安装vsftpd

• 使用 yum 命令安装文件服务器

yun install vsftpd* -y

• 使用以下命令查看vsftpd 的安装路径

rpm -ql vsftpd | more

• 使用以下命令启动 vsftpd

systemctl restart vsftpd.service

• 查看vsftpd进程

ps -ef | grep vsftpd

• vsftdp 的默认配置文件

FTP 的传输模式

FTP是基于 C/S 模式的，即客户端和服务器的传输模式。FTP的传输模式有两种 主动和被动模式。

FTP主动模式

主动模式即客户端从一个任意 N （大于 1024 的端口）端口，连接FTP服务器的 21 端口，客户端开始监听 N + 1 端口，并发送命令 port N+1 到服务器，FTP服务器以数据连接端口 20 连接到客户端指定的 N + 1 端口。

FTP被动模式

被动模式即客户端从一个任意 N （大于 1024 的端口）端口连接到FTP服务器的 21 端口，客户端开始监听 N+ 1 端口，并发送 PASV 命令，服务器会开启一个任意的端口 P（大于 1024 的端口），并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。FTP默认是被动模式，在安装后启动需要关闭防火墙，才可以在浏览器或者Windows的资源管理器访问（ftp://IP）。

systemctl stop firewalld

• 被动模式的配置信息

vsftpd 三种用户配置

匿名用户配置

匿名用户默认只有文件的查看权限，无法对文件进行操作。如果需要对文件进行操作需要添加以下的配置信息，关闭匿名用户模式只需要将 anonymous_enable 修改为 no 即可。

• 修改配置文件

• 匿名模式下的匿名用户有两个 anonymous和ftp 需要将文件夹给予指定用户（如ftp或anonymous）的操作权限。

## 指定用户
chown -R ftp pub/
## 或者是所有的用户
chmod -R pub/

使用以上配置后重启 vsftp 如果可以进行操作，就不需要进行以下配置

1. 修改防火墙信息

## 添加服务
firewall-cmd --add-service=ftp --permanent
## 重启防火墙
firewall-cmd --reload
## 或者关闭防火墙
systemctl stop firewalld

2. 放宽 SELinux 的控制权限，将SELinux 改为 Permissive 模式：

## 查看 SELinux 的模式
getenforce  // Enforcing
## 修改为 Permissive 模式
setenforce 0
## 查看
getenforce // Permissive

3. 修改 SELinux 对 ftp 的控制权限。(no为开启，off为关闭)

## 查看
getsebool -a | grep ftp

## 修改
setsebool -P ftpd_anon_write=1

以上配置修改完成后重启ftp systemctl restart vsftpd。就可以对指定的目录进行上传、修改和删除操作。

系统用户配置

匿名用户适用于不需要保密的文件，如果文件比较机密自允许个别人员访问将需要使用 系统用户模式。系统用户模式是使用linux 的系统用户进行操作。

• 创建linux系统用户

## 添加用户
useradd ftptest1
useradd ftptest2
## 设置用户密码
echo ftptest1|passwd --stdin ftptest1
echo ftptest2|passwd --stdin ftptest2

创建用户 ftptest1和ftptest2 ，分别设置密码为 ftptest1和ftptest2。

• 系统用户模式的配置

重启服务进行操作。
系统用户的文件位置 /home/登录的系统用户名/

虚拟用户配置

使用系统用户配置不易于管理，会导致系统用户过多。使用虚拟用户模式可以解决这一问题，虚拟用户模式就是没有真实的系统用户，而是通过对一个真实用户以及相关的权限来访问控制的。虚拟的用户不能登录操作系统，保证了系统的安全性。

1. 安装虚拟用户配置需要的工具

yum install pam* libdb-utils libdb* --skip-broken -y

如出现以下错误

Multilib version problems found. This often means that the root cause is something else and multilib version checking is just pointing out that there is a problem.

将安装语句改为

yum install pam* libdb-utils libdb* --skin-broken --setopt=proptected-multilib=false

2. 创建虚拟用户临时文件 /etc/vsftpd/user.list.txt，在其中添加用户名和密码

flank  // 用户名
123  // 密码
mike  // 用户名
123  // 密码

3. 生成 vsftpd 虚拟用户认证数据库

db_load -T -t hash -f /etc/vsftpd/user.list.txt /etc/vsftpd/user.db
## 赋予权限
chmod 700 /etc/vsftpd/user.db

4. 配置pam认证文件，/etc/pam.d/vsftpd 行首添加以下配置

auth required pam_userdb.so db=/etc/vsftpd/user
account required pam_userdb.so db=/etc/vsftpd/user
## user 为第三步生成的 user.db 文件， .db 不用写
## required 可以替换为 sufficient ，表示充分条件，就是说一旦通过验证就不进行下面的验证步骤了。相反，如果没有通过的话，
## 也不会被系统立即挡之门外，因为sufficient的失败不决定整个验证的失败，意味着用户还必须将经历剩下来的验证审核。
## 可以将 pam_userdb.so 改为 /lib | lib64 /security/pam_userdb.so

auth 是指对用户的用户名口令进行验证
account 是指对用户有哪些权限进行验证

5. 所有的 vsftpd 虚拟用户都需要映射到一个真实的系统用户上。该用户不需要要密码，也不需要登录，主要用于虚拟机用户映射。
   创建命令

useradd -s /sbin/nologin virtual

6. 配置 vsftpd 的全局配置文件

7. 创建虚拟用户的文件夹，添加虚拟用户的配置

## 创建日志文件
touch /var/log/xferlog.log
## 将日志的权限赋予宿主用户
chown virtual:virtual /var/log/xferlog.log
## 创建虚拟用户配置文件夹
mkdir /etc/vsftpd/viitual/
## 在虚拟用户的配置文件夹下添加配置文件，文件名需要和虚拟用户名一致
vim flank
local_root=/home/virtual/flank
anonymous_enable=NO
local_umask=022
write_enable=YES   
anon_world_readable_only=YES
anon_upload_enable=YES 
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000
## 在copy 一份为虚拟用户 vitrual2
cp flank mike
## 修改 mike 配置文件的信息
local_root=/home/vitrual/mike

8. 虚拟用户配置信息介绍

9. 创建虚拟用户各自的虚拟目录

## 创建目录
mkdir -p /home/virtual/{flank,mike}
## 修改虚拟用户的宿主用户为主目录的属主,必须操作不然无法登录
chown -R virtual:virtual /home/virtual

10. 重启vsftpd服务，使用资源管理启连接。