VSFTP服务——实验

一、VSFTP

作用：提供文件共享服务，可以应用在互联网中，实现外地登录服务器下载公司文件的功能，不区分客户端，在windows和linux中都是可以使用的

1.安装vsftpd

[root@Server ~]# yum -y install vsftpd 

2.创建共享的文件（准备共享的文件和创建用户）

[root@Server ~]# mkdir /ftp
[root@Server ~]# useradd -g wuyue wuyue

3。客户端测试(安装ftp lftp wget)

[root@Client ~]# yum -y install ftp lftp wget

二、试验

实验一：匿名用户上传文件和目录

修改/etc/vsftpd/vsftpd.conf  取消以下注释的俩行

[root@Server ~]# vim /etc/vsftpd/vsftpd.conf    //取消下面所注释的俩行
#anon_upload_enable=YES   //是否允许匿名访问
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES    //是否允许匿名用户创建文件
[root@Server ~]# service vsftpd restart
关闭 vsftpd：                                              [确定]
为 vsftpd 启动 vsftpd：                                    [确定]

[root@Server ~]# mkdir /var/ftp/dir1           
[root@Server ~]# chmod 777 /var/ftp/dir1    //为了能上传成功需要给文件最大权限

客户端测试

[root@Client tmp]# lftp 192.168.137.140
lftp 192.168.137.140:/> cd dir1/
lftp 192.168.137.140:/dir1> put /root/install.log
 bytes transferred
lftp 192.168.137.140:/dir1> ls
-rw-------                           Jan  : aa.txt
-rw-------                       Jan  : install.log  //上传成功
lftp 192.168.137.140:/dir1> 

实验二：匿名用户上传文件再下载

服务端

首先，共享的目录有777权限

[root@Server dir1]# chmod  wuyue/
[root@Server dir1]# vim /etc/vsftpd/vsftpd.conf
anon_umask=                           //在配置文件后添加
[root@Server dir1]# !ser

客户端

[root@Client ~]# lftp 192.168.137.140
lftp 192.168.137.140:~> ls
dr-xr-xr-x                          Oct    cdromd
drwxrwxrwx                          Jan  : dir1
drwxr-xr-x                          May    pub
lftp 192.168.137.140:/> cd dir1/
lftp 192.168.137.140:/dir1> ls
-rw-------                           Jan  : aa.txt
drwx------                        Jan  : boot
-rw-------                       Jan  : install.log
drwxrwxr--                        Jan  : wuyue
drwxr-xr-x                        Jan  : 新文件夹
lftp 192.168.137.140:/dir1> cd wuyue/
lftp 192.168.137.140:/dir1/wuyue> ls
-rw-r--r--                       Jan  : 吴越.doc
lftp 192.168.137.140:/dir1/wuyue> exit
[root@Client ~]# lftp 192.168.137.140
lftp 192.168.137.140:~> ls
dr-xr-xr-x                          Oct    cdromd
drwxrwxrwx                          Jan  : dir1
drwxr-xr-x                          May    pub
lftp 192.168.137.140:/> cd dir1/
lftp 192.168.137.140:/dir1> ls
-rw-------                           Jan  : aa.txt
drwx------                        Jan  : boot
-rw-------                       Jan  : install.log
drwxrwxr--                        Jan  : wuyue
drwxr-xr-x                        Jan  : 新文件夹
lftp 192.168.137.140:/dir1> cd wuyue/
lftp 192.168.137.140:/dir1/wuyue> ls
-rw-r--r--                       Jan  : 吴越.doc
lftp 192.168.137.140:/dir1/wuyue> get 吴越.doc   //下载
 bytes transferred
lftp 192.168.137.140:/dir1/wuyue> exit

//因为没有设置所以下载到了当前目录
[root@Client ~]# ls
anaconda-ks.cfg  install.log.syslog  模板  图片  吴越.doc  音乐
install.log      公共的              视频  文档  下载      桌面

实验三、允许匿名用户删除rm

lftp 192.168.137.140:/dir1/wuyue> rm -r 吴越.doc
rm: Access failed:  Permission denied. (吴越.doc)   //可以看到不让删除

需要在/etc/vsftpd/vsftpd.conf配置文件后添加 anon_other_write_enable=YES

====================================================

客户端测试

====================================================

lftp 192.168.137.140:/dir1/wuyue> rm -r 吴越.doc
rm 成功, 删除 `吴越.doc'

实验四、基于系统的帐号和密码验证登录

[root@Client ~]# lftp -u wuyue, 192.168.137.140
lftp wuyue@192.168.137.140:~> ls
lftp wuyue@192.168.137.140:~> cd /    //可以看可以进入根目录看以实验五需要做限制
cd 成功, 当前目录=/
lftp wuyue@192.168.137.140:/> ls
dr-xr-xr-x                          Jan  : bin
dr-xr-xr-x                          Jan  : boot
drwxr-xr-x                         Jan  : dev
drwxr-xr-x                       Jan  : etc
drwxr-xr-x                          Jan  : ftp
drwxr-xr-x                          Jan  : home
dr-xr-xr-x                         Jan  : lib
dr-xr-xr-x                         Jan  : lib64
drwx------                         Jan  : lost+found
drwxr-xr-x                          Sep    media
drwxr-xr-x                          Jan  : mnt
drwxr-xr-x                          Jan  : opt
dr-xr-xr-x                           Jan  : proc
dr-xr-x---                         Jan  : root
dr-xr-xr-x                         Jan  : sbin
drwxr-xr-x                          Jan  : selinux
drwxr-xr-x                          Sep    srv
drwxr-xr-x                            Jan  : sys
drwxrwxrwt                         Jan  : tmp
drwxr-xr-x                         Jan  : usr
drwxr-xr-x                         Jan  : var
lftp wuyue@192.168.137.140:/> 

实验五、限制本地用户在自己的家目录下

方法一、在服务端的/etc/vsftpd/vsftpd.conf下添加：

chroot_local_user=YES  （限制所有的本地帐号在自己的家目录下）

方法二、限制部分用户（在服务端的/etc/vsftpd/vsftpd.conf下添加）

mkdir /etc/vsftpd/chroot_list

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

白名单
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list   写入该文件的用户可以切换

黑名单
chroot_local_user=NO(默认NO)
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list   写入该文件的用户不可以切换

实验六、限制用户登录ftp

启用黑白名单

黑名单
userlist_enable=YES   开启黑白名单功能
userlist_deny=YES     确定黑名单(默认值)
userlist_file=/etc/vsftpd/user_list  名单文件   默认存在

白名单
userlist_enable=YES   开启黑白名单功能
userlist_deny=NO     确定白名单
userlist_file=/etc/vsftpd/user_list  名单文件