码迷,mamicode.com
首页 > 其他好文 > 详细

FTP 文件共享服务

时间:2017-06-21 11:50:21      阅读:174      评论:0      收藏:0      [点我收藏+]

标签:ftp 文件共享服务

FTP 文件共享服务 基于tcp协议  端口:tcp 21(三次握手建立连接);tcp 20(数据传输)

工作模式  应用层

根据客户端的角度划分的:

[主动模式]

客户端开启一个1024以上的动态端口如:(2000)

--》连接服务器21号端口进行三次握手建立连接,三次握手的过程中会有延迟,延迟过程中:

客户端再次开启一个比上一个端口大1的端口(2001),监听

--》客户端给服务器发送命令Port2001,告知服务器,客户端的数据传输端口的2001

--》服务器端开启20端口与客户端的2001号端口建立连接进行数据通信


[被动模式]

客户端开启一个动态端口(2000)

--》连接服务器21号端口进行三次握手建立连接,三次握手的过程中会有延迟,延迟过程中:

客户端再次开启一个比上一个端口大1的端口(2001),监听

--》客服端给服务器端发送pasv命令,告知服务器,客户端现在处于被动模式,等待服务器端主动连接客户端

--》服务器端给客户端发送Port3000命令,告知给客户端,服务器端的数据传输端口的3000

--》客户端拿着2001号端口与服务器端的3000号端口建立连接进行数据通信


实验准备

两台服务器linux系统 centos 7.1

关闭防火墙

systemctl stop firewalld 临时关闭 

systemctl disable firewalld 永久关闭

关闭selinux 

setenforce 0 临时关闭

sed -i ‘/SELINUX/s/enforcing/disabled/g‘ /etc/selinux/config 永久关闭

yum -y install ftp    客户端安装FTP服务

yum -y install vsftpd  服务端安装vsftp服务 

启动服务

systemctl enable vsftpd  开启自动启动服务

systemctl restart vsftpd 重启服务

systemctl stop vsftpd   停止服务



主配置文件 /etc/vsftpd/vsftpd.conf


#12 开启匿名访问

#16 允许本地的实体账户登陆

#19 允许实体账户有写权限

#23 创建文件的权限644(实体用户)

#29 允许匿名用户上传(只能上传文件不能上传目录)

#33 匿名创建目录的权限

#37 记录访问开启

#40 开启日志记录功能

#43 开启20号端口数据传输

#48、49  改变上传文件的属主

#53 日志所在的路径及文件名

#57 日志记录时是否采用标准格式

#60 会话连接超时时间600s

#63 数据传输超时时间120s

#82 上传数据传输模式

#90 不允许匿名用户的邮箱地址作为其密码

#92 记录文件的邮箱地址

#100 实体账户只让其在默认登录的位置活动

#101 开启其列表功能

#103 列表的存放位置及路径

#114 拒绝监听(ipv4)

#123 ipv6监听,能帮助监听ipv4

#125 用户认证  映射认证列表

#126 只要在用户列表中的用户都不能登录ftp


实验一

在配置文件中的特殊设置(实体用户切换目录限制)

【不允许实体用户切换路径,只能在默认访问位置活动】

vim /etc/vsftpd/vsftpd.conf


100行 解注释(即将#号去掉) 开启实体用户切换目录功能

chroot_local_user = yes

手动添加

allow_writeable_chroot = yes 允许用户进行登陆


101行 解注释

chroot_list_enable = YES 开启用户列表功能,在该列表中的用户可以切换路径


103行 解注释

chroot_list_file = /etc/vsftpd/chroot_list 

指定用户列表所在路径及文件名,手动创建 

vim /etc/vsftpd/chroot_list 

加入到列表中的用户可以切换路径,列表外的用户不可以


重启服务验证



实验二

vim  etc/vsftpd/vsftpd.conf

在配置文件中特殊权限设置 (允许匿名用户使用权限)

【实现匿名用户上传、创建目录、删除等权限】

29行 解注释

anon_upload_enable = YES 开启匿名用户上传功能,只能上传文件


33行 解注释

anon_mkdir_write_enable = YES 创建目录权限


34行 解注释

anon_other_write_enable = YES 手动添加,开启匿名用户的其他写权限


重启服务验证


客户端验证

用户名:ftp

密码:任意


修改匿名用户默认登陆位置的安全权限(属主、属组)

chown -R ftp.ftp /var/ftp/pub


重启服务验证

客户端:可以上传、创建目录、删除等




实验三

用户限制配置文件 /etc/vsftpd

【限制实体系统用户的登陆】

用户列表文件:ftpusers、user_list


ftpusers:

只要在给列表中的用户都拒绝访问


user_list:

在主配置文件中设置

userlist_enable = yes/no

若该项值为YES -》 开启用户列表功能,在user_list中用户拒绝登录

若该项值为NO -》 user_list列表失效


userlist_enable = yes

若userlist_deny = YES 表示列表内用户不允许登陆,列表外用户只能命令行登陆

若userlist_deny = NO  只有在列表中用户可以登录



实验四

虚拟用户:w


思想:客户端需要通过账号和密码登录,但是该账户不是系统中的实体账号,而是一个虚拟账号

在服务器端创建一个实体账户,将该账户映射到多个虚拟账号上


1.新创建虚拟账号文本文件 /etc/vsftpd

vim vftpuser (奇数行写用户名,偶数行写密码)

snow

123

lisa

321

不能有多余的空行

保存退出


2.将文本文件制作数据库文件

命令:db_load -T -t hash -f /vftpuser  /etc/vsftpd/vftpuser.db

-T :将文本文件中内容导入到数据库文件中

-t :指定加密算法为hash

-f :指定文本文件,生成的库文件所在路径及文件名


3.配置验证文件  /etc/pam.d/vsftpd  

将原验证文件备份

cp /usr/share/doc/vsftpd-3.0.2/EXAMPLE/VIRTUAL_USERS/vsftpd.pam  /etc/pam.d/vsftpd 拷贝模板验证文件


vim /etc/pam.d/vsftpd

auth required pam_userdb.so db = /etc/vsftpd/vftpuser

account required pam_userdb.so db = /etc/vsftpd/vftpuser

执行数据库文件的位置及文件名,注意不需要加.db


4.创建实体账户,将其映射到多个虚拟账户

#useradd -d /var/ftp/vftp test  创建新账户test  并指定家目录路径

#chmod 777 /var/ftp/vftp


修改主配置文件 vim /etc/vsftpd/vsftpd.conf  

在最下面一行添加

guest_enable = yes 开启虚拟用户

guest_username = test 映射的实体账号



5.重启服务验证

[注]开启虚拟用户功能后,所有实体账户都不能登录

若要实体账户登录,需将实体用户加入到~/vftpuser中

systemctl status vsftpd -l 显示详细状态


实验五:


限制虚拟用户的权限

vim /etc/vsftpd/vsftpd.conf

【将所有的匿名功能关闭】

在最下一行添加 

user_config_dir = /etc/vsftpd/vftp


【设置所有虚拟用户的权限限制文件的路径】

#cd /etc/vsftpd/vftp

vim snow

anon_world_readable_only = yes 开启读权限

write_enable = yes 开启写权限

anon_upload_enable = yes 上传

anon_mkdir_write_enable = yes 创建目录

anon_other_write_enable = yes 其它写权限

保存退出,重启服务验证










FTP 文件共享服务

标签:ftp 文件共享服务

原文地址:http://hetao76.blog.51cto.com/11609225/1940448

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!