2021-01-15centos7之vsftp安装和使用
日常用作中,我们常用的是windows的共享,但是我们都知道windows运行不稳定。原来我们用的是centos6.5上的vsftpd,最近决定把centos6.*上的服务都移植到centos7上,好了,不废话了,下面我们来看常用的功能。
服务器初始化操作:
1、为了调试顺利,关闭selinux,firewall,iptables
2、如果不允许root账户直接登录,可以设置sshd_config
3、根据个人需求安装自己需要的程序。
1
|
yum install gcc lrzsz vim wget |
科普
Port模式(主动模式):
当客户端C向服务端S连接后,使用的是Port模式,那么客户端C会发送一条命令告诉服务端S(客户端C在本地打开了一个端口N在等着你进行数据连接),当服务端S收到这个Port命令后 就会向客户端打开的那个端口N进行连接,这种数据连接就生成了。
Pasv模式(被动模式):
当客户端C向服务端S连接后,服务端S会发信息给客户端C,这个信息是(服务端S在本地打开了一个端口M,你现在去连接我吧),当客户端C收到这个信息后,就可以向服务端S的M端口进行连接,连接成功后,数据连接也建立了。
环境介绍:
centos7.4
ip:192.168.1.238
client:Win10
开始安装
1、yum安装vsftp
1
|
yum -y install vsftpd |
2、启动服务
1
|
systemctl start vsftpd.service |
3、配置文件路径
1
|
/etc/vsftpd |
功能一(匿名):
1、首先我们在企业中ftp服务器,一般情况下都会有个共享服务器,允许员工下载一些公司的软件或者常用的软件包(方便,不用再取外网去下载,也省带宽)
2、vsftp提供了匿名登录,默认anonymous_enable=YES的情况下,就启用了匿名访问,这种情况下你只能把需要给用户的文件,存放到/var/ftp/pub下(默认路径),如果想更改的话需要添加anon_root= /data/pub,后面的路径就是匿名登录后实际访问的目录。如果,总是那么多如果,匿名用户也需要上传的功能的话(一般情况下不会的)
1 anonymous_enable=YES #允许匿名访问 2 anon_root= /data/pub #匿名访问的本地实际目录 3 local_enable=YES 4 anon_upload_enable=YES # 允许匿名用户上传文件(须将全局的write_enable=YES,默认YES) 5 anon_mkdir_write_enable=YES #允许匿名用户创建目录 6 write_enable=YES 7 local_umask=022 8 dirmessage_enable=YES 9 xferlog_enable=YES 10 connect_from_port_20=YES 11 xferlog_std_format=YES 12 listen=NO 13 listen_ipv6=YES 14 15 pam_service_name=vsftpd 16 userlist_enable=YES 17 tcp_wrappers=YES
3、我们设置了匿名访问的目录是/data/pub里面,还是上传不了文件,有人说直接改成777就可以,但是改成777就无法访问了,这是由于vsftpd的安全性设置,我们需要在pub里面再创建一个upload的文件(文件夹名字随便起),给他一个777的权限就OK了。
功能二(虚拟用户):
1、首先修改配置文件
1
2
3
4
|
备份配置文件 #cp vsftpd.conf vsftpd.conf.bak #echo ‘’ > vsftpd.conf #vim /etc/vsftpd/vsftpd.conf |
2、配置文件内容(虚拟用户必须关闭虚拟用户anonymous_enable=NO)
anonymous_enable=NO write_enable=YES chroot_local_user=YES chroot_list_enable=YES use_localtime=YES local_enable=YES allow_writeable_chroot=YES xferlog_enable=YES local_umask=022 pam_service_name=vsftpd use_localtime=YES listen_port=21 chroot_local_user=YES idle_session_timeout=120 data_connection_timeout=120 guest_enable=YES guest_username=ftpuser user_config_dir=/etc/vsftpd/vuser_conf virtual_use_local_privs=YES pasv_min_port=10060 pasv_max_port=10090 accept_timeout=5 connect_timeout=1 |
3、创建宿主用户
# 创建用户 ftpuser 指定 `/home/vsftpd` 目录
1
|
useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser |
# 设置用户 ftpuser 的密码
1
|
passwd ftpuser |
# 把 /home/vsftpd 的所有权给ftpuser.root
1
|
chown -R ftpuser.root /home/vsftpd |
4、建立虚拟用户文件
touch /etc/vsftpd/vuser_passwd # 编辑虚拟用户名单文件:( # 第一行账号,第二行密码,注意:不能使用root做用户名,系统保留) vi /etc/vsftpd/vuser_passwd # 编辑内容,下面是 vuser_passwd 内容 ftp1 12345678 ftp2 12345678 :wq!#保存退出 |
5、生成虚拟用户数据文件
1
2
|
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db chmod 600 /etc/vsftpd/vuser_passwd.db |
6、创建用户配置
1
2
3
|
mkdir /etc/vsftpd/vuser_conf # 建立虚拟用户个人vsftp的配置文件 cd /etc/vsftpd/vuser_conf # 进入目录 touch ftp1 ftp2 |
每个文件(ftp1和ftp2写入如下内容,local_root=/home/vsftpd/ftp1#这里写入这个用户的实际存储路劲)
local_root=/home/vsftpd/ftp1 write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES |
7、创建用户目录
1
2
|
#mkdir -p /home/vsftpd/ftp1 #mkdir -p /home/vsftpd/ftp2 |
8、服务运维
1
2
3
|
systemctl restart vsftpd.service # 重启服务 systemctl start vsftpd.service # 启动服务 systemctl status vsftpd.service # 服务状态查看 |
9、生成虚拟用户的PAM文件
1
2
3
|
# cd /etc/pam.d/ 备份vsftpd文件 #cp vsftpd vsftpd.bak |
修改vsftpd文件内容(加入第二和第三行,下面的都全部注释,注意下面是64位操作系统,如果是32位的话lib64需要改成lib)
#%PAM-1.0 auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd #session optional pam_keyinit.so force revoke #auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed #auth required pam_shells.so #auth include password-auth #account include password-auth #session required pam_loginuid.so #session include password-auth
10、客户端调试
1、首先每次更改配置需要重启vsftpd服务。
2、上面每个配置文件中的内容最好是手动键入(曾经的我直接粘贴进去,cat就是没问题,但是粘贴进去就是不行)
3、客户端windows打开cmd到后台进行连接,网页和资源管理器里面都会有缓存也看不到报错。
4、服务器tail -f /var/log/secure查看日志(也可以tail -f /var/log/messages,这个看不出什么,前者更精准)
5、客户端报错示例(坑了我好久,它说chroot没有读到/etc/vsftpd/chroot_list这个文件,所以我们新建这个文件就行,记得重启服务)。
6、如果虚拟用户登录到自己的宿主目录后,不能上传文件的话,服务器端需要在宿主目录里面再新建一个文件夹,给这文件夹777权限,就可以了(直接把宿主目录设置777就会登录不了)
7、新增用户的话,需要在/etc/vsftpd/vsuser.passwd里面追加用户(删除就是删除用户),记得使用db_load重新生成vsuser.passwd文件即可,vuser_confi里面新建一个新建账户的权限文件,宿主目录记得新建存储文件。
8、建议使用ftp工具和cmd验证
C:\Users\Administrator>ftp 192.168.1.238 连接到 192.168.1.238。 220 (vsFTPd 3.0.2) 200 Always in UTF8 mode. 用户(192.168.1.238:(none)): ftp1 331 Please specify the password. 密码: 500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list 500 OOPS: priv_sock_get_result 远程主机关闭连接。
6、连接成功
1
2
3
4
5
6
7
8
|
C:\Users\Administrator>ftp 192.168.1.238 连接到 192.168.1.238。 220 (vsFTPd 3.0.2) 200 Always in UTF8 mode. 用户(192.168.1.238:(none)): ftp1 331 Please specify the password. 密码: 230 Login successful. |
11、修改端口号
1、在/etc/vsftpd/vsftpd.conf文件中增加listen_port=2121(这里修改为2121)
2、在vim /etc/services文件中修改如下内容
ftp 2121/tcp ftp 2121/udp |
注意:上面修改的只是链接端口号,既然更改了连接端口号,别忘记访问的时候修改端口。
的结果内容,标红的地方表示的是允许匿名上传文件和文件夹的权限。重启vsftpd服务。。
虽然配置没什么问题了,可是还是不能上传文件,报的还是权限的问题。。
搜罗一看,原来是selinux需要关闭:
修改 vim /etc/selinux/config
以上方式禁用掉selinux服务,需要重启电脑,当然还有一种临时禁用,可以上网搜一下处理方式~
搞定ok之后,发现还是上传不了文件。。晕死了 今天。。。
搜罗一番,还要对ftp的root文件夹权限设置:
chmod 777 -R /var/ftp/pub
设置完成后,终于可以上传文件了。。。。当然需要上传到的是pub文件夹中。。