【基础部分】之FTP相关配置

一、ftp下载安装以及基本配置

1.先下载安装 vsftpd 和 lftp（lftp为了验证ftp）

getenforce 显示为Enforcing

修改 /etc/sysconfig/selinux

2.安装vsftpd的主机 安装后继续配置：

Systemctl start vsftpd

Systemctl enable vsftpd

firewall-cmd --permanent --add-service=ftp

firewall-cmd --reload

firewall-cmd --list-all

报错550 代表服务不允许

二、匿名用户

1.匿名用户上传(3)

/etc/vsftpd/vsftpd.conf

限制匿名用户登陆

同时需要修改pub目录的权限为 775 将pub的所有组更改为 ftp

2.修改默认访问路径(13)

3.允许匿名用户下载匿名用户上传的文件（31）

4.允许用户创建目录(9)和删除(6)

5.限制下载上传速度,限制同时连接ftp的用户数量

(33,34行)

生成一个可控大小的文件

6.扩大上传者文件的权限(34)

7.修改上传文件的所有者 （服务器存在的用户才可以）（53 54）

anon umask 和 修改上传文件的所有者 冲突

三、用本地用户登陆

lftp ip -u 用户名

17行 是否允许本地用户登陆

20行 是否允许本地用户读写

24行 修改本地用户UMASK

四、限制本地用户访问根目录

打开106行时 需要chmod u-w /home/*(权限太大需要减去W权限)

106行 NO|YES 都可以访问|不可以访问

107行打开 黑白名单列表

109行 创建此文件并且 写入用户

当106为yes时，文件为白名单

当106为no时，文件为黑名单

(以上的所有黑白名单都是针对能否进入根目录)

五、本地用户登陆黑名单

/etc/vsftpd/ftpusers和user_list

均为黑名单 ftpusers为永久黑名单

User_list为临时黑名单

在/etc/vsftpd/vsftpd.conf中

130行 vsftpd 路径为/etc/pam.d/

加入第132行 user_list 即变为白名单

同时加入两个文件中ftpusers > user_list

六、如何做虚拟用户

在/etc/vsftpd下

创建loginusers（名字任意）文件

里面写入用户名和密码

然后给这个文件加密

db_load -T -t hash -f loginusers loginusers.db

进入 /etc/pam.d/

创建文件ftpauth（名字任意）

修改配置文件

/etc/vsftpd/vsftpd.conf(130,131,132)

systemctl restart vsftpd

（添加虚拟用户帐号信息继续编写loginusers文件，重新给文件加密）

虚拟用户指定家目录

给每个虚拟用户创建家目录

chmod u-w /ftpuser/*

修改配置文件vsftpd.conf(135,136行)

给虚拟用户单独分配权限

先把虚拟用户权限关掉

以user1为例子：

在配置文件中指定用户单独权限的位置

vim /etc/vsftpd/userconf/user1

把user1需要的权限写入

mkdir -p /ftpuser/user{1..3}/config

chgrp ftp /ftpuser/user{1..3}/config

chmod 775 /ftpuser/user{1..3}/config

提示数字对应错误原因：

500：对于文件权限太大（一般是本地用户）

或者是文件配置有错误

530：帐号和密码不匹配

550：配置文件权限不允许

553：匿名用户对于文件没有写权限

getenforce对于lftp的影响

vim /etc/sysconfig/selinux

命令设置

touch /mnt/file 移动到ftp pub下

匿名用户登陆无法看到 file

查看标签

修改标签（临时修改）

默认下 本地用户无法上传 是因为selinux 默认关闭 不安全功能

selinux:匿名用户可以上传

setsebool -P ftpd_anon_write on

setsebool -P ftpd_full_access on