~~~ FTP服務器配置 Wu-FTP:古老,配置復雜 Proftp:功能強大 vsftp:安全,高速,穩定 系統默認ftp軟件 啟動:/etc/rc.d/init.d/vsftpd start (默認啟動后即支持用戶宿主目錄訪問及匿名訪問) 注意:如果上傳文件,要注意宿主目錄的權限,否則會上傳失敗 配置文件:/etc/vsftpd/vsftpd.conf 安裝vsftp [root@localhost test]# rpm -q vsftpd package vsftpd is not installed [root@localhost test]# yum install vsftpd [root@localhost test]# rpm -q vsftpd vsftpd-2.2.2-11.el6_4.1.i686 [root@localhost test]# service vsftpd start 為 vsftpd 啟動 vsftpd： [確定] 安裝啟用后,默認就可以訪問了 ftp 172.17.18.3 匿名訪問設置 //允許匿名登錄,默認訪問為ftp用戶宿主目錄 anonymous_enable=YES //激活上傳和下載日志 xferlog_enable=YES xferlog_std_format=YES xferlog_file=/var/log/xferlog //設置歡迎信息 ftpd_banner=Welcome to Sam is FTP service,enjoy it. //設置匿名用戶最大傳輸速率為100KB/s anon_max_rate=100000 匿名FTP用戶名:ftp anonymous 密碼:密碼為空 ftp偽用戶宿主目錄 /var/ftp 常用ftp命令: 如沒安裝ftp組件,可以 yum install ftp ftp FTP地址 ftp> ls - 查看目錄下文件 cd - 切換目錄 bin - 二進制傳輸 lcd - 切換下載目錄(本地) get - 下載單個文件 mget - 下載多個文件 put - 上傳單個文件 mput - 上傳多個文件 prompt - 關閉交互模式 bye - 退出 open - 連接FTP服務器 user - 輸入FTP服務器用戶名和密碼 編寫自動下載腳本 [root@localhost ftp]# cat auto.ftp open 172.17.18.3 user ftp adsd@123.com bin prompt lcd /ftp.bak mget * bye //執行自動下載-n是關閉操作ftp時,調用命令行的模式 [root@localhost ftp]# ftp -n < auto.ftp 用戶訪問設置 //允許用戶登錄 local_enable=yes write_enable=yes local_umask=022 //用戶最大傳輸速率為200KB/s local_max_rate=200000 若啟用SELinux允許用戶上傳文件到宿主目錄,執行命令: setsebool -P ftp_home_dir 1 setsebool -P allow_ftpd_full_access 1 *關閉SELinux,編輯/etc/selinux/config 用戶訪問控制 限制指定的用戶不能訪問,而其他用戶可以訪問: userlist_enable=yes usrlist_deny=yes userlist_file=/etc/vsftpd.user_list 限制指定的用戶可以訪問,而其他用戶不可以訪問: userlist_enable=yes userlist_deny=no userlist_file=/etc/vsftpd.user_list //編輯,每個用戶占一行 [root@localhost ftp]# vi /etc/vsftpd.user_list 1 mary 2 jack [root@localhost ftp]# service vsftpd restart 關閉 vsftpd： [確定] 為 vsftpd 啟動 vsftpd： [確定] //沒授權的用戶禁止登錄 [root@localhost ftp]# ftp 172.17.18.3 Connected to 172.17.18.3 (172.17.18.3). 220 Welcome to blah FTP service. Name (172.17.18.3:root): fukedi 530 Permission denied. Login failed. //授權的用戶可以登錄 [root@localhost ftp]# ftp 172.17.18.3 Connected to 172.17.18.3 (172.17.18.3). 220 Welcome to blah FTP service. Name (172.17.18.3:root): mary 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. cd 可以切換到其它目錄,這是因為目錄具有rx權限 比如:cd / 可以切換到根目錄訪問 可以通過以下設置,禁止用戶切換到別的目錄,只能訪問自己的宿主目錄 修改/etc/vsftpd/vsftpd.conf chroot 在ftp用戶把宿主目錄當作/目錄 //設置所有用戶執行chroot chroot_local_user=YES //設置指定的用戶不執行chroot chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftp/chroot_list [root@localhost ftp]# vi /etc/vsftpd/chroot_list 1 mary 用戶切換到其它目錄,一般只有rx權限,如需對這個目錄有寫權限,只需改變這個目錄的所有者為該用戶即可,chown 用戶名 目錄 其它選項 //用戶會話空閑10分鐘后被掛斷 idle_session_timeout=600 //服務器的總的并發連接數為50 max_clients=50 //每個客戶機的最大連接數為3 max_per_ip=3 //指定非標準端口 listen_port=10021 ftp默認端口是21 [root@localhost ftp]# grep ftp /etc/services ftp-data 20/tcp ftp-data 20/udp # 21 is registered to ftp, but also used by fsp ftp 21/tcp ftp 21/udp fsp fspd [root@localhost ftp]# ftp 172.17.18.3 10021 Connected to 172.17.18.3 (172.17.18.3). 220 Welcome to blah FTP service. Name (172.17.18.3:root): //指定掃描端口范圍 [root@localhost ftp]# nmap -p 1-65535 172.17.18.3 Starting Nmap 5.51 ( http://nmap.org ) at 2014-05-06 22:07 CST Nmap scan report for 172.17.18.3 Host is up (0.000012s latency). Not shown: 65529 closed ports PORT STATE SERVICE 22/tcp open ssh 111/tcp open rpcbind 3306/tcp open mysql 10000/tcp open snet-sensor-mgmt 10021/tcp open unknown 55013/tcp open unknown ~~~