一、Vsftpd服务器安装

1、yum 安装vsftpd服务器

  yum install vsftpd* -y

2、vsftpd 安装后,配置文件路径,启动vsftpd服务,查看进程是否启动。

  rpm -ql vsftpd | more

 

   systemctl start vsftpd.service #启动vsftp

  ps -ef | grep vsftpd

3、vsftpd.conf 默认配置文件详解:

  anonymous_enable=YES #开启匿名访问

  local_enable=YES #启用本地系统用户访问

  write_enable=YES #本地系统用户有写入的权限

  local_umask=022 #本地用户创建文件及目录默认权限掩码

  dirmessage_enable=YES #打印目录显示消息,通常用于第一次访问目录时,信息提示

  xferlog_enable=YES #启用上传/下载日志记录

  connect_from_port_20=YES #ftp使用20端口进行数据传输

  xferlog_std_format=YES #日志文件将根据xferlog的标准格式写入

  listen=NO #vsftp不以独立的服务启动,通过 Xinetd 服务管理,建议改成YES

  listen_ipv6=YES #启用ipv6监听

  pam_service_name=vsftpd #登录ftp服务器。依据 /etc/pam.d/vsftpd 中内容进行认证

  userlist_enable=YES #vsftpd.user_list和 ftpuser 配置文件里用户禁止访问ftp

  tcp_wrappers=YES #设置vsftpd 与 tcp wrapper 结合进行主机的访问控制, vsftpd 服务器检查 /etc/hosts.allow 和  /etc/hosts.deny 中的设置来决定请求连接的主机,是否允许访问该 ftp 服务器

4、启动vsftpd 服务后,通过windows客户端资源管理器访问vsftpd服务器端

  服务器端需先关闭防火墙: systemctl stop firewalld

还无法上传下载删除

二、Vsftpd匿名用户配置

1、vsftpd默认是以匿名用户访问,只有查看权限,

如需关闭ftp匿名用户访问,需修改配置文件 /etc/vsftpd/vsftp.conf

  anonymous_enable=YES 改为NO,

重启vsftpd服务

2、允许匿名用户能够上传、下载、删除文件

  vi /etc/vsftpd/vsftpd.conf

    anon_upload_enable=YES #允许匿名用户上传文件

    anon_mkdir_write_enable=YES #允许匿名用户创建目录

    anon_other_write_enable=YES #允许匿名用户其他写入权限

  chmod 777 pub/ #给pub最大权限

  systemctl restart vsftpd.servcie #重启服务

通过windows客户端访问,上传,删除,创建目录

如果不能成功,然后看一下selinux状态

  getenforce 

临时关闭:

  setenforce 0

重启一下服务

 

额外篇:linux 有两道防火墙

 

匿名用户配置完毕,任何人都可以查看FTP服务器端文件、目录,甚至可以修改、删除、文件、目录

posted on 2019-12-27 15:15  草根920  阅读(153)  评论(0)    收藏  举报