23 Linux-网络基础-VSFTP服务

24.1 VSFTP 概述

FTP 是 File Transfer Protocol （文件传输协议）的英文简称，用于 Internet 上的文件的双向传输。使用 FTP 来传输时，是具有一定程度的危险性因为数据在因特网上面是完全没有受到保护的明文传输方式！

VSFTP 是一个基于 GPL 发布的类 Unix 系统上使用的 FTP 服务器软件，它的全称是 Very Secure FTP 从名称定义上基本可以看出，这是为了解决 ftp 传输安全性问题的。

安全特性：

vsftp 程序的运行者一般是普通用户，降低了相对应进程的权限，提高了安全性
任何需要执行较高权限的指令都需要上层程序许可
ftp 所需要使用的绝大多数命令都被整合到了 vsftp 中，基本不需要系统额外提供命令
拥有 chroot 功能，可以改变用户的根目录，限制用户只能在自己的家目录

24.2 VSFTP 连接类型

控制连接（持续连接） → TCP 21（命令信道） → 用户收发FTP命令

数据连接（按需连接） → TCP 20（数据信道） → 用于上传下载数据

24.3 VSFTP 工作模式

Port 模式

FTP 客户端首先和服务器的TCP 21端口建立连接，用来发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。

Passive 模式

FTP 客户端首先和服务器的TCP 21端口建立连接，用来建立控制通道发送命令，但建立连接后客户端发送Pasv命令。服务器收到Pasv命令后，打开一个临时端口（端口大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器的临时端口，然后FTP服务器将通过这个端口传输数据。

24.4 VSFTP 传输模式

Binary模式：不对数据进行任何处理，适合进行可执行文件、压缩文件、图片等

ASCII模式：进行文本传输时，自动适应目标操作系统的结束符，如回车符等

Linux的红帽发行版中VSFTP默认采用的是Binary模式，这样能保证绝大多数文件传输后能正常使用

切换方式：在ftp>提示符下输入ascii即转换到ACSII方式，输入bin，即转换到Binary方式。

24.6 VSFTP 软件信息

服务端软件名：vsftpd

客户端软件名：ftp

服务名：vsftpd

端口号：20、21、指定范围内随机端口

配置文件：/etc/vsftpd/vsftpd.conf

24.6 登录验证方式

匿名用户验证：

用户账号名称：ftp或anonymous
用户账号密码：无密码
工作目录：/var/ftp
默认权限：默认可下载不可上传，上传权限由两部分组成（主配置文件和文件系统）

本地用户验证：

用户账号名称：本地用户（/etc/passwd）
用户账号密码：用户密码（/etc/shadow）
工作目录：登录用户的宿主目录
权限：最大权限（drwx------）

虚拟（virtual）用户验证：

创建虚拟用户用来代替本地用户，减少本地用户曝光率
使用本地用户作为虚拟用户的映射用户，为虚拟用户提供工作目录和权限控制
能够设置严格的权限（为每一个用户生成单独的配置文件）

24.7 VSFTP 实验部署

注：先关闭服务器和客户机上的防火墙和 SELinux

安装VSFTP

yum -y install vsftpd

24.7.1 匿名用户验证实验：

匿名权限控制：

anonymous_enable=YES            # 启用匿名访问
anon_umask=022                  # 匿名用户所上传文件的权限掩码
anon_root=/var/ftp              # 匿名用户的 FTP 根目录
anon_upload_enable=YES      # 允许上传文件
anon_mkdir_write_enable=YES     # 允许创建目录
anon_other_write_enable=YES     # 开放其他写入权 删除、覆盖、重命名
anon_max_rate=0                 # 限制最大传输速率（ 0 为不限速， 单位： bytes/ 秒）

实验需求与流程：

注意：在客户端登录后，默认情况下是可以下载的，但不能上传

1）实现可以上传

anon_upload_enable=YES
在/var/ftp/下创建上传目录
修改上传目录的权限或所有者，让匿名用户有写入权限

2）实现创建目录和文件其他操作

anon_mkdir_write_enable=YES     #允许创建目录
anon_other_write_enable=YES     #删除文件、文件改名、文件覆盖

3）用户进入某个文件夹时，弹出相应的说明

在对应目录下创建 .message 文件，并写入相应内容
确认dirmessage_enable=YES是否启用
尝试却换目录查看效果（同一次登录仅提示一次）

4）实现上传的文件可下载

默认情况下开放上传权限后，上传的文件是无法被下载的，因为文件的其他人位置没有r权限设置anon_umask=022，可以让上传的文件其他人位置拥有r权限，然后才能被其他人下载

24.7.2 本地用户验证实验：

本地用户权限控制：

local_enable=YES                # 是否启用本地系统用户
local_umask=022                 # 本地用户所上传文件的权限掩码
local_root=/var/ftp             # 设置本地用户的 FTP 根目录
chroot_local_user=YES           # 是否将用户禁锢在主目录
local_max_rate=0                # 限制最大传输速率
f tp d _banner=Welcome to blah FTP service          # 用户登录时显示的欢迎信息
userlist_enable=YES & userlist_deny=YES         
# 禁止 /etc/vsftpd/user_list 文件中出现的用户名登录 FTP
userlist_enable=YES & userlist_deny=NO
# 仅允许 /etc/vsftpd/user_list 文件中出现的用户名登录 FTP
配置文件：ftpusers
# 禁止 /etc/vsftpd/ftpusers 文件 中 出现的用户名登录 FTP, 权限比 user_list 更高，即时生效

实验需求与流程：

1）服务端需要创建用户并设置密码(所创建的用户，不需要登录操作系统，仅用来登录VSFTP)

useradd -s /sbin/nologin username

2）将所有用户禁锢在自己的家目录下

注：默认没有禁锢用户时，客户端登录后可以随意切换目录，查看文件所在位置和文件名
chroot_local_user=YES
# 开启用户家目录限制，限制所有用户不能随便切换目录

3）将部分用户禁锢在自己的家目录下

chroot_list_enable=YES
# 开启白名单功能，允许白名单中的用户随意切换目录
chroot_list_file=/etc/vsftpd/chroot_list
# 白名单文件所在位置（需自己创建）

4）配置文件：/etc/vsftpd/ftpusers

所有写入此文件内的用户名都不允许登录ftp，立刻生效。

5）修改被动模式数据传输使用端口

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=35000

24.7.3 虚拟用户验证实验：

1）建立FTP的虚拟用户的用户数据库文件（在/etc/vsftpd）

vim vsftpd.user
注：该文件名可以随便定义，文件内容格式：奇数行用户，偶数行密码

db_load 	-T 	-t 	hash 	-f 	vsftpd.user 	vsftpd.db
#将用户密码的存放文本转化为数据库类型，并使用hash加密
chmod 600 vsftpd.db
#修改文件权限为600，保证其安全性

2）创建FTP虚拟用户的映射用户，并制定其用户家目录

useradd 	-d 	/var/ftproot 	-s 	/sbin/nologin virtual
#创建virtual 用户作为ftp的虚拟用户的映射用户

3）建立支持虚拟用户的PAM认证文件，添加虚拟用户支持

cp –a /etc/pam.d/vsftpd /etc/pam.d/vsftpd.pam
#使用模板生成自己的认证配置文件，方便一会调用
编辑新生成的文件vsftpd.pam (清空原来内容，添加下列两行)
auth 	required 	pam_userdb.so db=/etc/vsftpd/vsftpd
account 	required 	pam_userdb.so db=/etc/vsftpd/vsftpd
在vsftpd.conf文件中添加支持配置
修改：
	pam_service_name=vsftpd.pam
添加：
	guest_enable=YES
	guest_username=virtual
	user_config_dir=/etc/vsftpd/dir

4）为虚拟用户建立独立的配置文件，启动服务并测试

注：做虚拟用户配置文件设置时，将主配置文件中自定义的匿名用户相关设置注释掉。

用户可以上传:
	anon_upload_enable=YES 			# 允许上传文件
用户可以创建目录或文件:
	anon_mkdir_write_enable=YES 	# 允许创建目录
用户可以修改文件名:
	anon_upload_enable=YES 			# 允许上传文件（为了覆盖开启的）
	anon_other_write_enable=YES 	# 允许重名和删除文件、覆盖

注：给映射用户的家目录设置 o+r 让虚拟用户有读权限。

24.7.4 openssl+vsftpd 加密验证方式：

拓展：使用tcpdump 工具进行指定端口抓包，抓取ftp登录过程中的数据包

tcpdump -i eth0 -nn -X -vv tcp port 21 and ip host 来源ip
	-i 		# interface：指定tcpdump需要监听的接口
	-n 		# 对地址以数字方式显式，否则显式为主机名
	-nn 	# 除了-n的作用外，还把端口显示为数值，否则显示端口服务名
	-X 		# 输出包的头部数据，会以16进制和ASCII两种方式同时输出
	-vv 	# 产生更详细的输出

1）查看是否安装了openssl

rpm -q openssl

2）查看vsftpd 是否支持openssl

ldd /usr/sbin/vsftpd | grep libssl

3）生成加密信息的秘钥和证书文件

位置：/etc/ssl/certs/

a. openssl genrsa -out vsftpd.key 1024
# 建立服务器私钥，生成RSA密钥

b. openssl req -new -key vsftpd.key -out vsftpd.csr
# 需要依次输入国家，地区，城市，组织，组织单位，Email等信息。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书

c. openssl x509 -req -days 365 -sha256 -in vsftpd.csr -signkey vsftpd.key -out vsftpd.crt
# 使用CA服务器签发证书，设置证书的有效期等信息

注意1：生成完秘钥和证书文件后，将本目录{/etc/ssl/certs/}的权限修改为500.

注意2：在实验环境中可以用命令生成测试，在生产环境中必须要在https证书厂商注册（否则浏览器不识别）

4）修改主配置文件/etc/vsftpd/vsftpd.conf

ssl_enable=YES
#启用ssl认证
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
#开启tlsv1、sslv2、sslv3都支持
allow_anon_ssl=YES
#允许匿名用户{虚拟用户}
force_anon_logins_ssl=YES
force_anon_data_ssl=YES
#匿名登录和传输时强制使用ssl
force_local_logins_ssl=YES
force_local_data_ssl=YES
#本地登录和传输时强制使用ssl
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
#rsa格式的证书
rsa_private_key_file=/etc/ssl/certs/vsftpd.key
#rsa格式的密钥

注：密钥文件要在配置文件中单独声明（写入配置文件时，注释要单独一行，否则会报错）

5）重启服务

service vsftpd restart

6）测试(使用第三方客户端连接)

FileZilla-FTP（第三方客户端工具）

连接测试时选择：

服务器类型：显式 TLS/SSL

登录类型：一般或匿名

24.8 vsftpd配置文件详解

24.8.1 默认配置：

1）允许匿名用户和本地用户登陆。

anonymous_enable=YES
local_enable=YES

2）匿名用户使用的登陆名为 ftp 或 anonymous ，口令为空；匿名用户不能离开匿名用户家目录 /var/ 且只能下载不能上传。

3）本地用户的登录名为本地用户名，口令为此本地用户的口令；本地用户可以在自己家目录中进行读写操作；本地用户可以离开自家目录切换至有权限访问的其他目录，并在权限允许的情况下进行上传下载。

write_enable=YES

4）写在文件 /etc/vsftpd.ftpusers 中的本地用户禁止登陆。

24.8.2 配置文件格式：

vsftpd.conf的内容非常单纯，每一行即为一项设定。若是空白行或是开头为的一行，将会被忽略。内容的格式只有一种，如下所示

option=value # 要注意的是，等号两边不能加空白。

24.8.3 匿名用户（ anonymous ）设置

anonymous_enable=YES/NO(YES)
# 控制是否允许匿名用户登入，YES 为允许匿名登入， NO 为不允许。默认值为 YES 。

write_enable=YES/NO(YES)
# 是否允许登陆用户有写权限。属于全局设置，默认值为YES 。

no_anon_password=YES/NO(NO)
# 若是启动这项功能，则使用匿名登入时，不会询问密码。默认值为NO 。

ftp_username=ftp
# 定义匿名登入的使用者名称。默认值为ftp 。

anon_root=/var/ftp
# 使用匿名登入时，所登入的目录。默认值为/var/ftp 。注意 ftp 目录不能是 777 的权限属性，即匿名用户的家目录不能有 777 的权限。

anon_upload_enable=YES/NO(NO)
# 如果设为YES 则允许匿名登入者 有上传文件（非目录）的权限，只有在 write_enable=YES 时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为 NO 。

anon_world_readable_only=YES/NO(YES)
# 如果设为YES ，则允许匿名登入者下 载可阅读的档案（可以下载到本机阅读，不能直接在 FTP 服务器中打开阅读）。默认值为YES 。

anon_mkdir_write_enable=YES/NO(NO)
# 如果设为YES ，则允许匿名登入者有新增目录的权限，只有在 write_enable=YES 时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为 NO 。

anon_other_write_enable=YES/NO(NO)
# 如果设为YES ，则允许匿名登入者更多于上传或者建立目录之外的权限，譬如删除或者重命名。（如果 anon_upload_en able=NO ，则匿名用户不能上传文件，但可以删除或者重命名已经存在的文件；如果 anon_mkdir_write_enable=NO ，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹。）默认值为 NO 。

chown_uploads=YES/NO(NO)
# 设置是否改变匿名用户上传文件（非目录）的属主。默认值为NO 。

chown_username=username
# 设置匿名用户上传文件（非目录）的属主名。建议不要设置为root 。

anon_umask=077
# 设置匿名登入者新增或上传档案时的umask 值。默认值为 077 ，则新建档案的对应权限为 700 。

deny_email_enable=YES/NO(NO)
# 若是启动这项功能，则必须提供一个档案/etc/vsftpd/banner_emails ，内容为 email address 。若是使用匿名登入，则会要求输入 email address ，若输入的 email address 在此档案内，则不允许进入。默认值为 N O 。

banned_email_file=/etc/vsftpd/banner_emails
# 此文件用来输入email address ，只 有在 deny_email_enable=YES 时，才会使用到此档案。若是使用匿名登入，则会要求输入 email address ，若输入的 email address 在此档案内，则不允许进入。

24..4 本地用户设置

local_enable=YES/NO（YES）
# 控制是否允许本地用户登入，YES 为允许本地用户登入， NO 为不允许。默认值为 YES 。

local_root=/home/username
# 当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录。

write_enable=YES/NO（YES）
# 是否允许登陆用户有写权限。属于全局设置，默认值为YES 。

local_umask=022
# 本地用户新增档案时的umask值。默认值为077。

file_open_mode=0755
# 本地用户上传档案后的档案权限，chmod 所使用的数值相同 。默认值为 0666

24.8.5 欢迎语设置

dirmessage_enable=YES/NO（YES）
# 如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message 这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启。

message_file=.message
# 设置目录消息文件，可将要显示的信息写入该文件。默认值为.message 。

banner_file=/etc/vsftpd/banner
# 当使用者登入时，会显示此设定所在的档案内容，通常为欢迎话语或是说明。默认值为无。如果欢迎信息较多，则使用该配置项。

ftpd_banner=Welcome to BOB's FTP server
# 这里用来定义欢迎话语的字符串，banner_file是档案的形式，而ftpd_banner则是字符串的形式。预设为无。

24.8.6 控制用户是否允许切换到上级目录

在默认配置下，本地用户登入FTP 后可以使用 cd 命令切换到其他目录，这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。

chroot_list_enable=YES/NO（NO）
# 设置是否启用chroot_list_f ile 配置项指定的用户列表文件。默认值为 NO 。

chroot_list_file=/etc/vsftpd.chroot_list
# 用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。

chroot_local_user=YES/NO（NO）
# 用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO 。

通过搭配能实现以下几种效果：
- 当 chroot_list_enable=YES chroot_local_user=YES 时，在 /etc/v sftpd.chroot_list 文件 中列
出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
- 当 chroot_list_enable=YES chroot_local_user=NO 时，在 /etc/vsftpd.chroot_list 文件中列出
的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
- 当 chroot_list_enable=NO chroot_local_user=YES 时，所有的用户均不能切换到其他目录。
- 当 chroot_list_enable=N O chroot_local_user=NO 时，所有的用户均可以切换到其他目录。

24.8.7 数据传输模式设置

FTP在传输数据时，可以使用二进制方式，也可以使用 ASCII 模式来上传或下载数据。

ascii_upload_enable=YES/NO(NO)
# 设置是否启用ASCII 模式上传数据。默认值为 NO 。

ascii_download_enable=YES/NO(NO)
# 设置是否启用ASCII 模式下载数据。默认值为 NO

24.8.8 访问控制设置

两种控制方式：一种控制主机访问，另一种控制用户访问。

控制主机访问：

tcp_wrappers=YES/NO(YES)
# 设置vsftpd 是否与 tcp wrapper 相结合来进行主机的访问控制。默认值为 YES 。如果启用，则 vsftpd服务器会检查 /etc/hosts.allow 和 /etc/hosts.deny 中的设置，来决定请求连接的主机，是否允许访问该 FTP 服务器。这两个文件可以起到简易的防火墙功能。

比如：若要仅允许192.168.0.1 192.168.0.254 的用户可以连接 FTP 服务器，则在 /etc/hosts.allow文件中添加以下内容：
vsftpd:192.168.0. :allow
all:all :deny

控制用户访问：

对于用户的访问控制可以通过 /etc 目录下的 vsftpd.user_list 和 ftpusers 文件来实现。

userlist_file=/etc/vsftpd.user_list
# 控制用户访问FTP 的文件，里面写着用户名称。一个用户名称一行。

userlist_enable=YES/NO（NO）
# 是否启用vsftpd.user_list 文件。

userlist_deny=YES/NO（YES）
# 决定vsftpd.user_list 文件中的用户是否能够访问 FTP 服 务器。若设置为 YES ，则 vsftpd.user_li st文件中的用户不允许访问 FTP ，若设置为 NO ，则只有 vsftpd.user_list 文件中的用户才能访问 FTP 。/etc/vsftpd/ftpusers文件专门用于定义不允许访问 FTP 服务器的用户列表（ 注意 如果userlist_enable=YES,userlist_deny=NO, 此时如果在 vsftpd.user_list 和 ftpusers 中都有某个用户时，那么这个用户是不能够访问 FTP 的，即 ftpusers 的优先级要高）。默认情况下 vsftpd.user_list和 ftpusers ，这两个文件已经 预设置了一些不允许访问 FTP 服务器的系统内部账户。如果系统没有这两个文件，那么新建这两个文件，将用户添加进去即可。

24.8.9 访问速率设置

anon_max_rate=0
# 设置匿名登入者使用的最大传输速度，单位为B/s 0 表示不限制速度。默认值为 0 。

local_max_rate=0
# 本地用户使用的最大传输速度，单位为B/s 0 表示不限制速度。预设值为 0 。

24.8.10 超时时间设置

accept_timeout=60
# 设置建立FTP 连接的超时时间，单位为秒。默认值为 60 。

connect_timeout=60
# PORT方式下建立数据连接的超时时间，单位为秒。默认值为 60 。

data_connection_timeout=120
# 设置建立FTP 数据连接的超时时间，单位为秒。默认值为 120 。

idle_session_timeout=300
# 设置多长时间不对FTP 服务器进行任何操作，则断开该 FTP 连接，单位为秒。默认值为 300 。

24.8.11 日志文件设置

xferlog_enable=YES/NO (YES)
# 是否启用上传下载日志记录。如果启用，则上传与下载的信息将被完整纪录在 xferlog_file 所定义的档案中。预设为开启。

xferlog_file=/var/log/vsftpd.log
# 设置日志文件名和路径，默认值为/var/log/vsftpd.log 。

xferlog_std_format=YES/NO(NO)
# 如果启用，则日志文件将会写成xferlog 的标准格式，如同 wu ftpd 一般。默认值为关闭。

log_ftp_protocol=YES|NO(NO)
# 如果启用此 选项，所有的 FT P 请求和响应都会被记录到日志中，默认日志文件在 /var/log/vsftpd.log 。启用此选项时， xferlog_std_format 不能被激活。这个选项有助于调试。默认值为 NO 。

24.8.12 定义用户配置文件

在vsftpd 中，可以通过定义用户配置文件来实现不同的用户使用不同的配置。

user_config_dir=/etc/vsftpd/userconf
# 设置用户配置文件所在的目录。当设置了该配置项后，用户登陆服务器后，系统就会到/etc/vsftpd/userconf 目录下，读取与当前 用户名相同的文件，并 根据文件中的配置命令，对当前用户进行更进一步的配置。

例如：

定义user_config_dir=/etc/vsftpd/userconf ，且主机上有使用者 test1,test2 ，那么我们就在user_config_dir 的目录新增文件名为 test1 和 test2 两个文件。若是 test1 登入，则会读user_config_dir 下的 test1 这个档案内的设定。默认值为无。利用用户配置文件，可以实现对不同用户进行访问速度的控制，在各用户配置文件中定义local_max_rate=XX ，即可。

24.8.13 FTP 的工作方式与端口设置

FTP有两种工作方式： PORT FTP （主动模式）和 PASV FTP （被动模式）

listen_port=21
# 设置FTP 服务器建立连接所监听的端口，默认值为 21 。

connect_from_port_20=YES/NO
# 指定FTP 使用 20 端口进行数据传输，默认值为 YES 。

ftp_data_port=20
# 设置在POR T 方式下， FTP 数据连接使用的端口，默认值为 20 。

pasv_enable=YES/NO(YES)
# 若设置为YES ，则使用 PASV 工作模式；若设置为 NO ，则使用 PO RT 模式。默认值为 YES ，即使用 PASV工作模式。

pasv_max_port=0
# 在PASV 工作模式下，数据连接可以使用的端口范围的最大端口， 0 表示任意端口。默认值为 0 。

pasv_min_port=0
# 在PASV 工作模式下，数据连接可以使用的端口范围的最小端口， 0 表示任意端口。默认值为 0 。

24.8.14 与连接相关的设置

listen=YES/NO（YES）
# 设置vsftpd 服务器是否以 standalone 模式运行。以 standalone 模式运行是一种较好的方式，此时listen 必须设置为 YES ，此为默认值 。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效。若设置为 NO ，则 vsftpd 不是以独立的服务运行，要受到 xinetd 服务的管控，功能上会受到限制。

max_clients=0
# 设置vsftpd 允许的最大连接数，默认值为 0 ，表示不受限制。若设置为 100 时，则同时允许有 100 个连接，超出的将被拒绝。只有 在 standalone 模式运行才有效。

max_per_ip=0
# 设置每个IP 允许与 FTP 服务器同时建立连接的数目。默认值为 0 ，表示不受限制。只有在 standalone模式运行才有效。

listen_address=IP 地址
# 设置FTP 服务器在指定的 IP 地址上侦听用户的 FTP 请求。若不设置，则对服务器绑定的所有 IP 地址进行侦听。只有在 standalone 模式运行才有效。

setproctitle_enable=YES/NO（NO）
# 设置每个与FTP 服务器的连接，是否以不同的进程表现出来。默认值为 NO ，此时使 用 ps aux |grep ftp只会有一个 vsftpd 的进程。若设置为 YES ，则每个连接都会有一个 vsftpd 的进程。

24.8.15 虚拟用户设置

虚拟用户使用PAM 认证方式。

pam_service_name=vsftpd
# 设置PAM 使用的名称，默认值为 /etc/pam.d/vsftpd 。

guest_enable= YES/NO(NO)
# 启用虚拟用户。默认值为NO 。

guest_username=ftp
# 这里用来映射虚拟用户。默认值为ftp 。

virtual_use_local_privs=YES/NO(NO)
# 当该参数激活（YES ）时，虚拟用户使用与本地用户相同的权限。当此参数关闭 NO ）时，虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的（ NO ）。

24.8.16 其他设置

text_userdb_names= YES/NO（NO）
# 设置在执行ls la 之类的命令时，是显示 UID 、 GID 还是显示出具体的用户名和组名。默认值为 NO，即以 UID 和 GID 方式显示。若希望显示用户名和组名，则设置为 YES 。

ls_recurse_enable=YES/NO(NO)
# 若是启用此功能，则允许登入者使用ls -R （可以查看当前目录下子目录中的文件）这个指令。默认值为 NO 。

hide_ids=YES/NO(NO)
# 如果启用此功能，所有档案的拥有者与群组都为ftp ，也就是使用者登入使用 ls -al 之类的指令，所看到的档案拥有者跟群组均为 ftp 。默认值为关闭。

download_enable=YES/NO(YES)
# 如果设置为NO ，所有的文件都不能下载到本地，文件夹不受影响。默认值为 YES 。

24.8.17 响应代码解释说明

响应码	解释说明	响应码	解释说明
110	新文件指示器上的重启标记	120	服务器准备就绪的时间（分钟数）
125	打开数据连接，开始传输	150	打开连接
200	成功	202	命令没有执行
211	系统状态回复	212	目录状态回复
213	文件状态回复	214	帮助信息回复
215	系统类型回复	220	服务就绪
221	退出网络	225	打开数据连接
226	结束数据连接	227	进入被动模式（ IP 地址、 ID 端口）
230	登录因特网	250	文件行为完成
257	路径名建立	331	要求密码
332	要求帐号	350	文件行为暂停
421	服务关闭	425	无法打开数据连接
426	结束连接	450	文件不可用
451	遇到本地错误	452	磁盘空间不足
500	无效命令	501	错误参数
502	命令没有执行	503	错误指令序列
504	无效命令参数	530	未登录网络
532	存储文件需要帐号	550	文件不可用
551	不知道的页类型	552	超过存储分配
553	文件名不允许

posted @ 2021-08-24 15:25 孤独的小人物阅读(338) 评论(0) 编辑收藏举报

刷新页面返回顶部

孤独的小人物

23 Linux-网络基础-VSFTP服务

23 Linux-网络基础-VSFTP服务

24.1 VSFTP 概述

24.2 VSFTP 连接类型

24.3 VSFTP 工作模式

24.4 VSFTP 传输模式

24.6 VSFTP 软件信息

24.6 登录验证方式

24.7 VSFTP 实验部署

24.7.1 匿名用户验证实验：

24.7.2 本地用户验证实验：

24.7.3 虚拟用户验证实验：

24.7.4 openssl+vsftpd 加密验证方式：

24.8 vsftpd配置文件详解

24.8.1 默认配置：

24.8.2 配置文件格式：

24.8.3 匿名用户（ anonymous ）设置

24..4 本地用户设置

24.8.5 欢迎语设置

24.8.6 控制用户是否允许切换到上级目录

24.8.7 数据传输模式设置

24.8.8 访问控制设置

24.8.9 访问速率设置

24.8.10 超时时间设置

24.8.11 日志文件设置

24.8.12 定义用户配置文件

24.8.13 FTP 的工作方式与端口设置

24.8.14 与连接相关的设置

24.8.15 虚拟用户设置

24.8.16 其他设置

24.8.17 响应代码解释说明

公告