码迷,mamicode.com
首页 > 其他好文 > 详细

FTP

时间:2016-12-22 23:01:08      阅读:520      评论:0      收藏:0      [点我收藏+]

标签:host   lap   目录权限   切换   选项   创建   端口   tor   turn   

一.安装

sudo apt-get install vsftpd

service vsftpd start 启动vsftpd服务 

如果在不设置任何的情况下,可以以匿名的方式访问该ftp。

这时候你可以试着访问下ftp://IP地 址。应该可以看到一个空白内容的ftp空间。

 

二. 修改配置文件

在安装好ftp会产生几个文件: 
/etc/vsftpd/vsftpd.conf  主配置文件 
/etc/vsftpd.ftpusers    指定哪些用户不能访问FTP服务器 
/etc/vsftpd.user_list   文件中指定的用户是否可以访问ftp服务器(由vsftpd.conf文件中的userlist_deny的取值来决定) 

这几个文件就是整个ftp控制和禁止用户的权限配置。。。

注:每次更改完配置文件(/etc/vsftpd.conf) 都要重新启动 服务,要不然更改后的配 置不生效。

设置主配置文件

修改之前最好先备份下这个文件:cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

技术分享

参数内容

################# 匿名权限控制 ###############
anonymous_enable=YES  #是否启用匿名用户
no_anon_password=YES  # 匿名用户 login 时不询问口令

下面这四个主要语句控制这文件和文件夹的上传、下载、创建、删除和重命名。
anon_upload_enable= ( yes/no) ; # 控制匿名用户对文件(非目录)上传权限。
anon_world_readable_only= ( yes/no ); # 控制匿名用户对文件的下载权限
anon_mkdir_write_enable= ( yes/no ); # 控制匿名用户对文件夹的创建权限
anon_other_write_enable= ( yes/no ); # 控制匿名用户对文件和文件夹的删除和重命名
注:匿名用户下载是使用的是 nobody 这个用户,所以相应的 O 这个位置要有 R 权限才能被下载。若想让匿名用户能上传和删除权限,必需设置

write_enable=YES # 全局设置,是否容许写入(无论是匿名用户还是本地用户,若要启用上传权限的话,就要开启他)
anon_root=(none) # 匿名用户主目录
anon_max_rate =( 0 ) # 匿名用户速度限制
anon_umask =( 077 ) # 匿名用户上传文件时有掩码 ( 若想让匿名用户上传的文件能直接被匿名下载,就这设置这里为 073)
chown_uploads=YES # 所有匿名上传的文件的所属用户将会被更改成 chown_username
chown_username=whoever # 匿名上传文件所属用户名


################# 本地用户权限控制 ###############
write_enable=YES   # 可以上传 ( 全局控制 ) 删除,重命名
local_umask=022    #本地用户上传文件的 umask
userlist_enable=YES # 限制了这里的用户不能访问
local_root       # 设置一个本地用户登录后进入到的目录
user_config_dir    # 设置用户的单独配置文件,用哪个帐户登陆就用哪个帐户命名
download_enable    # 限制用户的下载权限
chown_uploads=YES   # 所有匿名上传的文件的所属用户将会被更改成 chown_username
chown_username=whoever   # 匿名上传文件所属用户名
chroot_list_enable=YES   # 如果启动这项功能,则所有列在 chroot_list_file 之中的使用者不能更改根目录
chroot_list_file=/etc/vsftpd/chroot_list   # 指定限制的用户文件
user_config_dir=   # 后面跟存放配置文件的目录。用来实现不同用户不同权限。
# 在 vsftpd.conf 文件中加入这一句,在相应的目录里面,为每个用户创建自己的配置文件,用来实现不同的权限

可以通过以下三条配置文件来控制用户切换目录。
chroot_list_enable=YES/NO   # 设置是否启用 chroot_list_file 配置项指定的用户列表文件。
# 如果启动这项功能,则所有列在 chroot_list_file 之中的使用者不能更改根目录 . 默认值为 yes 。
chroot_list_file=/etc/vsftpd/chroot_list # 指出被锁定在自家目录中的用户的列表文件。
chroot_list_enable=YES

通过与 chroot_local_user=YES/NO 搭配能实现以下几种效果:
1 、当 chroot_list_enable=YES , chroot_local_user=YES 时,在/etc/vsftpd.chroot_list 文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
2 、当 chroot_list_enable=YES , chroot_local_user=NO 时,在/etc/vsftpd.chroot_list 文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
3 、当 chroot_list_enable=NO , chroot_local_user=YES 时,所有的用户均不能切换到其他目录。
4 、当 chroot_list_enable=NO , chroot_local_user=NO 时,所有的用户均可以切换到其他目录。

  

我们对FTP进行设置,主要就是通过修改这些参数

简单配置例子

实现匿名用户上传、下载的功能

anonymous_enable=yes  (允许匿名登陆)
anon_upload_enable=yes (开放上传权限)
anon_mkdir_write_enable=yes(可创建目录的权限  )
anon_other_write_enable=yes   (开放用户写权限)
anon_world_readable_only=YES(具有下载可读文件的权限)  

注:要注意文件夹的属性,匿名帐户是其它(other)用户要开启它的读写执行的权限

 

实现本地用户有上传、下载的权限

local_enable=YES  允许本地用户登陆
local_root=/var/local 指定本地用户的家目录

 

阻止本地的某些用户访问FTP服务器(user_list)

 vi /etc/vsftpd.conf 添加如下内容
 local_enable=YES       允许本地用户登陆
 userlist_enable=YES 
 userlist_deny=YES    决定了/etc/vsftpd/user_list文件中的用户无法访问FTP服务器

区别比较:

ftpusers不受任何配制项的影响,它总是有效,该文件存放的是一个禁止访问FTP的用户列表。它是一个黑名单!

通常为了安全考虑,管理员不希望一些拥有过大权限的帐号(比如root)登入FTP,以免通过该帐号从FTP上传或下载一些危险位置上的文件从而对系统造成损坏。

而user_list则是和vsftpd.conf中的userlist_enable和userlist_deny两个配置项紧密相关的,它可以有效,也可以无效,有效时它可以是一个黑名单,也可以是一个白名单!

所以ftpusers文件总是生效,user_list则取决于userlist_enable和userlist_deny两项配置。

 

安全设置

idle_session_timeout=600(秒)      用户会话空闲后10分钟
data_connection_timeout=120(秒)    将数据连接空闲2分钟断
accept_timeout=60(秒)         将客户端空闲1分钟后断
connect_timeout=60(秒)        中断1分钟后又重新连接
local_max_rate=50000(bite)      本地用户传输率50k
anon_max_rate=30000(bite)       匿名用户传输率30k
pasv_min_port=50000            客户端的连接端口号最小值
pasv_max_port=60000           客户端连接端口号最大值
max_clients=200             ftp的最大连接数
max_per_ip=4               每ip的最大连接数
listen_port=5555            从5555端口进行数据连接

ps –xf |grep ftp  查看谁登陆了ftp,并杀死它的进程

 

例子:

sudo mkdir /home/vftp    #新建"/home/vftp目录作为用户主目录
新建用户并设置密码
sudo useradd -d /home/vftp -s /bin/bash 用户名
sudo passwd 用户名      
vi /etc/vsftpd.conf ,向文件中添加:
  userlist_deny=NO
  userlist_enable=YES           指定允许ftp登录的本地用户
  userlist_file=/etc/allowed_users    记录允许本地登录用户名的文件
  seccomp_sandbox=NO           该选项不配置可能导致530问题
  local_enable=YES            允许本地登录
  chroot_list_enable=YES         使用户不能离开主目录
  ascii_upload_enable=YES
  ascii_download_enable=YES       设定支持ASCII模式的上传和下载功能

vi /etc/allowed_users        在/etc/allowed_users文件中添加允许ftp登录的用户
vi /etc/ftpusers           不允许登录的用户名。若允许登录的用户名也在其中,则需要删除
创建设置FTP目录权限
chmod -R 755 /home/vftp
chmod -R 777 /home/vftp/upload

  

  

【案例 1 】建立基于虚拟用户的 FTP 服务器,并根据以下要求配置 FTP 服务器。
( 1 )配置 FTP 匿名用户的主目录为 /var/ftp/anon 。下载带宽限制为 100kB/s
( 2 )建立一个名为 abc ,口令为 xyz 的 FTP 账户。下载带宽限制为 500kB/s 。
( 3 )设置 FTP 服务器同时登录到 FTP 服务器的最大链接数为 100 ;每个 IP 最大链接数为 3 ;用户空闲时间超过限值为 5 分钟。

mkdir /var/fpt/anon
useradd abc
passwd abc

vim /etc/vsftpd.conf 主要内容如下 anonymous_enable=YES anon_root=/var/ftp/anon anon_max_rate=100 # Uncomment this to allow local users to log in. local_enable=YES local_max_rate=500 max_clients=100 max_per_ip=3 connect_timeout=300

 

 高级配置

1 、只能上传。不能下载、删除、重命名。
cmds_allowed =FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
2 、只能下载。不能上传、删除、重命名。 write_enable=NO
3 、只能上传、删除、重命名。不能下载。 download_enable = NO
4 、只能下载、删除、重命名。不能上传。
cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,RETR,DELE,SIZE,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST

参数解释

cmds_allowed=ABOR,ACCT,APPE,CWD,CDUP,DELE,HELP,LIST,MODE,MDTM,MKD,NOOP,NLST,PASS,PASV,PORT,PWD,QUIT,REIN,RE
TR,RMD,RNFR,RNTO,SITE,SIZE,STOR,STAT,STOU,STRU,SYST,TYPE,USER
CWD - change working directory 更改目录
DELE - delete a remote file 删除文件
LIST - list remote files 列目录
MKD - make a remote directory 新建文件夹
NLST - name list of remote directory
PWD - print working directory 显示当前工作目录
RETR - retrieve a remote file 下载文件RMD - remove a remote directory 删除目录
RNFR - rename from 重命名
RNTO - rename to 重命名
STOR - store a file on the remote host 上传文件
# ABOR - abort a file transfer 取消文件传输
# CWD - change working directory 更改目录
# DELE - delete a remote file 删除文件
# LIST - list remote files 列目录
# MDTM - return the modification time of a file 返回文件的更新时间
# MKD - make a remote directory 新建文件夹
# NLST - name list of remote directory
# PASS - send password
# PASV - enter passive mode
# PORT - open a data port 打开一个传输端口
# PWD - print working directory 显示当前工作目录
# QUIT - terminate the connection 退出
# RETR - retrieve a remote file 下载文件
# RMD - remove a remote directory
# RNFR - rename from
# RNTO - rename to
# SITE - site-specific commands
# SIZE - return the size of a file 返回文件大小
# STOR - store a file on the remote host 上传文件
# TYPE - set transfer type
# USER - send username
# less common commands:
# ACCT* - send account information
# APPE - append to a remote file
# CDUP - CWD to the parent of the current directory
# HELP - return help on using the server
# MODE - set transfer mode
# NOOP - do nothing
# REIN* - reinitialize the connection
# STAT - return server status
# STOU - store a file uniquely
# STRU - set file transfer structure
# SYST - return system type

  

  

FTP

标签:host   lap   目录权限   切换   选项   创建   端口   tor   turn   

原文地址:http://www.cnblogs.com/ssooking/p/6212864.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!