linux的vsftp使用介绍

vsftp 常用操作

安装

yum install vsftpd

启动服务

service vsftpd start

开启自动启动

chkconfig --level 35 vsftpd on

关闭匿名登陆

vi /etc/vsftpd/vsftpd.conf
    anonymous_enable=NO

查看用户和对应管理目录

vi /etc/vsftpd/ftpusers // ftp用户黑名单 -- 指定了那些账户不可以访问ftp服务器
vi /etc/vsftpd/vsftpd.user_list // 黑白名单
// 1) userlist_enable和userlist_deny两个选项联合起来针对的是:本地全体用户(除去ftpusers中的用户)和出现在user_list文件中的用户以及不在在user_list文件中的用户这三类用户集合进行的设置。
// 2) 当且仅当userlist_enable=YES时:userlist_deny项的配置才有效,user_list文件才会被使用;当其为NO时,无论userlist_deny项为何值都是无效的,本地全体用户(除去ftpusers中的用户)都可以登入FTP
// 3) 当userlist_enable=YES时,userlist_deny=YES时:user_list是一个黑名单,即:所有出现在名单中的用户都会被拒绝登入;
// 4) 当userlist_enable=YES时,userlist_deny=NO时:user_list是一个白名单,即:只有出现在名单中的用户才会被准许登入(user_list之外的用户都被拒绝登入);另外需要特别提醒的是:使用白名单后,匿名用户将无法登入!除非显式在user_list中加入一行:anonymous
cat passwd
passwd ftp 用户名
service/restart

添加普通用户

useradd -d /home/testA test111( 添加test111 并指定该用户主目录 )
passwd test111 ( 为test111设置密码)

更改用户权限设置

usermod -s /sbin/nologin test111 ( 限定用户test111不能telnet )
usermod -s /sbin/bash test111 ( 用户test111 恢复正常?? )
usermod -d /testB test111 ( 将用户test111的主目录设置为testB )

限制用户只能访问自己的目录

vi /etc/vsftpd/vsftpd.conf
    --- 查看 ---
    #(default follows)
    chroot_list_file=/etc/vsftpd/vsftpd.chroot_list 
    // 找到 vsftpd.chroot_list 并编辑
    // 将受限制的用户添加进去,每个用户名一行
    
    --- 修改 ---
    chroot_list_enable=YES // 限制访问自身目录
    choroot_list_file=/etc/vsftpd/vsftpd.chroot_list 

需要允许用户修改密码

usermod -s /user/bin/passwd test111 // 用户连接telnet后将直接进入改密码界面

改完配置需要重启服务器

/etc/init.d/vsftpd restart

默认vsftpd.conf配置

# 默认的配置文件路径 : /etc/vsftpd/vsftpd.conf 
#
# 默认编译生成设置是相当繁琐.
# 这个样板文件简化一点点。这样可以使ftp进程更具有可用性,如果你想要查看所有编译默认配置信息请查看vsftpd.conf.5
#
# 提示:这个样板文件并没有列出所有vsftpd的配置选项,你可以阅读vsftpd.conf.5获取所有编译配置选项。
#
# 允许匿名访问FTP?(注意--如果你注释这一行代表是允许匿名访问ftp)
anonymous_enable=YES
#
# 取消注释这一行代表允许本地登录,SELinux会为SE bool ftp_home_dir强制检查(类似防火墙,注意连不上要考虑这个原因) 
local_enable=YES
#
# 取消注释代表可以任何形式写的命令可用
write_enable=YES
#
# 对于本地用户默认的umask是077.
# 大多数人的umask会设置为022.
#umask值为022:
#1) 文件的最大权限 rwx rwx rwx (777)
#2) umask值为022 --- -w- -w-
#3) 目录权限 rwx r-x r-x (755) 这就是目录创建缺省权限
#4) 文件权限 rw- r-- r-- (644) 这就是文件创建缺省权限
local_umask=022
#
# 取消注释这行代表允许匿名用户上传文件。
# 如果上面全局写命令被激活,这里唯一的影响就是你需要为ftp用户创建一个目录具有写的权限。
# 当然你需要设置Selinux的allow_anon_write allow_ftpd_full_access 属性
#anon_upload_enable=YES
#
# 取消注释这行表示匿名用户可以创建新的目录
#anon_mkdir_write_enable=YES
#
# 激活目录信息:远程用户访问到相对应的目录返回目录信息
dirmessage_enable=YES
#
# 激活上传/下载的日志
xferlog_enable=YES
#
# 确保连接20端口可用(ftp-data) 
connect_from_port_20=YES
#
# 如果你想,你可以将匿名上传的文件所有者分配给不同的用户,注意! 不要使用root来上传文件 
#chown_uploads=YES
#chown_username=whoever
#
# 你可以重写日志文件路径,默认的路径如下 
#xferlog_file=/var/log/xferlog
#
# 如果你想,你可以使用标准的ftp xferlog日志格式,
# 注意默认的日志文件的位置为/var/log/xferlog 
xferlog_std_format=YES
#
# 你可以改变默认空闲会话连接超时时间(也就是过了个时间,服务器会自动断开 单位 秒)
#idle_session_timeout=600
#
# 你可以改变默认数据连接超时时间 
#data_connection_timeout=120
#
# 推荐在你系统上定义一个唯一用户,ftp服务将会把完全隔离没有特权的用户(剥夺政治权利终身)
#nopriv_user=ftpsecure
#
# 开启,服务器将会识别异步ABOR请求。不推荐安全下使用(这个代码意义重大)。不要开启,可能迷惑老的FTP用户。
#async_abor_enable=YES
#
# 在默认情况下服务器将会假装允许ACSII模式,但事实上会忽略这个请求
# 开启这个选项,服务器将会将会文件进行ASCII编码,
# 注意在有些ftp服务器,在ASCII模式通过命令 "SIZE/big/file可能出现DOS攻击。
# vsftpd predicted this attack and has always been safe, reporting the size of the raw file.
# 在协议中ASCII编码是可怕的特性。
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# 自定义登录的之后欢迎语
#ftpd_banner=Welcome to blah FTP service.
#
# 你可以自定义一个文件,这个文件包含禁用的匿名e-mail 地址,据说,这种方式对于避免特定DOS攻击
#deny_email_enable=YES
# (默认的email禁止文件路径)
#banned_email_file=/etc/vsftpd/banned_emails
#
# 你可能定义显式一个本地用户列表去改变的他们登录时的根目录,如果chroot_local_user为YES,那么这个列表用户变成NOT chroot() (取反)
# (警告 chroot可能非常危险。如果使用chroot,确保用户不会有获取最高目录的权限。)
You may specify an explicit list of local users to chroot() to their home
#chroot_local_user=YES
chroot_list_enable=YES
# (默认文件的位置)
#chroot_list_file=/etc/vsftpd/chroot_list
#
# 可以激活"-R"选项通过 "ls -R".
# 在默认情况不可用,这样避免大型站点产生过大I/O流。然而对于一些ftp客户端例如"ncftp"和"mirror"默认具有-R属性。这里需要特殊情况才开启
#ls_recurse_enable=YES
#
# 当“listen”可用的时候,vsftpd运行独立模式,然后监听IPv4 套接字。这个并不会监听ipv6。
listen=NO
#
# 这个选项为YES表示监听IPv6套接字。在默认情况下监听在IPv6任意地址将会接受来自IPv6和IPv4客户端。没有必要监听IPv6和IPv4套接字。
# 如果你真有这种需求,(你想要监听特定的地址),你必须要复制两份vsftpd,并且两份配置文件。
# 确保其中一个选项被注释!!
listen_ipv6=YES
 
allow_writeable_chroot=YES  //具有写权限
pam_service_name=vsftpd    //验证文件
userlist_enable=YES        //用户列表开启
tcp_wrappers=YES           //tcp封装

posted on 2019-09-18 14:17  Sweet小马  阅读(1445)  评论(0编辑  收藏  举报

导航