本公众号内容大多由平时操作整理记录,如果有错误的地方欢迎留言指正
FTP文件传输协议
FTP协议特点
基于C/S结构
双通道协议:数据和命令连接
数据传输格式:二进制(默认)和文本(w文本格式会修改文件内容)
两种模式:服务器角度
主动(PORT style):服务器主动连接
通信:客户端使用随机端口连接服务端21号端口通信
数据传输:服务端使用20号端口传输数据
被动(PASV style):客户端主动连接
通信:客户端使用使用随机端口连接服务器端21号端口
数据传输:服务端使用客户端连接信息中的随机端口向客户端发送数据
服务器被动模式数据端口示例:
227 Entering Passive Mode (192,168,175,138,224,59)
服务器数据端口为:224*256+59
FTP服务
状态码
1XX:信息 125:数据连接打开
2XX:成功类状态 200:命令OK 230:登录成功
3XX:补充类 331:用户名OK
4XX:客户端错误 425:不能打开数据连接
5XX:服务器错误 530:不能登录
用户认证类型
匿名用户:ftp,anonymous,对应Linux用户ftp
系统用户:Linux用户,用户/etc/passwd,密码/etc/shadow,共享目录为用户家目录
虚拟用户:特定服务的专用用户,独立的用户/密码文件,共享目录位置为其映射的系统用户的家目录
nsswitch:network service switch名称解析框架
pam:pluggable authentication module 用户认证
/lib64/security /etc/pam.d/ /etc/pam.conf
vsftpd服务应用
用户认证配置文件:/etc/pam.d/vsftpd
服务脚本: /usr/lib/systemd/system/vsftpd.service
/etc/rc.d/init.d/vsftpd
配置文件:/etc/vsftpd/vsftpd.conf
查看配置文件参数使用: man 5 vsftpd.conf
格式:option=value 注意:= 前后不要有空格
vsftpd服务配置
安装vsftpd
yum install vsftpd -y
yum install ftp -y (当做客户端命令行工具)
默认使用被动模式传输:可以使用ftp用户登录,默认的共享目录在/var/ftp下
修改传输模式
主动传输
使用当地时间
默认客户端下载的ftp文件时间与服务端时间是不一样的。指定客户端下载使用的时间与服务端一致
use_localtime=YES 使用当地时间(默认为NO,使用GMT)
匿名用户
anonymous_enable=YES 支持匿名用户 no_anon_password=YES(默认NO) 匿名用户略过口令检查 anon_world_readable_only (默认YES)只能下载全部读的文件
anon_upload_enable=YES 匿名上传,注意:文件系统权限
anon_mkdir_write_enable=YES
anon_umask=077 指定匿名上传文件的umask
anon_other_write_enable=YES 可删除和修改上传的文件
指定上传文件的默认的所有者和权限
chown_uploads=YES(默认NO)
chown_username=wang
chown_upload_mode=0644
系统用户
guest_enable=YES 所有系统用户都映射成guest用户
guest_username=ftp 配合上面选项才生效,指定guest用户
local_enable=YES 是否允许linux用户登录
write_enable-YES 允许linux用户上传文件
local_umask=022 指定系统用户上传文件的默认权限
local_root=/ftproot 非匿名用户登录所在目录
禁锢所有用户在家目录中
chroot_local_user=YES(默认NO,不禁锢)禁锢系统用户
禁锢或不禁锢特定的系统用户在家目录中,与上面设置功能相反
chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list
当chroot_local_user=YES时,则chroot_list中用户不禁锢
当chroot_local_user=NO时,则chroot_list中用户禁锢
wu-ftp日志:默认启用
xferlog_enable=YES (默认)启用记录上传下载日志
xferlog_std_format=YES (默认)使用wu-ftp日志格式
xferlog_file=/var/log/xferlog (默认)可自动生成
vsftpd日志:默认不启用
dual_log_enable=YES 使用vsftpd日志格式,默认不启用
vsftpd_log_file=/var/log/vsftpd.log(默认)可自动生成
登录提示信息
ftpd_banner=“welcome to mage ftp server"
banner_file=/etc/vsftpd/ftpbanner.txt 优先上面项生效
目录访问提示信息
dirmessage_enable=YES (默认)
message_file=.message(默认)信息存放在指定目录下.message
使用pam模块认证
使用完成用户认证
pam_service_name=vsftpd
pam配置文件:/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers 默认文件中用户拒绝登录
是否启用控制用户登录的列表文件
userlist_enable=YES 默认有此设置
userlist_deny=YES(默认值)黑名单,不提示口令,NO为白名单
userlist_file=/etc/vsftpd/users_list 此为默认值
连接限制
max_clients=0 最大并发连接数
max_per_ip=0 每个IP同时发起的最大连接数
vsftpd服务指定用户身份运行
nopriv_user=nobody
传输速率配置
传输速率:字节/秒
anon_max_rate=0 匿名用户的最大传输速率
local_max_rate=0 本地用户的最大传输速率
连接时间:秒为单位
优先以文本方式传输
ascii_upload_enable=YES
ascii_download_enable=YES
基于SSL传输的FTPS
查看是否支持SSL
ldd 查看到libssl.so
创建自签名证书
cd /etc/pki/tls/certs/
make vsftpd.pem
openssl x509 -in vsftpd.pem -noout –text
配置vsftpd服务支持SSL:/etc/vsftpd/vsftpd.conf
ssl_enable=YES 启用SSL
allow_anon_ssl=NO 匿名不支持SSL
force_local_logins_ssl=YES 本地用户登录加密
force_local_data_ssl=YES 本地用户数据传输加密
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
用filezilla等工具测试
实现基于文件验证的vsftpd虚拟用户
1. 创建用户数据库文件
2. 转换数据文件为指定格式 设定600权限
3. 创建用户和访问FTP目录
创建系统的用户 vuser (将上面vuser.db中的账号映射成vuser)
4. 创建pam配置文件
5. 指定pam配置文件
6. 禁用selinux
setenforce 0
7 .虚拟用户建立独立的配置文件
[root@yufu vsftpd]# mkdir /etc/vsftpd/vuser.d
user_config_dir=/etc/vsftpd/vuser.d/
8. 配置虚拟用户文件
重启vsftpd服务测试虚拟用户登录
service vsftpd restart
在服务器端的/var/ftproot目录下创建几个文件留作远程客户端登录测试下载
客户端登录
测试下载
领取专属 10元无门槛券
私享最新 技术干货