您当前的位置:首页 > 计算机 > 服务器 > 网络服务

Linux下配置FTP服务

时间:11-21来源:作者:点击数:

一、实验环境

两台Linux主机,一台作为FTP服务器,另一台作为FTP客户机。

二、实验步骤

1.服务器端

(1):配置主机IP,为静态IP。

(2):修改内容如下

(3):重启网络服务

2.客户机端

(1):配置主机IP,为静态IP

(2): 修改内容如下

(3):重启网络服务

3.配置服务器端

(1):查看服务器端是否安装了安装FTP服务

发现已经安装

(2):启动FTP服务

(3):查看FTP服务端口

发现21号端口已经开启(20号是数据传输带端口,21号是传输控制端口)

4.客户机端

安装客户端FTP

mount /dev/sr0 /mnt 挂载光盘镜像

rpm -ivh /mnt/Packages/ftp-0.17-54.el6.x86_64.rpm 安装FTP客户端(也可以使用yum进行安装。但是由于FTP客户端不具有依赖关系,因此可以使用rpm进行安装)

5.在客户端使用匿名用户进行登录

FTP中默认有两个匿名用户

账号:ftp 密码:空密码(直接回车)

账号:anonymous 密码:guest

匿名用户登录后默认进入var/ftp目录。默认共享pub文件夹

cd / 想要使用匿名用户进入到根目录

ls 查看该目录下的文件

发现并没有显示根目录的文件。说明FTP默认不支持使用匿名用户进行到根目录

使用另一个FTP匿名用户进行上述验证

发现和上面匿名用户登录结果是一样的。

也可以使用浏览器来进行登录(匿名用户不用指定用户名密码)

6.新建用户进行登录

(1):在服务器端新建用户

(2):使用新建的用户进行登录

先关闭服务器端的防火墙和selinux

再使用新建用户从客户机进行登录

也可以使用客户机浏览器进行登录

格式:ftp://用户名:密码@主机IP或域名

使用新用户登录,发现了一个非常可怕的问题。新建的本地用户可以切换到根目录下。这存在着非常严重的安全问题。试想一下,攻击者如果得到本地FTP用户的账号和密码,那么FTP服务器中的所有文件都可以被攻击者浏览甚至下载。为了解决这个问题,可以创建虚拟用户,使虚拟用户的映射到本地用户。这样就可以解决这个安全问题。

7.创建虚拟用户(服务器上操作)

(1):新建ftphome目录

(2):新建一个ftptest用户并且将其加入到ftphome/ftptest下

(3):在etc/vsftpd下新建一个txt文件,将映射的用户名和密码写在该目录下

Login.txt文件内容如下:

这表明创建了四个虚拟用户

(4):将txt文件转换成数据库(db)文件

(5):修改配置文件pam.d

pam.d文件是验证登录配置文件

(6):修改vsftpd文件

修改后内容如下:

(7):修改vsftpd.conf文件

修改内容如下

去掉xferlog_file=/var/log/xferlog前面的#号。这条语句是指明日志文件所在目录。

再在配置文件后面添加如下内容

guest_username=ftptest指定映射关系

user_config_dir=/etc/vsftpd/vuser_conf指定虚拟用户根目录

红色方框中的是要添加的内容。

(8):创建用户权限

当权限内容未指定时,默认使用本地策略。

1)首先创建/etc/vsftpd/vuser_conf目录

2)转到/etc/vsftpd/vuser_conf目录

3)设置虚拟用户权限

首先修改alice的权限。设置alice的权限为空

文件内容如下(内容为空)

修改bob的权限。bob的权限为可读。

文件内容如下

修改jack的权限。jack的权限为读、上传、创建目录。

文件内容如下

修改rose的权限。rose的权限为读、上传、创建目录以及删除权限。

文件内容如下

重启FTP服务

4)修改属主权限

进入/ftphome目录下,将ftptest文件权限修改为777(最高权限)。然后再在/ftptest文件下添加一个文件(添加文件是为了在后面进行验证)。

文件内容如下

5)验证:在客户机上进行

  • 使用alice进行登录。并验证其权限(alice权限为空)

可以看见,alice可以下载该文件。并且文件下载到了桌面。使用get下载文件时,文件默认下载到登录FTP服务时的文件目录下。可以从第一行看出来,登录FTP时在桌面目录下,所以文件下载到桌面。

  • 使用bob进行登录。并验证其权限(bob权限为读)

可以看见,bob可以下载该文件。并且文件下载到了桌面。但是不具有其他权限。

  • 使用jack进行登录。并验证其权限(jack权限为读、上传、创建目录)

可以看见,jack具有下载文件、上传文件、创建目录的权限。

  • 使用rose进行登录。并验证其权限(rose权限为读、上传、创建目录和其他,其他里面最重要的一个权限就是删除权)

从上图可以看出来,rose具有创建文件夹权限

从上图可以看出来,rose具有删除文件夹权限

从上图可以看出来,rose具有删除文件权限

从上图可以看出来,rose具有下载文件权限

从上图可以看出来,rose具有上传文件权限

最关键的一点是:虚拟用户无论具有多大的权限,也无法切换到根目录,这就解决了本地用户登录可以随意切换到根目录的安全问题。这就是使用虚拟用户最主要的原因。

至此,FTP服务就已经配置完成了。

方便获取更多学习、工作、生活信息请关注本站微信公众号城东书院 微信服务号城东书院 微信订阅号
推荐内容
相关内容
栏目更新
栏目热门