centos7 ftp服务的使用

2020-05-08 12:04:10 阅读：523 来源： 互联网

标签：20.132 ftp 服务 192.168 centos7 vsftpd root localhost

1. 匿名用户的ftp服务

确认已经安装vsftpd

[root@localhost ~]# rpm -qa | grep vsftpd
[root@localhost ~]# yum -y install vsftpd
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
Resolving Dependencies
--> Running transaction check
---> Package vsftpd.x86_64 0:3.0.2-25.el7 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

======================================================================================
 Package           Arch              Version                    Repository       Size
======================================================================================
Installing:
 vsftpd            x86_64            3.0.2-25.el7               vase            171 k

Transaction Summary
======================================================================================
Install  1 Package

Total download size: 171 k
Installed size: 353 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : vsftpd-3.0.2-25.el7.x86_64                                         1/1 
  Verifying  : vsftpd-3.0.2-25.el7.x86_64                                         1/1 

Installed:
  vsftpd.x86_64 0:3.0.2-25.el7                                                        

Complete!

修改配置

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
 12 anonymous_enable=YES #是否允许匿名用户访问ftp
 29 anon_upload_enable=YES #取消注释 表示匿名用户可以上传文件
 33 anon_mkdir_write_enable=YES#取消注释  表示匿名用户可以创建目录

创建目录用户验证（匿名用户在ftp服务的根目录是/var/ftp/ 也就是说匿名用户登陆ftp服务之后如果执行cd / 那么它其实是切换到了ftp服务器的/var/ftp目录）

[root@localhost ~]# mkdir /var/ftp/one
[root@localhost ~]# touch /var/ftp/one/a.txt

启动服务

[root@localhost ~]# systemctl start vsftpd

处理防火墙和selinux

[root@localhost ~]# firewall-cmd --permanent --add-service=ftp
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# setenforce 0

客户端验证

[root@localhost ~]# rpm -qa | grep ftp
[root@localhost ~]# yum -y install ftp
[root@localhost ~]# ftp 192.168.20.132
Connected to 192.168.20.132 (192.168.20.132).
220 (vsFTPd 3.0.2)
Name (192.168.20.132:root): ftp #匿名用户登陆 此处写ftp
331 Please specify the password.
Password:  #不输入密码  直接回车
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,20,132,254,180).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0              19 May 07 07:51 one
drwxr-xr-x    2 0        0               6 Oct 30  2018 pub
226 Directory send OK.
ftp> ls /  #此处可以验证前边的说法 匿名用户的根目录就是/var/ftp
227 Entering Passive Mode (192,168,20,132,238,71).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0              19 May 07 07:51 one
drwxr-xr-x    2 0        0               6 Oct 30  2018 pub
226 Directory send OK.


验证匿名用户是否有创建目录的权限
ftp> mkdir /one/two
550 Create directory operation failed. #创建目录失败

解决办法如下

原因：服务器端/var/ftp目录的属主不是ftp用户需要改过来

[root@localhost ~]# ll /var/
total 8
drwxr-xr-x.  2 root root    6 Apr 11  2018 adm
drwxr-xr-x.  5 root root   44 Mar 14 15:49 cache
drwxr-xr-x.  2 root root    6 Aug  8  2019 crash
drwxr-xr-x.  3 root root   34 Mar 14 15:49 db
drwxr-xr-x.  3 root root   18 Mar 14 15:48 empty
drwxr-xr-x   4 root root   28 May  7 15:51 ftp
[root@localhost ~]# chown -R ftp /var/ftp/one

改完属主再次测试

[root@localhost ~]# ftp 192.168.20.132
Connected to 192.168.20.132 (192.168.20.132).
220 (vsFTPd 3.0.2)
Name (192.168.20.132:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> mkdir /one/two
257 "/one/two" created
ftp> ls one
227 Entering Passive Mode (192,168,20,132,152,32).
150 Here comes the directory listing.
-rw-r--r--    1 14       0               0 May 07 07:51 a.txt
drwx------    2 14       50              6 May 07 08:12 two
226 Directory send OK.

2. 基于本地用户验证的ftp服务

修改配置

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
 16 local_enable=YES #运行本地用户登陆ftp服务
 101 chroot_local_user=YES# 取消注释 表示将本地用户限制在根目录(本地用户在ftp服务中的根目录是本地 用户的家目录 如果不进行限制 本地用户登陆ftp服务之后 可以在服务器的任何一个目录 随意游走 不安全)
 102 allow_writeable_chroot=YES #新添加的 表示 将用户限制在根目录后 允许其有可写的权限

服务端添加本地用户用于验证

[root@localhost ~]# useradd usera
[root@localhost ~]# passwd usera
Changing password for user usera.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

在用户家目录创建文件用户后续验证

[root@localhost ~]# touch /home/usera/a.txt
[root@localhost ~]# mkdir /home/usera/one

重启服务

[root@localhost ~]# systemctl restart vsftpd

在客户端验证本地用户的ftp

[root@localhost ~]# ftp 192.168.20.132
Connected to 192.168.20.132 (192.168.20.132).
220 (vsFTPd 3.0.2)
Name (192.168.20.132:root): usera #此处写刚才添加的普通用户usera
331 Please specify the password.
Password: #此处写usera的密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls #查看ftp根目录下的文件有哪些
227 Entering Passive Mode (192,168,20,132,46,190).
150 Here comes the directory listing.
-rw-r--r--    1 0        0               0 May 07 08:27 a.txt
drwxr-xr-x    2 0        0               6 May 07 08:27 one
226 Directory send OK.
ftp> mkdir two #创建目录
257 "/two" created

本地用户的ftp服务验证完成

标签：20.132,ftp,服务,192.168,centos7,vsftpd,root,localhost
来源： https://blog.csdn.net/weixin_43557605/article/details/105974233

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

centos7 ftp服务的使用

1. 匿名用户的ftp服务

2. 基于本地用户验证的ftp服务