首页 网络共享服务教程linux-FTP-Vsftpd管理

linux-FTP-Vsftpd管理

运维派是国内成立最早的IT运维技术社区,欢迎关注公众号:yunweipai

文件传输协议 FTP

FTP工作原理介绍

文件传输协议:File Transfer Protocol 早期的三个应用级协议之一,基于C/S结构 数据传输格式:二进制(默认)和文本 双通道协议:命令和数据连接

两种模式:从服务器角度

  • 主动(PORT style):服务器主动连接 命令(控制):客户端:随机port ---> 服务器:21/tcp 数据:客户端:随机port <---服务器:20/tcp
  • 被动(PASV style):客户端主动连接 命令(控制):客户端:随机port ---> 服务器:21/tcp 数据:客户端:随机port ---> 服务器:随机port /tcp

范例:服务器被动模式数据端口 227 Entering Passive Mode (172,16,0,1,224,59) 服务器数据端口为:224*256+59

FTP服务状态码: 1XX:信息 125:数据连接打开 2XX:成功类状态 200:命令OK 230:登录成功 3XX:补充类 331:用户名OK 4XX:客户端错误 425:不能打开数据连接 5XX:服务器错误 530:不能登录

用户认证:

匿名用户:ftp,anonymous,对应Linux用户ftp 系统用户:Linux用户,用户/etc/passwd,密码/etc/shadow 虚拟用户:特定服务的专用用户,独立的用户/密码文件

常见 FTP 相关软件

FTP服务器端软件

Wu-ftpd,Proftpd,Pureftpd,Filezilla Server,Serv-U,Wing FTP Server,IIS vsftpd:Very Secure FTP Daemon,CentOS 默认FTP服务器 高速,稳定,下载速度是WU-FTP的两倍 ftp.redhat.com数据:单机最多可支持15000个并发

vsftpd官网:https://security.appspot.com/vsftpd.html

linux-FTP-Vsftpd管理插图

Filezilla官网:https://filezilla-project.org/index.php

linux-FTP-Vsftpd管理插图(1)

客户端软件: ftp,lftp,lftpget,wget,curl ftp -A ftpserver port -A 主动模式 –p 被动模式 lftp –u username ftpserver lftp username@ftpserver lftpget ftp://ftpserver/pub/file gftp:GUI centos5 最新版2.0.19 (11/30/2008),官网:https://www.gftp.org/ filezilla,FTP Rush,CuteFtp,FlashFXP,LeapFtp IE ftp://username:password@ftpserver

vsftpd 软件介绍

由 vsftpd 包提供,不再由xinetd管理 用户认证配置文件:/etc/pam.d/vsftpd

启动服务相关文件:

/usr/lib/systemd/system/vsftpd.service /etc/rc.d/init.d/vsftpd

配置文件:

/etc/vsftpd/vsftpd.conf

帮助:man 5 vsftpd.conf

配置文件格式:

注意:= 前后不要有空格

用户和其共享目录

  • 匿名用户(映射为系统用户ftp )共享文件位置:/var/ftp
  • 系统用户共享文件位置:用户家目录
  • 虚拟用户共享文件位置:为其映射的系统用户的家目录

vsftpd服务常见配置

命令端口

listen_port=2121 默认值为21

范例:

主动模式端口

connect_from_port_20=YES 主动模式端口为20 ftp_data_port=20 (默认) 指定主动模式的端口

 被动模式端口范围

linux ftp 客户端默认使用被动模式 windows ftp 客户端默认使用主动模式 pasv_min_port=6000 0为随机分配,端口范围会影响客户端的并发数 pasv_max_port=6010

 使用当地时间

use_localtime=YES 使用当地时间(默认为NO,使用GMT)

 匿名用户登录

anonymous_enable=YES 支持匿名用户,CentOS8 默认不允许匿名 no_anon_password=YES 匿名用户略过口令检查 , 默认NO

匿名用户上传

anon_upload_enable=YES 匿名上传,注意:文件系统权限 anon_mkdir_write_enable=YES 匿名建目录

注意:还需要开启文件系统访问的权限,不能给FTP根目录写权限,只能级子目录写权限,否则报如下错误

anon_world_readable_only 只能下载全部读的文件, 默认YES anon_umask=0333 指定匿名上传文件的umask,默认077,注意:0333中的0不能省略 anon_other_write_enable=YES 可删除和修改上传的文件, ,默认NO

指定匿名用户的上传文件的默认的所有者和权限

chown_uploads=YES 默认NO chown_username=wang chown_upload_mode=0644

Linux系统用户

local_enable=YES 是否允许linux用户登录 write_enable=YES 允许linux用户上传文件 local_umask=022 指定系统用户上传文件的默认权限

 将系统用户映射为指定的guest用户

guest_enable=YES 所有系统用户都映射成guest用户 guest_username=ftp 配合上面选项才生效,指定guest用户 local_root=/ftproot guest用户登录所在目录

 禁锢系统用户

禁锢所有系统在家目录中

chroot_local_user=YES 禁锢系统用户,默认NO,即不禁锢

禁锢或不禁锢特定的系统用户在家目录中,与上面设置功能相反

chroot_list_enable=YES #默认是NO chroot_list_file=/etc/vsftpd/chroot_list #默认值

  • 当chroot_local_user=YES和chroot_list_enable=YES时,则chroot_list中用户不禁锢,即白名单
  • 当chroot_local_user=NO和chroot_list_enable=YES时,则chroot_list中用户禁锢,即黑名单
 日志

wu-ftp 日志:默认启用 xferlog_enable=YES 启用记录上传下载日志,此为默认值 xferlog_std_format=YES 使用wu-ftp日志格式,此为默认值 xferlog_file=/var/log/xferlog 可自动生成, 此为默认值

vsftpd日志:默认不启用 dual_log_enable=YES 使用vsftpd日志格式,默认不启用 vsftpd_log_file=/var/log/vsftpd.log 可自动生成, 此为默认值

提示信息

登录提示信息 ftpd_banner="welcome to mage ftp server" banner_file=/etc/vsftpd/ftpbanner.txt

目录访问提示信息 dirmessage_enable=YES 此为默认值 message_file=.message 信息存放在指定目录下.message ,此为默认值

PAM模块实现用户访问控制

pam_service_name=vsftpd pam配置文件:/etc/pam.d/vsftpd /etc/vsftpd/ftpusers 默认文件中用户拒绝登录,默认是黑名单,但也可以是白名单

范例:

是否启用控制用户登录的列表文件

userlist_enable=YES 此为默认值 userlist_deny=YES(默认值) 黑名单,不提示口令,NO为白名单 userlist_file=/etc/vsftpd/users_list 此为默认值

 vsftpd服务指定用户身份运行

nopriv_user=nobody 此为默认值

范例:

linux-FTP-Vsftpd管理插图(2)
连接数限制

max_clients=0 最大并发连接数

如果超出连接,会报如下提示

linux-FTP-Vsftpd管理插图(3)

max_per_ip=0 每个IP同时发起的最大连接数

如果超出连接,会报如下提示

linux-FTP-Vsftpd管理插图(4)

传输速率,单位:字节/秒

anon_max_rate=0 匿名用户的最大传输速率 local_max_rate=0 本地用户的最大传输速率

连接时间:秒为单位

connect_timeout=60 主动模式数据连接超时时长 accept_timeout=60 被动模式数据连接超时时长 data_connection_timeout=300 数据连接无数据输超时时长 idle_session_timeout=60 无命令操作超时时长

优先以文本方式传输

ascii_upload_enable=YES ascii_download_enable=YES

说明:不建议使用文本方式,因为可能导致二进制文件内容被破坏

实现基于 SSL 的 FTPS

查看是否支持SSL

范例:

创建自签名证书

配置vsftpd服务支持SSL:

linux-FTP-Vsftpd管理插图(5)

linux-FTP-Vsftpd管理插图(6)

 vsftpd 虚拟用户

虚拟用户:

  • 所有虚拟用户会统一映射为一个指定的系统帐号:访问共享位置,即为此系统帐号的家目录
  • 各虚拟用户可被赋予不同的访问权限,通过匿名用户的权限控制参数进行指定
  • 虚拟用户帐号的存储方式:
  • 文件:编辑文本文件,此文件需要被编码为hash 格式Berkeley DB database,奇数行为用户名,偶数行为密码

  • 关系型数据库中的表中:实时查询数据库完成用户认证

vsftpd 支持mysql库:pam要依赖于pam-mysql /lib64/security/pam_mysql.so /usr/share/doc/pam_mysql-0.7/README

 实现基于文件验证的vsftpd虚拟用户
 创建用户数据库文件

创建用户和访问FTP目录

 创建pam配置文件

 指定pam配置文件

虚拟用户建立独立的配置文件

实现基于MYSQL验证的vsftpd虚拟用户

利用 pam_mysql 模块可以实现基于MySQL的FTP虚拟用户功能

项目网站:https://sourceforge.net/projects/pam-mysql/

因此项目年代久远不再更新,只支持CentOS 6,7,不支持CentOS 8

linux-FTP-Vsftpd管理插图(7)

环境准备

本实验在两台主机上实现, CentOS 7 一台做为FTP服务器,一台做MySQL 数据库服务器

 在数据库服务器上安装mysql数据库

在数据库服务上配置数据库支持vsftpd服务

 在FTP服务器上安装vsftpd 和 pam_mysql包

在FTP服务器上安装 pam_mysql

对于 centos 6:pam_mysql由EPEL的源中提供

对于 centos7 和 8:无对应rpm包,需手动编译安装

pam-mysql源码进行编译

 在FTP服务器上建立pam认证所需文件

注意:以上参考 README文档

crypt 加密方式:

  • 0表示不加密
  • 1表示crypt(3)加密
  • 2表示使用mysql password()函数加密
  • 3表示md5加密
  • 4表示sha1加密

配置字段说明

  • auth 表示认证
  • account 验证账号密码正常使用
  • required 表示认证要通过
  • pam_mysql.so模块是默认的相对路径,是相对/lib64/security/路径而言,也可以写绝对路径;后面为给此模块传递的参数
  • user=vsftpd为登录mysql的用户
  • passwd=magedu 登录mysql的的密码
  • host=mysqlserver mysql服务器的主机名或ip地址
  • db=vsftpd 指定连接msyql的数据库名称
  • table=users 指定连接数据库中的表名
  • usercolumn=name 当做用户名的字段
  • passwdcolumn=password 当做用户名字段的密码
  • crypt=2 密码的加密方式为mysql password()函数加密
建立相应用户和修改vsftpd配置文件

 在FTP服务器上配置虚拟用户具有不同的访问权限

vsftpd可以在配置文件目录中为每个用户提供单独的配置文件以定义其ftp服务访问权限,每个虚拟用户的配置文件名同虚拟用户的用户名。配置文件目录可以是任意未使用目录,只需要在vsftpd.conf指定其路径及名称即可

本文链接:http://www.yunweipai.com/34074.html

上一篇:

linux-Samba管理

下一篇:

linux-NFS管理

网友评论comments

发表评论

电子邮件地址不会被公开。 必填项已用*标注

暂无评论

Copyright © 2012-2020 YUNWEIPAI.COM - 运维派
扫二维码
扫二维码
返回顶部