FTP的全称是File Transfer Protocol(文件传输协议),就是专门用来传输文件的协议.它工作在OSI模型的第七层,即是应用层,使用TCP传输而不是UDP这样FTP客户端和服务器建立连接前就要经过一个"三次握手"的过程.FTP服务还有一个非常重要的特点是它可以独立于平台.

环境:centos6.5/redhat6.5  192.168.0.111

01、下载

http://vsftpd.beasts.org                           ###官网,国内可能被墙了

https://security.appspot.com/vsftpd.html   ###官方的配置文件,大陆部分打不开

pkgs:点击下载

通天大道:http://pan.baidu.com/s/1hs6xE0s

02、安装

yum localinstall -y  vsftpd-2.2.2-21.el6.x86_64.rpm

rpm -ivh vsftpd-2.2.2-21.el6.x86_64.rpm

rpm -ql vsftp

  • /etc/logrotate.d/vsftpd
  • /etc/pam.d/vsftpd
  • /etc/rc.d/init.d/vsftpd
  • /etc/vsftpd/
  • /etc/vsftpd/ftpusers                      ###不允许以ftp登录
  • /etc/vsftpd/user_list                     ###默认不允许登录
  • /etc/vsftpd/vsftpd.conf                 ###vsftpd主配置文件
  • /etc/vsftpd/vsftpd_conf_migrate.sh
  • /usr/sbin/vsftpd
  • /var/ftp/pub             ###默认的ftp家目录

03、测试

service vsftpd start               ###默认可以匿名用户登录下载

/var/ftp/pub                         ###默认ftp根目录

ftp  192.168.0.111               ###匿名登录用户名:anonymous,无需密码,默认只可以读,不可以写

vsftpd提供3种登录方式

(1)anonymous(匿名帐号)
使用anonymous是应用广泛的一种FTP服务器.如果用户在FTP服务器上没有帐号,那么用户可以以anonymous为用户名,以自己 的电子邮件地址为密码进行登录.当匿名用户登录FTP服务器后,其登录目录为匿名FTP服务器的根目录/var/ftp.为了减轻FTP服务器的负载,一 般情况下,应关闭匿名帐号的上传功能.
 
vsftpd.conf  ###简易版
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
 
###特色,默认不设置,ftp家目录/var/ftp/pub
anon_root=/home/ftp   #设置匿名账户的主目录

vsftpd.conf  ###控制版,适合开放互联网
# Standalone mode
listen=YES
max_clients=240
max_per_ip=6
# Access rights
anonymous_enable=YES
local_enable=NO
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
# Security
anon_world_readable_only=YES
connect_from_port_20=YES
hide_ids=YES
pasv_min_port=50000
pasv_max_port=60000
# Features
xferlog_enable=YES
ls_recurse_enable=NO
ascii_download_enable=NO
async_abor_enable=YES
# Performance
one_process_model=YES
idle_session_timeout=120
data_connection_timeout=300
accept_timeout=60
connect_timeout=60
anon_max_rate=50000 #listen ip
listen_address=192.168.0.101
(2)user(系统帐号)
user也称为本地帐号,就是以真实的用户名和密码进行登录,但前提条件是用户在FTP服务器上拥有自己的帐号.用真实帐号登录后,其登录的目录为用户自己的目录,该目录在系统建立帐号时系统就自动创建.
 
useradd -d /ftp_www  -s /sbin/nologin  ftp_rw  ###-d 定义家目录 -s 定义shell
echo "123123"  | passwd ftp_rw  --stdin
 
chmod  -R    a+w /ftp_www        ###赋写权限,其实不用,哈哈多此一举
chown  -R    ftp_rw.ftp_rw  /ftp_www
 
vim  /etc/vsftpd/chroot_list         ###定义访问ftp的用户    
ftp_rw
 
/etc/vsftpd/vsftpd.conf        ###配置文件

local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
idle_session_timeout=300
data_connection_timeout=120
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
chroot_list_enable=NO  ###锁定家目录
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#设置普通用户主目录,chroot_list用户家目录,下列参数可以自定义ftp用户家目录
local_root=/data/ftp

exp:

 
(3)guest(虚拟帐号)
如果用户在FTP服务器上拥有帐号,但此帐号只能用于文件传输服务,那么该帐号就是guest,guest是真实帐号的一种形式,它们的不同之处在于,geust登录FTP服务器后,不能访问除宿主目录以外的内容.

  01、创建虚拟用户数据库

vim user.txt

mvp                 ###user

123123            ###password

bang               ###user

123123           ###password

###转换为数据db格式

db_load -T  -t hash -f user.txt /etc/vsftpd/login.db

chmod 600 login.db

note:

Many systems have multiple versions of "db" installed, so you may
need to use e.g. db3_load for correct operation. This is known to affect
some Debian systems. The core issue is that pam_userdb expects its login
database to be a specific db version (often db3, whereas db4 may be installed
on your system). redhat6.5,默认安装了db4。

   02、创建数据库认证PAM

vim  ftp

auth required /lib64/security/pam_userdb.so     db=/etc/vsftpd/login         ###lib64 对Linux_64,lib 对32位,login为数据库文件
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/login

cp  ftp /etc/pam.d/ftp

   03、创建虚拟用户

useradd  -d  /ftp_www   -s /sbin/nogin   virtual

touch /ftp_www/hello ;echo "Welcome to mvpbang" >/ftp_www/hello

chown virtual.virtual  /ftp_www/hello

  04、创建vsftpd配置文件

vim vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES
guest_username=virtual  ###系统的真实用户,作为虚拟的依附体
listen=YES
listen_port=10021  ###ftp端口定义
pasv_min_port=30000
pasv_max_port=30999

pam_service_name  =ftp.virtual                                   ###pam认证文件名  /etc/pam.d/ftp ,一般不设置默认认证配置文件ftp

User_config_dir=/etc/vsftpd/vsftpd_vuser_conf             ###vsftpd.conf配置文件路径,用于多用户权限划分            
anon_world_readable_only=NO                                    ###开启列表,如果是YES,默认不显示文件列表
local_root=/usr/local/amp/apache/htdocs/test1             ###定义虚拟用户的家目录(权限输入虚拟真实用户)

###更详细的说明请参考:vsftpd-2.2.2-man-EXAMPLE

总结文件汇总:http://pan.baidu.com/s/1pKADncR

04、总结

再次之中,学习到要多看开源软件的帮助文档(man),其中EXAMPLE,对常用的给出过程!  ###rpm -ql vsftp | less

学习就是在摸索中前进,继往开来的17年!

###附上,FTP的原理图

  01、主动连接

  02、被动连接

借鉴:http://linux.vbird.org/linux_server/0410vsftpd.php

vsftp简单学习思考的更多相关文章

  1. Log4j简单学习笔记

    log4j结构图: 结构图展现出了log4j的主结构.logger:表示记录器,即数据来源:appender:输出源,即输出方式(如:控制台.文件...)layout:输出布局 Logger机滤器:常 ...

  2. shiro简单学习的简单总结

    权限和我有很大渊源. 培训时候的最后一个项目是OA,权限那块却不知如何入手,最后以不是我写的那个模块应付面试. 最开始的是使用session装载用户登录信息,使用简单权限拦截器做到权限控制,利用资源文 ...

  3. CentOS 简单学习 firewalld的使用

    1. centos7 开始 使用firewalld 代替了 iptables 命令工具为 firewall-cmd 帮助信息非常长,简单放到文末 2. 简单使用 首先开启 httpd 一般都自带安装了 ...

  4. Windows 下 Docker 的简单学习使用过程之一 dockertoolbox

    1. Windows 下面运行 Docker 的两个主要工具1): Docker for Windows2): DockerToolbox区别:Docker For Windows 可以理解为是新一代 ...

  5. 在MVC中实现和网站不同服务器的批量文件下载以及NPOI下载数据到Excel的简单学习

    嘿嘿,我来啦,最近忙啦几天,使用MVC把应该实现的一些功能实现了,说起来做项目,实属感觉蛮好的,即可以学习新的东西,又可以增加自己之前知道的知识的巩固,不得不说是双丰收啊,其实这周来就开始面对下载在挣 ...

  6. Linux——帮助命令简单学习笔记

    Linux帮助命令简单学习笔记: 一: 命令名称:man 命令英文原意:manual 命令所在路径:/usr/bin/man 执行权限:所有用户 语法:man [命令或配置文件] 功能描述:获得帮助信 ...

  7. OI数学 简单学习笔记

    基本上只是整理了一下框架,具体的学习给出了个人认为比较好的博客的链接. PART1 数论部分 最大公约数 对于正整数x,y,最大的能同时整除它们的数称为最大公约数 常用的:\(lcm(x,y)=xy\ ...

  8. mongodb,redis简单学习

     2.mongodb安装配置简单学习                   配置好数据库路径就可以mongo命令执行交互操作了:先将服务器开起来:在开个cmd执行交互操作                 ...

  9. html css的简单学习(三)

    html css的简单学习(三) 前端开发工具:Dreamweaver.Hbuilder.WebStorm.Sublime.PhpStorm...=========================== ...

随机推荐

  1. 产品前端重构(TypeScript、MVC框架设计)

    最近两周完成了对公司某一产品的前端重构,本文记录重构的主要思路及相关的设计内容. 公司期望把某一管理类信息系统从项目代码中抽取.重构为一个可复用的产品.该系统的前端是基于 ExtJs 5 进行构造的, ...

  2. IL实现简单的IOC容器

    既然了解了IL的接口和动态类之间的知识,何不使用进来项目实验一下呢?而第一反应就是想到了平时经常说的IOC容器,在园子里搜索了一下也有这类型的文章http://www.cnblogs.com/kkll ...

  3. ASP.NET Core WebListener 服务器

    原文地址:WebListener server for ASP.NET Core By Tom Dykstra, Chris Ross WebListener是一个只能运行在Windows上的ASP. ...

  4. 【Asp.Net Core】二、添加控制器和视图

    控制器Controller 在添加控制器前,我们先看下它为我们自动生成的一些Controller,我们看下AccountController.cs 来看下登录验证方法Login async这个应该是异 ...

  5. css设置table表格tr分离

    table { border-collapse:separate; border-spacing:10px 50px; }

  6. C - NP-Hard Problem(二分图判定-染色法)

    C - NP-Hard Problem Crawling in process... Crawling failed Time Limit:2000MS     Memory Limit:262144 ...

  7. GJM :Unity集成Leap Motion

        Demo演示视频

  8. Struts2入门(二)——配置拦截器

    一.前言 之前便了解过,Struts 2的核心控制器是一个Filter过滤器,负责拦截所有的用户请求,当用户请求发送过来时,会去检测struts.xml是否存在这个action,如果存在,服务器便会自 ...

  9. WWDC2016 观后杂感

    WWDC2016已经落幕了,我没有熬夜看看的录播. 总的来说觉得还是比较兴奋的,因为苹果将更多的APi开发出来了,可以玩出更多花样了.

  10. pc端与移动端的区别

    移动设备和PC本身有区别: 1.屏幕尺寸不同,屏幕大小导致显示的内容页不一样. 2.网络速度不同:手机分2G.3G.4G.WIFI等,我们要少用图片,JS.动画等等,用户打不开一样起不了作用. 3.使 ...