实战详解vsFTP安装与配置

2024-04-28 14:36
文章标签 配置 实战 安装 详解 vsftp

本文主要是介绍实战详解vsFTP安装与配置，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

实战详解vsFTP安装与配置

  • 1. 手动安装vsFTP方式
  • 2. Dokcer安装vsFTP方式

1. 手动安装vsFTP方式

vsftpd 是very secure FTP daemon的缩写，安全性是它的一个最大的特点

   vsftpd官网手册
   安装vsftpd：

# yum install -y vsftpd

# /usr/sbin/vsftpd -v
vsftpd: version 3.0.2

   修改vsftpd的配置文件：

# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO                            // 设置是否允许匿名用户登录FTP服务器。默认为YES
local_enable=YES                               // 是否允许本地用户登录FTP服务器。默认为NO
chroot_list_enable=YES                         // 结合下面的chroot_list_file参数一起使用
chroot_list_file=/etc/vsftpd/chroot_list
ascii_upload_enable=YES
ascii_download_enable=YES
pam_service_name=vsftpd                        // 创建自定义vsftpd的PAM配置文件
guest_enable=YES
guest_username=vsftpd
allow_writeable_chroot=YES
user_config_dir=/etc/vsftpd/vconf              // 用于设置用户配置文件所在的目录
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
use_localtime=YES

   配置文件参数详解：
   chroot_local_user、chroot_list_enable、chroot_list_file 参数的作用：
   很多情况下，我们希望限制ftp用户只能在其主目录下活动，不允许他们跳出主目录之外浏览服务器上的其他目录，这时候就需要使用到chroot_local_user、chroot_list_enable、chroot_list_file这三个选项了。以下是对三个配置项的解释：

   ● chroot_local_user ：是否将所有用户限制在主目录。yes为启用，no表示禁用。该项默认值是no，即在安装vsftpd后不做配置的话，ftp用户是可以向上切换到要目录之外的。
   ● chroot_list_enable ：是否启动限制用户的名单。yes为启用，no表示禁用，包括注释掉也为禁用。
   ● chroot_list_file=/etc/vsftpd/chroot_list 是否限制在主目录下的用户名单，至于是限制名单还是排除名单，这取决于chroot_local_user的值，可以这样记忆：chroot_local_user总是一个全局性的设定，其为yes时，全部用户被锁定于主目录。其为no时，全部用户不被锁定于主目录。那么我们势必需要在全局设定下能做出一些“微调”，即需要一种“例外机制"。所以当chroot_list_enable=yes时，表示我们“需要例外”。而”例外“的含义总是有一个上下文，即当”全部用户被锁定于主目录“时（即chroot_local_user=yes），"例外"就是不被锁定的用户是哪些；当"全部用户不被锁定于主目录"时（即chroot_local_user=no），“例外”“就是要被锁定的用户是哪些。这样解释和记忆两者之间的关系就很清晰了。
   我们的配置中，chroot_local_user 为做配置默认为no、chroot_list_enable配置为yes，即全部用户不被锁定于主目录，而需要一个例外，这个例外就是/etc/vsftpd/chroot_list里面定义的用户被锁定在主目录中，不允许去其他目录。

chroot_local_user=YESchroot_local_user=NO
chroot_list_enable=YES1.所有用户都被限制在其主目录下
2.使用chroot_list_file指定的用户列表
这些用户作为“例外”，不受限制		1.所有用户都不被限制其主目录下
2.使用chroot_list_file指定的用户列表
这些用户作为“例外”，受到限制
chroot_list_enable=NO1.所有用户都被限制在其主目录下
2.不使用chroot_list_file指定的用户列表
没有任何“例外”用户		1.所有用户都不被限制其主目录下
2.不使用chroot_list_file指定的用户列表
没有任何“例外”用户

   安装vsftp自动生成的ftpusers不受任何配制项的影响，它总是有效，它是一个黑名单！
   该文件存放的是一个禁止访问FTP的用户列表，通常为了安全考虑，管理员不希望一些拥有过大权限的帐号（比如root）登入FTP，以免通过该帐号从FTP上传或下载一些危险位置上的文件从而对系统造成损坏。

   而安装vsftp自动生成的user_list文件是需要和vsftpd.conf配置文件中的userlist_enable和userlist_deny两个配置项紧密相关的，它可以有效，也可以无效。有效时它可以是一个黑名单，也可以是一个白名单！
   ● userlist_enable和userlist_deny两个选项联合起来针对的是：本地系统全体用户（除去ftpusers中的用户）和出现在user_list文件中的用户以及不在在user_list文件中的用户这三类用户集合进行的设置。
   ● 当且仅当userlist_enable=YES时：userlist_deny项的配置才有效，user_list文件才会被使用；当其为NO时，无论userlist_deny项为何值都是无效的，本地全体用户（除去ftpusers中的用户）都可以登入FTP
   ● 当userlist_enable=YES时，userlist_deny=YES（默认值）时：user_list是一个黑名单，即：所有出现在名单中的用户都会被拒绝登入；
   ● 当userlist_enable=YES时，userlist_deny=NO时：user_list是一个白名单，即：只有出现在名单中的用户才会被准许登入(user_list之外的用户都被拒绝登入)；另外需要特别提醒的是：使用白名单后，匿名用户将无法登入！除非显式在user_list中加入一行：anonymous
   在我的配置文件中并没有配置``userlist_enable=YES`,所以user_list文件也无效。只有ftpusers黑名单文件生效。

   创建文本格式的用户名、密码列表（此文件中奇数行为用户名，偶数行为用户对应的密码）：

# cat /etc/vsftpd/virtusers
bigdate
123456
zhixiang 
78910J

# db_load -T -t hash  -f virtusers virtusers.db
# file virtusers.db
virtusers.db: Berkeley DB (Hash, version 9, native byte-order)

# chmod 644 virtusers*
# chmod 644 chroot_list

   在vsftpd服务器中，不同用户还可使用不同的配置，这要通过用户配置文件来实现。user_config_dir=/etc/vsftpd/vconf 用于设置用户配置文件所在的目录。设置了该配置项后，当用户登录FTP服务器时，系统就会到/etc/vsftpd/vconf目录下读取与当前用户名相同的文件，并根据文件中的配置命令，对当前用户进行更进一步的配置。比如，利用用户配置文件，可实现对不同用户进行访问的速度进行控制，在各用户配置文件中，定义local_max_rate配置，以决定该用户允许的访问速度。

# cat /etc/vsftpd/vconf/bigdate 
#设置用户目录
local_root=/data/ftp_interface
#设置上传文件的权限，掩码表示
anon_umask=022
#其他设置
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#anon_max_rate=5120000
anon_max_rate=81920000# cat /etc/vsftpd/vconf/zhixiang 
#设置用户目录
local_root=/data/ftp_interface/App_Store/zhixiang
#设置上传文件的权限，掩码表示
anon_umask=022
#其他设置
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#anon_max_rate=5120000
anon_max_rate=81920000

# useradd vsftpd -s /sbin/nologin
# mkdir -p /data/ftp_interface/
# chmod -R 777 /data/ftp_interface/
# chown -R vsftpd:vsftpd /data/ftp_interface/

   如果没有创建账号的文件路径以及权限，会报如下错误：
在这里插入图片描述
 
   配置PAM认证模块：
   vsftpd使用PAM（Pluggable Authentication Modules）进行用户认证。确保PAM配置没有阻止用户登录。检查/etc/pam.d/vsftpd文件

# cat /etc/pam.d/vsftpd 
#%PAM-1.0
#session    optional     pam_keyinit.so    force revoke
#auth       required	pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required	pam_shells.so
#auth       include	password-auth
#account    include	password-auth
#session    required     pam_loginuid.so
#session    include	password-authauth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

   如果ftp的账号和密码都正确以及权限正确，配置文件确认没问题，登录后报530错误，一般都是未配置PAM认证模块：
在这里插入图片描述
   启动vsftp：

/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

# ps -ef | grep ftp
root      11248   3341  0 20:44 pts/1    00:00:00 grep --color=auto ftp
root      83155      1  0 4月02 ?       00:00:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

2. Dokcer安装vsFTP方式

   整理中，等待补充

这篇关于实战详解vsFTP安装与配置的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

原文地址:
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.chinasem.cn/article/943503。

相关文章

QT6中绘制UI的两种方法详解与示例代码

QT6中绘制UI的两种方法详解与示例代码

《QT6中绘制UI的两种方法详解与示例代码》Qt6提供了两种主要的UI绘制技术：​​QML(QtMeta-ObjectLanguage)​​和​​C++Widgets​​,这两种技术各有优势,适用于不... 目录一、QML 技术详解1.1 QML 简介1.2 QML 的核心概念1.3 QML 示例：简单按钮
阅读更多...
基于C#实现MQTT通信实战

基于C#实现MQTT通信实战

《基于C#实现MQTT通信实战》MQTT消息队列遥测传输,在物联网领域应用的很广泛,它是基于Publish/Subscribe模式,具有简单易用,支持QoS,传输效率高的特点,下面我们就来看看C#实现... 目录1、连接主机2、订阅消息3、发布消息MQTT(Message Queueing Telemetr
阅读更多...
一文详解PostgreSQL复制参数

一文详解PostgreSQL复制参数

《一文详解PostgreSQL复制参数》PostgreSQL作为一款功能强大的开源关系型数据库,其复制功能对于构建高可用性系统至关重要,本文给大家详细介绍了PostgreSQL的复制参数,需要的朋友可... 目录一、复制参数基础概念二、核心复制参数深度解析1. max_wal_seChina编程nders：WAL
阅读更多...
Nginx路由匹配规则及优先级详解

Nginx路由匹配规则及优先级详解

《Nginx路由匹配规则及优先级详解》Nginx作为一个高性能的Web服务器和反向代理服务器,广泛用于负载均衡、请求转发等场景,在配置Nginx时,路由匹配规则是非常重要的概念,本文将详细介绍Ngin... 目录引言一、 Nginx的路由匹配规则概述二、 Nginx的路由匹配规则类型2.1 精确匹配（=）2
阅读更多...
一文详解如何查看本地MySQL的安装路径

一文详解如何查看本地MySQL的安装路径

《一文详解如何查看本地MySQL的安装路径》本地安装MySQL对于初学者或者开发人员来说是一项基础技能,但在安装过程中可能会遇到各种问题,：本文主要介绍如何查看本地MySQL安装路径的相关资料,需... 目录1. 如何查看本地mysql的安装路径1.1. 方法1：通过查询本地服务1.2. 方法2：通过MyS
阅读更多...
电脑软件不能安装到C盘? 真相颠覆你的认知!

电脑软件不能安装到C盘? 真相颠覆你的认知!

《电脑软件不能安装到C盘?真相颠覆你的认知!》很多人习惯把软件装到D盘、E盘，刻意绕开C盘,这种习惯从哪来？让我们用数据和案例，拆解背后的3大原因... 我身边不少朋友，在使用电脑安装软件的时候，总是习惯性的把软件安装到D盘或者E盘等位置，刻意避开C盘。如果你也有这样的习惯，或者不明白为什么要这么做，那么我
阅读更多...
Mysql数据库中数据的操作CRUD详解

Mysql数据库中数据的操作CRUD详解

《Mysql数据库中数据的操作CRUD详解》：本文主要介绍Mysql数据库中数据的操作（CRUD）,详细描述对Mysql数据库中数据的操作（CRUD）,包括插入、修改、删除数据,还有查询数据,包括... 目录一、插入数据（insert）1.插入数据的语法2.注意事项二、修改数据（update）1.语法2.有
阅读更多...
Nginx使用Keepalived部署web集群（高可用高性能负载均衡）实战案例

Nginx使用Keepalived部署web集群（高可用高性能负载均衡）实战案例

《Nginx使用Keepalived部署web集群（高可用高性能负载均衡）实战案例》本文介绍Nginx+Keepalived实现Web集群高可用负载均衡的部署与测试,涵盖架构设计、环境配置、健康检查、... 目录前言一、架构设计二、环境准备三、案例部署配置 前端 Keepalived配置 前端 Nginx
阅读更多...
SQL Server中的PIVOT与UNPIVOT用法具体示例详解

SQL Server中的PIVOT与UNPIVOT用法具体示例详解

《SQLServer中的PIVOT与UNPIVOT用法具体示例详解》这篇文章主要给大家介绍了关于SQLServer中的PIVOT与UNPIVOT用法的具体示例,SQLServer中PIVOT和U... 目录引言一、PIVOT：将行转换为列核心作用语法结构实战示例二、UNPIVOT：将列编程转换为行核心作用语
阅读更多...
Python logging模块使用示例详解

Python logging模块使用示例详解

《Pythonlogging模块使用示例详解》Python的logging模块是一个灵活且强大的日志记录工具,广泛应用于应用程序的调试、运行监控和问题排查,下面给大家介绍Pythonlogging模... 目录一、为什么使用 logging 模块？二、核心组件三、日志级别四、基本使用步骤五、快速配置（bas
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2