漫漫运维路——文件服务系列之VSFTP

标签：vsftp vfp

在Linux中，用于实现文件传输和共享的服务比较多，VSFTP就是其中被使用较多的一个文件服务，而说到VSFTP就不得不说一个话题，那就是FTP。

FTP即File Transfer Procotol的首字母缩写，是一个用于控制Internet上文件传输的协议，FTP协议一般采用明文进行数据传输，虽然较之安全性不如HTTPS，设置HTTP，但是其建立连接的过程比较简单，所以其传输速率就更快。

FTP在完成数据传输之前就需要建立连接，而传输数据的时候又要建立专门的数据传输连接，由此可把FTP连接分为两种，一种叫命令连接，一种叫数据连接，命令连接开始于数据连接之前，负责把用户登录后输入的相关命令发送到服务器端，实现于服务器端交互；而数据连接则发生于当建立命令连接后客户端开始请求相关文件时，客户端每请求一个文件就会新建立一个数据连接，而当请求的文件传输完成后，该数据连接就会被拆除。而从数据连接请求发出方的角度来看，又可把FTP的连接分为主动连接和被动连接。其区别如下：

在Linux中实现FTP文件传输功能的软件以VSFTP最常见，接下来就将通过实验的方式对VSFTP进行介绍。

例1：配置vsftp让匿名用户具有上传和下载权限。

安装vsftp

[root@localhost ~]# yum install vsftpd -y

编辑vsftp主配置文件/etc/vsftpd.conf

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 

listen=YES#以独立守护进程监听在21号端口

write_enable=YES#设置可写

anonymous_enable=YES#设置启用匿名用户

anon_mkdir_write_enable=YES#设置匿名用户可以新建目录

anon_other_write_enable=YES#设置匿名用户新建的文件或目录其他用户有权限

anon_upload_enable=YES#设置匿名用户可上传文件

新建匿名用户上传文件专用目录，并更改属主为ftp

[root@localhost ~]# mkdir /var/ftp/upload

[root@localhost ~]# chown ftp:ftp /var/ftp/upload/

重启服务并测试

[root@localhost ~]# service vsftpd restart

Shutting down vsftpd:                                      [  OK  ]

Starting vsftpd for vsftpd:                                [  OK  ]

[root@localhost ~]# service iptables stop#关闭防火墙，也可以设置规则方形ftp

登录进入ftp并切换至upload目录

新建空目录

成功！

例2：设置允许本地用户登录，并禁锢其只能在其家目录内

编辑配置文件

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 

把配置文件内容更改为如下所示

listen=YES

anonymous_enable=NO#设置禁止匿名用户登录

write_enable=YES#设置可写

local_enable=YES#：设置允许本地用户登录

chroot_local_user=YES#：设置把本地用户禁锢在家目录里

userlist_enable=YES#设置启用控制用户登录的列表文件

userlist_file=/etc/vsftpd/userlist#和上一项同用，定位列表文件位置

userlist_deny=YES#设置使用登录列表为拒绝用户的名单

pam_service_name=vsftpd#设置使用可插入式认证模块的服务名为vsftpd

添加用户用于测试

新建userlist文件并设置禁止root用户登录ftp服务

[root@localhost test]# echo "root">>/etc/vsftpd/userlist

重启测试

使用root用户登录测试

到此可以看出当使用root登录时直接会拒绝，而当使用test用户登录时则一切正常，且被禁锢于test用户的家目录/home/test目录下。

例3：把虚拟用户的账号信息保存于单独的服务器的MariaDB数据库上

1、实验规划：

2、配置主机B

安装MariaDB就不再赘述，在此直接配置MariaDB

首先创建保存账号信息的数据库，并授权给远程主机A能通过ftp用户登录

MariaDB [ftp]> CREATE DATABASE ftp;#创建数据库

MariaDB [ftp]> GRANT ALL ON ftp.* TO ‘ftp‘@‘192.168.252.11‘ IDENTIFIED BY "test";#授权

MariaDB [ftp]> FLUSH PRIVILEGES;#通知MariaDB重读授权信息

MariaDB [ftp]> CREATE TABLE users (

    -> id int AUTO_INCREMENT NOT NULL,

    -> name char(20) binary NOT NULL,

    -> password char(48) binary NOT NULL,

    -> primary key(id)

    -> );#创建users表，

在数据库里插入两条用户信息

创建完成后不要忘记使用主机A进行测试

如上所示则成功

3、配置主机A

安装pam_mysql模块

[root@localhost ~]# yum install pam_mysql -y

提供pam.mysql文件并编辑，内容如下

[root@localhost ~]# vim /etc/pam.d/vsftpd.mysql

auth required /lib/security/pam_mysql.so user=ftp passwd=test host=192.168.252.10 db=ftp table=users usercolumn=name passwdcolumn=password crypt=2

account required /lib/security/pam_mysql.so user=ftp passwd=test host=192.168.252.10 db=ftp table=users usercolumn=name passwdcolumn=password crypt=2

新建虚拟用户映射的系统用户及相应目录

[root@localhost ~]# useradd -s /sbin/nologin -d /var/ftproot/ vuser

[root@localhost ~]# chmod go+rx /var/ftproot/

修改vsftpd配置文件，其内容如下

listen=YES

anonymous_enable=YES

local_enable=YES

write_enable=YES

anon_upload_enable=NO

anon_mkdir_write_enable=NO

chroot_local_user=YES

guest_enable=YES

guest_username=vuser

pam_service_name=vsftpd.mysql

重启测试

~                                                                                   

成功

例4、设置vsftpd相关欢迎和提示信息,以及日志功能

编辑配置文件，使其内容如下所示

listen=YES

anonymous_enable=NO

write_enable=YES

local_enable=YES

chroot_local_user=YES

userlist_enable=YES

userlist_file=/etc/vsftpd/userlist

userlist_deny=YES

pam_service_name=vsftpd

dirmessage_enable=YES

ftpd_banner=Hello Welcome to login my FTP server.

xferlog_enable=YES

xferlog_std_format=YES

xferlog_file=/var/log/vsftpd_log

在此使用test用户测试，切换目录到/home/test下，新建ftp目录，并在目录下添加.message文件

[root@localhost ~]# mkdir /home/test/ftp

[root@localhost ftp]# echo "Hello this is ftp dirctory" >.messages

 重启服务测试

查看日志

到此vsftp服务介绍完毕                                    

~                      

本文出自 “linux-冒泡” 博客，请务必保留此出处http://7703592.blog.51cto.com/7693592/1650473

漫漫运维路——文件服务系列之VSFTP

标签：vsftp vfp

原文地址：http://7703592.blog.51cto.com/7693592/1650473