005.FTP本地用户访问
一 新建本地用户
1 [root@imxhy ftp]# useradd ftpuser #用于登陆ftp的用户
2 [root@imxhy ftp]# passwd ftpuser
3 Changing password for user ftpuser.
4 New password:
5 Retype new password:
6 passwd: all authentication tokens updated successfully.二 本地用户配置项
2.1 基础配置
1 local_enable=YES #允许本地用户登陆
2 write_enable=YES #允许本地用户上传
3 local_umask=022 #设置上传的默认文件权限2.2 安全选配
1 chroot_local_user=YES #开启用户目录限制，把所有用户都限制在用户主目录中
2 chroot_list_enable=YES #开启允许访问任何目录的功能
3 chroot_list_file=/etc/vsftpd/chrot_list #允许访问任何目录的用户依据文件保存位置三 重启ftp服务
1 [root@imxhy ~]# service restart vsftpd #Centos6系列
2 [root@imxhy ~]# systemctl restart vsftpd #Centos7系列四 测试登陆
注意：本地用户登陆后默认的主目录为该用户的家目录：/home/【用户名】
1 E:\Temp>ftp 192.168.10.10
2 连接到 192.168.10.10。
3 220 (vsFTPd 3.0.2)
4 用户(192.168.10.10:(none)): ftpuser
5 331 Please specify the password.
6 密码:
7 230 Login successful.
8 ftp> pwd
9 257 "/home/ftpuser"五 测试上传及下载
5.1 上传测试
1 ftp> put ftpuser_upload.txt #上传至服务端
2 200 PORT command successful. Consider using PASV.
3 150 Ok to send data.
4 226 Transfer complete.5.2 下载测试
1 [root@imxhy ftp]# cd /home/ftpuser/
2 [root@imxhy ftpuser]# touch ftpuser_down.txt #新建用于测试的文件
3 ftp> get ftpuser_down.txt #下载至本地
4 200 PORT command successful. Consider using PASV.
5 150 Opening BINARY mode data connection for ftpdown.txt (0 bytes).
6 226 Transfer complete.六 修改主目录配置
注意：本地用户登陆后默认的主目录为该用户的家目录：/home/【用户名】
6.1 添加配置项
1 local_root=/tmp/ftpuser #选配：设置所有本地用户的FTP根目录，但此配置无法区分不同用户
2 local_max_rate=0 #选配：限制最大传输速率（字节/秒）6.2 查看修改后的目录权限
1 [root@imxhy ~]# ll -d /tmp/ftpuser
2 drwxr-xr-x. 2 root root 6 Aug 28 19:39 /tmp/ftpuser/6.3 新建ftp用户组
1 [root@imxhy ~]# groupadd ftpgroup #创建ftp用户组
2 [root@imxhy ~]# gpasswd -a ftpuser ftpgroup #将ftpuser添加到组6.4 修改文件所属组
1 [root@imxhy ~]# chown root:ftpgroup /tmp/ftpuser/
2 #将/tmp/ftpuser/目录所属组改为ftpgroup
3 [root@imxhy ~]# chmod 775 /tmp/ftpuser/ #修改权限为775，使所属组具备可读写执行权限
4 [root@imxhy ~]# ls -ld /tmp/ftpuser/ #查看/tmp/ftpuser/目录权限
5 drwxrwxr-x. 2 root ftpgroup 21 Aug 28 19:42 /tmp/ftpuser/注意：
1：强烈不建议将主目录中其他人权限改为可读写且执行。
2：同时也不建议将/tmp/ftpuser主目录所属人改为ftpuser（会报错）。
6.5 测试上传及下载
1 E:\Temp>ftp 192.168.10.10
2 连接到 192.168.10.10。
3 220 (vsFTPd 3.0.2)
4 用户(192.168.10.10:(none)): ftpuser
5 331 Please specify the password.
6 密码:
7 230 Login successful.
8 ftp> pwd #查看当前目录（不再是默认目录）
9 257 "/tmp/ftpuser"
10 ftp> get down.txt #下载文件
11 200 PORT command successful. Consider using PASV.
12 150 Opening BINARY mode data connection for down.txt (0 bytes).
13 226 Transfer complete.
14 ftp> put upload.txt #上传文件
15 200 PORT command successful. Consider using PASV.
16 150 Ok to send data.
17 226 Transfer complete.七 总结
- 1 默认上传目录建议为：/home/【用户名】。
- 2 如允许上传，服务权限和系统目录权限必须同时具备。
- 3 本地用户访问传输的密码为明文，存在安全隐患。
- 4 本地用户连接方式，无论是否采用默认的主目录（/home/【用户名】）还是自定义的主目录（/tmp/ftpuser）
- 都能通过cd切换到其他任意目录，从而下载任意文件。因此chroot_local_user=YES必须限制。
- 5 可将允许随意切换目录的用户写入/etc/vsftpd/chrot_list，从而针对特定用户限制主目录。
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2018-11-01 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录