linux probe 十三（上）

FTP 使用 21 和 20 端口号 。有主动和被动模式，一般用被动。

vsftpd服务

yum  install vsftpd

匿名用户

vim /etc/vsftpd/vsftpd.conf 主配置文件，主配置文件中没有所有的配置参数，子配置文件还有参数。

共127行，下面把注释去掉。

cd /etc/vsftpd

mv vsftpd.conf vsftpd.conf_bak > vsftpd.conf

grep -v "#" vsftpd.conf_bak   -v反选，包含#号的行

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES  //启用匿名验证模式

anon_umask=022 //

anon_upload_enable=YES //是否允许匿名用户的上传文件

anon_mkdir_write_enbale=YES //是否允许匿名用户创建文件

anon_other_write_enbales=YES //是否允许匿名用户的其他权限，例如，重命名，删除文件等

local_enable=YES //本地验证模式，使用本地的账号密码登入到ftp服务器

write_enable=YES //本地用户可以写入ftp服务器

local_umask=022 //文件的反掩码 文件创建后默认是644 目录创建后默认是755  。权限等于 nnn-umask值，例如666-022=644  可以通过umask值来调整文件和目录的大小。

dirmessage_enable=YES //进入不同目录时显示一些提示信息

xferlog_enable=YES//记录日志，记录在/var/log/message

connect_from_port_20=YES//端口号是否是20

xferlog_std_format=YES//日志是否已标准形式展示

listen=NO//是否要独立运行监听

listen_IPv6=YES

pam_service_name=vsftpd//可插拔认证模块

userlist_enabled=YES//用户黑名单 /etc/vsftpd/user_list

tcp_wrappers=YES//是否允许tcp_wrappers管理ftp服务程序

wq!

systemctl restart vsftpd

systemctl enable vsftpd

iptables -F 清空防火墙链

service iptables save

yum install ftp 安装ftp客户端

ftp 192.168.10.10 

name:anonymous

password:空

匿名用户登录的所在目录 /var/ftp

cd /var/ftp/pub

mkdir hoho 会创建失败

chwon -Rf ftp /var/ftp/pub

匿名用户所创建的文件一定要归属与某个系统用户,这个用户是ftp，这个用户就要映射用户 。这个用户会在安装ftp服务时自动创建。

getsebook -a |greap ftp

setsebool -P ftpd_full_access=on

ftp 192.168.10.10

mkdir hoho创建成功

 

本地用户

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES //本地验证模式，使用本地的账号密码登入到ftp服务器

write_enable=YES //本地用户可以写入ftp服务器

local_umask=022 //文件的反掩码 文件创建后默认是644 目录创建后默认是755  。权限等于 nnn-umask值，例如666-022=644  可以通过umask值来调整文件和目录的大小。 

dirmessage_enable=YES //进入不同目录时显示一些提示信息

xferlog_enable=YES//记录日志，记录在/var/log/message

connect_from_port_20=YES//端口号是否是20

xferlog_std_format=YES//日志是否已标准形式展示

listen=NO//是否要独立运行监听

listen_IPv6=YES

pam_service_name=vsftpd//可插拔认证模块

userlist_enabled=YES//用户黑名单 /etc/vsftpd/user_list和ftpusers。如果userlist_enable=NO ,那么user_list和ftpusers就是白名单了。

tcp_wrappers=YES//是否允许tcp_wrappers管理ftp服务程序

wq!

systemctl restart vsftpd

登录后默认路径是home

ftp 192.168.10.10

用户名：root 提示拒绝

cd /etc/vsftpd

ls

vim ftpusers

删除root

vim user_list

删除root

systemctl restart enable

ftp 192.168.10.10

mkdir zhaosi

切换到另一个控制台 cd ~

ls 看见刚才创建的文件

 

虚拟用户

cd /etc/vsftpd

vim hoho.list 

zhangsan 单数行是用户名，偶数行是密码

123456

lisi

654321

wq!

db_load -T -t hash  -f hoho.list                     -t是使用哈西的方式加密，-f是指要加密的文件。

file hoho.list

file hoho.db
chmod 600 vuser.db

useradd -d /var/ftproot -s /sbin/nologin virtual 添加本地用户用于虚拟用户和本地用户的映射，-d 添加用户的家目录 -s /sbin/nologin不用用户登录到服务器 virtual是用户名

id virtual

chmod -Rf 775 /var/ftproot/

 

PAM可插拔是认证模块

vim /etc/pam.d/vsftpd.vu 我们自己新建的文件名随意

auth required pam_userdb..so db=/etc/vsftpd/vuser  不写后缀

account required pam_userdb.so db=/etc/vsftpd/vuser

wq!

vim /vsftpd.conf

chroot 牢笼机制，限定用户可访问目录的访问范围，只能在ftp目录里操作。

anonymous_enable=NO

local_enable=YES

guest_enable=YES

guest_username=YES

allow_writeable_chroot=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd.vu 新建的配置文件

userlist_enable=YES

tcp_wrappers=YES

wq!

user_config_dir=/etc/vsftpd/vuser_dir 用于设置vsftpd.vu文件里登记的用户的权限

wq!

mkdir /etc/vsftpd/vuser_dir

cd /etc/vsftpd/vuser_dir

touch zhangsan

touch lisi

vim zhangsan

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

systemctl restart vsftpd

ftp 192.168.10.10

name:zhangsan

password:123456

mkdir jincos

在另一个窗口里查看

cd /etc/vsftpd/vuser_dir

里有jincos

 

还原虚拟机

tftp简单文件传输协议 占用 649端口 ，只能登录后下载文件。

yum install tftp-server tftp 安装tfpt服务和tftp工具 选择 1。

vim /etc/xinetd.d/tftp  所有小的精简的服务程序都有xinnetd服务所管理，打开它tfpt就能用了

更改 disable=no 不要禁用

systemctl restart xinetd

tftp 192.168.10.10

切换新页面

cd /var/lib/tftpboot/

echo "hohoho" > readme.txt

exit

切换页面

tftp 192.168.10.10

get readme.txt

就可以下载readme.txt

put aa.txt 如果权限不够就777这个文件夹