vsftpd 是“very secure FTP daemon”的縮寫,安全性是它的一個最大的特點。vsftpd 是一個 UNIX 類操作系統(tǒng)上運行的服務器的名字,它可以運行在諸如 Linux、BSD、Solaris、 HP-UNIX等系統(tǒng)上面,是一個完全免費的、開放源代碼的ftp服務器軟件,支持很多其他的 FTP 服務器所不支持的特征。
米易ssl適用于網站、小程序/APP、API接口等需要進行數據傳輸應用場景,ssl證書未來市場廣闊!成為創(chuàng)新互聯建站的ssl證書銷售渠道,可以享受市場價格4-6折優(yōu)惠!如果有意向歡迎電話聯系或者加微信:18982081108(備注:SSL證書合作)期待與您的合作!
非常高的安全性需求、帶寬限制、良好的可伸縮性、可創(chuàng)建虛擬用戶、支持IPv6、速率高
小巧輕快,安全易用。
ftp是File Transfer Protocol的縮寫,文件傳輸協(xié)議,用于在網絡上進行文件傳輸的一套標準協(xié)議,使用客戶/服務器模式。它屬于網絡傳輸協(xié)議的應用層。
sftp是SSH File Transfer Protocol的縮寫,安全文件傳輸協(xié)議;
vsftp是一個基于GPL發(fā)布的類Unix系統(tǒng)上使用的ftp服務器軟件,它的全稱是Very Secure FTP從此名稱可以看出來,編制者的初衷是代碼的安全;
- vsftpd是very secure FTP daemon的縮寫,安全性是它的一個最大的特點。vsftpd 是一個 UNIX 類操作系統(tǒng)上運行的服務器的名字,它可以運行在諸如 Linux、BSD、Solaris、 HP-UNIX等系統(tǒng)上面,是一個完全免費的、開放源代碼的ftp服務器軟件;
[root@localhost ~]# yum install vsftpd -y ##安裝服務
[root@localhost ~]# cd /etc/vsftpd/ ##此目錄是配置文件目錄
[root@localhost vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@localhost vsftpd]# systemctl start vsftpd ##開啟vsftpd服務
[root@localhost vsftpd]# systemctl stop firewalld.service ##關閉防火墻
[root@localhost vsftpd]# setenforce 0 ##關閉增強功能
[root@localhost vsftpd]# ls /var/ftp/ ##切換到ftp目錄下
pub
[root@localhost vsftpd]# echo "this is test" > /var/ftp/test.txt ##添加一個文本文件
C:\Users\xy007>ftp 192.168.13.140 ##訪問ftp服務
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): ftp ##匿名訪問
331 Please specify the password.
密碼: ##密碼無 回車
230 Login successful.
ftp> pwd ##查看當前路徑
257 "/" ##ftp服務的根目錄
ftp> ls -a ##查看目錄中的內容
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
.
..
pub
test.txt ##服務器中的文件
226 Directory send OK.
ftp: 收到 25 字節(jié),用時 0.00秒 25000.00千字節(jié)/秒。
ftp> get test.txt ##下載文件到本地(在哪個磁盤的訪問就下載到哪里,可以切換磁盤來下載e:)
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for test.txt (13 bytes).
226 Transfer complete.
ftp: 收到 13 字節(jié),用時 0.00秒 13000.00千字節(jié)/秒。
ftp> put test1.txt ##在c盤中創(chuàng)建一個test1.txt然后上傳到Linux中
200 PORT command successful. Consider using PASV.
550 Permission denied. ##此時是權限受限的
[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf
##在配置文件中查找開啟下列選項
anonymous_enable=YES ##開啟匿名用戶
local_enable=YES ##本地用戶
write_enable=YES ##寫入權限
local_umask=022 ##本地用戶反掩碼
anon_upload_enable=YES ##上傳權限開啟
anon_mkdir_write_enable=YES ##開啟創(chuàng)建目錄并且能夠寫入
anon_other_write_enable=YES ##添加一個other的重命名和刪除的權限
[root@localhost vsftpd]# systemctl restart vsftpd ##重啟服務
[root@localhost vsftpd]# cd /var/ftp/ ##切換到ftp目錄下
[root@localhost ftp]# ls
pub test.txt
[root@localhost ftp]# ls -l
總用量 4
drwxr-xr-x. 2 root root 6 10月 31 2018 pub
-rw-r--r--. 1 root root 13 11月 5 19:14 test.txt
[root@localhost ftp]# chmod 777 pub ##將pub目錄權限給最大,注意不能直接給ftp權限最大
C:\Users\xy007>ftp 192.168.13.140 ##訪問ftp服務
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): ftp
331 Please specify the password.
密碼:
230 Login successful.
ftp> cd pub/ ##切換到pub目錄下
250 Directory successfully changed.
ftp> put test1.txt ##上傳文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 發(fā)送 13 字節(jié),用時 0.03秒 0.41千字節(jié)/秒。
ftp> by ##退出
221 Goodbye.
##你也可以使用delete刪除文件
[root@localhost ftp]# cd /var/ftp/pub ##切換到pub目錄下
[root@localhost pub]# ls ##查看上傳的文件
test1.txt
[root@localhost pub]# useradd zhangsan ##創(chuàng)建用戶并設置用戶密碼
[root@localhost pub]# passwd zhangsan
[root@localhost pub]# useradd lisi ##創(chuàng)建用戶并設置用戶密碼
[root@localhost pub]# passwd lisi
C:\Users\xy007>ftp 192.168.13.140 ##登錄ftp服務
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): zhangsan ##使用本地用戶
331 Please specify the password.
密碼:
230 Login successful.
ftp> ls / ##查看用戶/下的目錄文件,直接到系統(tǒng)根目錄下
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
/bin
/boot
/dev
/etc
/home
/lib
/lib64
/media
/mnt
/opt
/proc
/root
/run
/sbin
/srv
/sys
/tmp
/usr
/var
226 Directory send OK.
ftp: 收到 126 字節(jié),用時 0.02秒 7.88千字節(jié)/秒。
[root@localhost pub]# vim /etc/vsftpd/vsftpd.conf ##修改配置文件
chroot_local_user=YES ##開啟限制本地訪問系統(tǒng)目錄模塊
allow_writeable_chroot=YES ##添加寫的權限
[root@localhost pub]# systemctl restart vsftpd ##重啟服務
C:\Users\xy007>ftp 192.168.13.140 ##訪問ftp
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): zhangsan ##用戶zhangsan
331 Please specify the password.
密碼:
230 Login successful.
ftp> cd / ##切換到系統(tǒng)根目錄
250 Directory successfully changed.
ftp> ls ##查看發(fā)現還是在用戶的家目錄中,訪問不到系統(tǒng)的其他目錄了,增強了安全性
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
226 Directory send OK.
[root@localhost pub]# cd /etc/vsftpd/ ##切換到vsftpd配置文件目錄
[root@localhost vsftpd]# vim vsftpd.conf
userlist_enable=YES ##確認user-list開啟
[root@localhost vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@localhost vsftpd]# echo "zhangsan" >> user-list ##將zhangsan用戶添加到列表中
[root@localhost vsftpd]# systemctl restart vsftpd ##重啟服務
C:\Users\xy007>ftp 192.168.13.140
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): zhangsan ##使用zhangsan登錄
530 Permission denied.
登錄失敗。 ##直接拒絕登錄
ftp>
[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf ##配置vsftpd配置文件
userlist_enable=YES
userlist_deny=NO ##添加列表允許
[root@localhost vsftpd]# systemctl restart vsftpd ##重啟服務
C:\Users\xy007>ftp 192.168.13.140
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): zhangsan ##用zhangsan去登錄
331 Please specify the password.
密碼:
230 Login successful. ##登錄成功
ftp> by
221 Goodbye.
C:\Users\xy007>ftp 192.168.13.140
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): lisi ##用lisi去登錄
530 Permission denied.
登錄失敗。 ##登錄失敗
[root@localhost vsftpd]# cd /etc/vsftpd/ ##切換到配置文件目錄下
[root@localhost vsftpd]# vim vuser ##創(chuàng)建虛擬用戶文件
lisa ##奇數行為用戶名
123123 ##偶數行為密碼
tom
123123
[root@localhost vsftpd]# db_load -T -t hash -f vuser vuser.db ##將vuser轉換成數據庫文件
##T轉換,t類型,f指定文件
[root@localhost vsftpd]# chmod 600 vuser ##安全起見,不讓別人看到,設置權限
[root@localhost vsftpd]# chmod 600 vuser.db
[root@localhost vsftpd]# useradd -d /opt/vuser -s /sbin/nologin vuser
##創(chuàng)建系統(tǒng)用戶,指定家目錄,不能登錄
[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu ##編譯pam認證模塊
auth required pam_userdb.so db=/etc/vsftpd/vuser ##識別轉換過的數據庫文件
account required pam_userdb.so db=/etc/vsftpd/vuser ##連接的密碼服務
[root@localhost vsftpd]# vim vsftpd.conf ##修改配置文件
##大G到末行
#pam_service_name=vsftpd ##注釋
##添加下面三行內容
guest_enable=YES ##開啟來賓用戶訪問
guest_username=vuser ##使用vuser用戶名
pam_service_name=vsftpd.vu ##pam模塊
[root@localhost vsftpd]# systemctl restart vsftpd ##重啟服務
C:\Users\xy007>ftp 192.168.13.140
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): tom ##使用虛擬用戶tom登錄
331 Please specify the password.
密碼:
230 Login successful.
ftp> put test1.txt ##上傳一個文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 發(fā)送 13 字節(jié),用時 0.00秒 13000.00千字節(jié)/秒。
##查看文件的權限為600
[root@localhost vsftpd]# ls -l /opt/vuser/
總用量 4
-rw-------. 1 vuser vuser 13 11月 5 22:51 test1.txt
[root@localhost vsftpd]# vim vsftpd.conf
##大G末行添加
user_config_dir=/etc/vsftpd/vu_dir ##單獨用戶配置文件夾
[root@localhost vsftpd]# mkdir vu_dir ##創(chuàng)建文件夾
[root@localhost vsftpd]# cd vu_dir/
[root@localhost vu_dir]# vim lisa ##在配置文件夾里創(chuàng)建用戶配置文件
anon_umask=022 ##指定上傳文件的權限
[root@localhost vu_dir]# systemctl restart vsftpd ##重啟服務
C:\Users\xy007>ftp 192.168.13.140
連接到 192.168.13.140。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用戶(192.168.13.140:(none)): lisa ##使用lisa登錄
331 Please specify the password.
密碼:
230 Login successful.
ftp> put 111.txt ##上傳文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 發(fā)送 13 字節(jié),用時 0.00秒 13000.00千字節(jié)/秒。
[root@localhost vu_dir]# ls -l /opt/vuser/ ##查看上傳文件的權限
總用量 8
-rw-r--r--. 1 vuser vuser 13 11月 5 22:58 111.txt ##lisa上傳文件權限644
-rw-------. 1 vuser vuser 13 11月 5 22:51 test1.txt ##tom上傳文件權限600
當前文章:Linux中vsftpd服務配置(匿名,用戶,虛擬用戶)
網址分享:http://aaarwkj.com/article16/ipoogg.html
成都網站建設公司_創(chuàng)新互聯,為您提供微信公眾號、品牌網站制作、定制開發(fā)、企業(yè)網站制作、網站內鏈、網站維護
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯