16
专门为ftp 服务来构建一系列的认证体系，不要让其使用系统的认证体系
虚拟用户：在当前的系统中，没有此用户身份，只有在ftp程序里面才承认此用户身份的存在
目的：ftp有此用户身份，系统无
基本认证方式
用户身份：username password (ftp验证通过pam模块)
##########1.建立虚拟用户过程#########################
1.vim /etc/vsftpd/ftp_auth_file
westos1
123
westos2
123
westos3
123
注意：不能有空格
2.db_load -T -f ftp_auth_file ftp_auth_file.db ##加密认证文件
3.vim /etc/pam.d/westos 必须在/etc/pam.d目录下
account required pam_userdb.so db=/etc/vsftpd/ftp_auth_file
auth required pam_userdb.so db=/etc/vsftpd/ftp_auth_file
4.vim /etc/vsftpd/vsftpd.conf
pam_service_name=westos ##指定认证策略文件
guest_enable=YES ##指定虚拟用户功能开启
guest_username=ftp ##指定虚拟用户在ftp服务器上用户身份
############2.虚拟用户家目录的独立设定##############
**1.
mkdir -p /ftpuserdir/westos{1..3}
touch /ftpuserdir/westos1/westos1file
touch /ftpuserdir/westos2/westos2file
touch /ftpuserdir/westos3/westos3file
2.
vim /etc/vsftpd/vsftpd.conf
local_root=/ftpuserdir/$USER
user_sub_token=$USER
3.systemctl restart vsftpd
在客户端rhel8中测试，用户登录后在设定的家目录**
##############3.用户配置独立##############
1.
在/etc/vsftpd/vsftpd.conf中第一步编写文件的时候，要关掉上传控制，然后写入如下内容
user_config_dir=/etc/vsftpd/user_config
2.
在此目录中与用户名称相同的文件为配置文件
mkdir /etc/vsftpd/user_config
vim westos2
在westos2文件中编辑以下内容
anon_upload_enable=YES
重启服务
设定完成后westos2用户可以上传文件
westos2，westos3不行
注意：pub/的权限，以及对lftp可写
测试：只有指定的westos2用户可以上传文件，其余不可以
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前题目：安装部署vsftpd服务-创新互联
本文来源：http://ybzwz.com/article/eheih.html
