zxpnet网站 zxpnet网站
首页
前端
后端服务器
  • 分类
  • 标签
  • 归档
GitHub (opens new window)

zxpnet

一个爱学习的java开发攻城狮
首页
前端
后端服务器
  • 分类
  • 标签
  • 归档
GitHub (opens new window)
  • idea ide安装
  • ssh常用软件
  • typora安装与使用
  • sts安装
  • git使用
  • jenkins基础
  • 黑客攻防
  • Docker安装centos7服务器常用软件
  • 软件小技巧
  • notepad小技巧
  • nginx配置
  • 百度网盘不限流
  • win10常用软件安装
  • 内网穿透软件
  • 常用浏览器的安装与使用
  • 数据库设计软件
  • ftp服务器
    • vsftpd安装
      • 配置FTP
      • 1、修改配置文件
      • 2、建立用户文件
      • 3、生成用户数据文件
      • 4、修改 /etc/pam.d/vsftpd 文件
      • 6、新建系统用户gmzx,用户目录为/mnt/www
      • 7、建立虚拟用户个人配置文件
      • 8、放行端口
      • ftp客户端
      • 常见问题
  • windows中制作cmd脚本
  • 安装vscode
  • soft
xugaoyi
2023-09-15
目录

ftp服务器

# vsftpd安装

# 停止防火墙
firewall-cmd --state
systemctl stop firewalld.service
# 关闭防火墙
systemctl disable firewalld.service

sestatus #查询是否开启了selinux
setenforce 0  #临时关闭selinux

rpm -qa |grep ftp
yum remove vsftpd -y 
yum remove ftp -y

yum install db4 db4-utils vsftpd

# 开机自启动
systemctl enable vsftpd
# 启动vsftpd
systemctl start vsftpd
# 重启vsftpd
systemctl restart vsftpd
# 停止vsftpd
systemctl stop vsftpd
# 关闭vsftpd
systemctl disable vsftpd
# 查看vsftpd状态
systemctl status  vsftpd.service


#列出与ftp相关的设置
getsebool -a|grep ftp
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

# 配置FTP

# 1、修改配置文件

#打开配置文件
vim /etc/vsftpd/vsftpd.conf
#显示行号
:set number

#修改配置 12 行  设定不允许匿名访问
anonymous_enable=NO

#修改配置 33 行 
anon_mkdir_write_enable=YES

#修改配置48行
chown_uploads=YES

#修改配置72行
async_abor_enable=YES

#修改配置83行 设定支持ASCII模式的上传和下载功能
ascii_upload_enable=YES
#修改配置84行
ascii_download_enable=YES

#修改配置86行  定义ftp连接欢迎语句
ftpd_banner=Welcome to blah FTP service.

#修改配置101行 使用户不能离开主目录, 启用例外用户名单,指定例外用户列表文件,列表中用户不被锁定在主目录
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list


#添加下列内容到vsftpd.conf末尾
use_localtime=YES
listen_port=21
idle_session_timeout=300

data_connection_timeout=1
virtual_use_local_privs=YES
#配置PASV模式vsftpd默认没有开启PASV模式,设置被动模式下,建立数据传输可使用的端口范围的最大值
allow_writeable_chroot=YES
guest_enable=YES
guest_username=www
user_config_dir=/etc/vsftpd/vuser_conf
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40010
#关闭被动模式下的IP安全检查
pasv_promiscuous=YES
accept_timeout=5
connect_timeout=1
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51

根据配置文件,

  • 建立目录/etc/vsftpd/vuser_conf,用于存放虚拟用户个人配置
  • 没有例外用户时,也必须创建chroot_list文件,内容可为空。

参考:vsftpd配置文件详解 (opens new window)

# 2、建立用户文件

创建虚拟用户临时文件/etc/vsftpd/vuser_passwd.txt,新建虚拟用户和密码,其中shollin、gmzx为虚拟用户名,123456为密码,如果有多个用户,依次格式填写即可:

shollin
841220
gmzx
Gm.ftp.6139
1
2
3
4

# 3、生成用户数据文件

生成Vsftpd虚拟用户数据库认证文件,设置权限:

db_load  -T  -t  hash  -f  /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

#设定PAM验证文件,并指定对虚拟用户数据库文件进行读取
chmod 700 /etc/vsftpd/vuser_passwd.db
1
2
3
4

# 4、修改 /etc/pam.d/vsftpd 文件

配置PAM认证文件,/etc/pam.d/vsftpd行首加入如下两行,其余行注释掉:

# 修改前先备份 

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

vi /etc/pam.d/vsftpd
#先将配置文件中原有的 auth 及 account 的所有配置行均注释掉
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
1
2
3
4
5
6
7
8
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
1
2

# 6、新建系统用户gmzx,用户目录为/mnt/www

#用户登录终端设为/bin/false(即:使之不能登录系统)
useradd www -d /home/vsftpd -s /bin/false
chown -R www:www /mnt/www
1
2
3

# 7、建立虚拟用户个人配置文件

mkdir /etc/vsftpd/vuser_conf
cd /etc/vsftpd/vuser_conf

#这里建立虚拟用户leo配置文件
touch shollin
#编辑leo用户配置文件,内容如下,其他用户类似
vi shollin

local_root=/mnt/www
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
1
2
3
4
5
6
7
8
9
10
11
12
13
14

# 8、放行端口

IPtables 的设置方式:
vi /etc/sysconfig/iptables
#编辑iptables文件,添加如下内容,开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT

firewall 的设置方式:
firewall-cmd --zone=public --add-service=ftp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent
1
2
3
4
5
6
7
8
9
10

云服务器安全组放行

image-20230908104154021

# ftp客户端

filezilla、xftp

FTP模式与数据端口 FTP 分为两类,PORT FTP和PASV FTP,PORT FTP是一般形式的FTP。这两种FTP在建立控制连接时操作是一样的,都是由客户端首先和FTP服务器的控制端口(默认值为21)建立控制链接,并通过此链接进行传输操作指令。它们的区别在于使用数据传输端口(ftp- data)的方式。PORT FTP由FTP服务器指定数据传输所使用的端口,默认值为20。PASV FTP由FTP客户端决定数据传输的端口。 PASV FTP这种做法,主要是考虑到存在防火墙的环境下,由客户端与服务器进行沟通(客户端向服务器发出数据传输请求中包含了数据传输端口),决定两者之间的数据传输端口更为方便一些

设置被动访问模式或自动

# 常见问题

多看客户商的访问日志,从中查找问题,大多与权限、防火墙相关。

1、425 Security: Bad IP connecting.

数据库设计软件
windows中制作cmd脚本

← 数据库设计软件 windows中制作cmd脚本→

最近更新
01
国际象棋
09-15
02
成语
09-15
03
自然拼读
09-15
更多文章>
Theme by Vdoing | Copyright © 2019-2023 zxpnet | 粤ICP备14079330号-1
  • 跟随系统
  • 浅色模式
  • 深色模式
  • 阅读模式