Linux下配置FTP服务

一、实验环境

两台Linux主机，一台作为FTP服务器，另一台作为FTP客户机。

二、实验步骤

1.服务器端

(1):配置主机IP，为静态IP。

(2):修改内容如下

(3):重启网络服务

2.客户机端

(1):配置主机IP，为静态IP

(2): 修改内容如下

(3):重启网络服务

3.配置服务器端

(1):查看服务器端是否安装了安装FTP服务

发现已经安装

(2):启动FTP服务

(3):查看FTP服务端口

发现21号端口已经开启（20号是数据传输带端口，21号是传输控制端口）

4.客户机端

安装客户端FTP

mount /dev/sr0 /mnt 挂载光盘镜像

rpm -ivh /mnt/Packages/ftp-0.17-54.el6.x86_64.rpm 安装FTP客户端（也可以使用yum进行安装。但是由于FTP客户端不具有依赖关系，因此可以使用rpm进行安装）

5.在客户端使用匿名用户进行登录

FTP中默认有两个匿名用户

账号：ftp 密码：空密码（直接回车）

账号：anonymous 密码：guest

匿名用户登录后默认进入var/ftp目录。默认共享pub文件夹

cd / 想要使用匿名用户进入到根目录

ls 查看该目录下的文件

发现并没有显示根目录的文件。说明FTP默认不支持使用匿名用户进行到根目录

使用另一个FTP匿名用户进行上述验证

发现和上面匿名用户登录结果是一样的。

也可以使用浏览器来进行登录（匿名用户不用指定用户名密码）

6.新建用户进行登录

(1):在服务器端新建用户

(2):使用新建的用户进行登录

先关闭服务器端的防火墙和selinux

再使用新建用户从客户机进行登录

也可以使用客户机浏览器进行登录

格式：ftp://用户名:密码@主机IP或域名

使用新用户登录，发现了一个非常可怕的问题。新建的本地用户可以切换到根目录下。这存在着非常严重的安全问题。试想一下，攻击者如果得到本地FTP用户的账号和密码，那么FTP服务器中的所有文件都可以被攻击者浏览甚至下载。为了解决这个问题，可以创建虚拟用户，使虚拟用户的映射到本地用户。这样就可以解决这个安全问题。

7.创建虚拟用户（服务器上操作）

(1):新建ftphome目录

(2):新建一个ftptest用户并且将其加入到ftphome/ftptest下

(3):在etc/vsftpd下新建一个txt文件，将映射的用户名和密码写在该目录下

Login.txt文件内容如下：

这表明创建了四个虚拟用户

(4):将txt文件转换成数据库(db)文件

(5):修改配置文件pam.d

pam.d文件是验证登录配置文件

(6):修改vsftpd文件

修改后内容如下：

(7):修改vsftpd.conf文件

修改内容如下

去掉xferlog_file=/var/log/xferlog前面的#号。这条语句是指明日志文件所在目录。

再在配置文件后面添加如下内容

guest_username=ftptest指定映射关系

user_config_dir=/etc/vsftpd/vuser_conf指定虚拟用户根目录

红色方框中的是要添加的内容。

(8):创建用户权限

当权限内容未指定时，默认使用本地策略。

1）首先创建/etc/vsftpd/vuser_conf目录

2）转到/etc/vsftpd/vuser_conf目录

3）设置虚拟用户权限

首先修改alice的权限。设置alice的权限为空

文件内容如下（内容为空）

修改bob的权限。bob的权限为可读。

文件内容如下

修改jack的权限。jack的权限为读、上传、创建目录。

文件内容如下

修改rose的权限。rose的权限为读、上传、创建目录以及删除权限。

文件内容如下

重启FTP服务

4）修改属主权限

进入/ftphome目录下，将ftptest文件权限修改为777（最高权限）。然后再在/ftptest文件下添加一个文件(添加文件是为了在后面进行验证)。

文件内容如下

5）验证：在客户机上进行

• 使用alice进行登录。并验证其权限（alice权限为空）

可以看见，alice可以下载该文件。并且文件下载到了桌面。使用get下载文件时，文件默认下载到登录FTP服务时的文件目录下。可以从第一行看出来，登录FTP时在桌面目录下，所以文件下载到桌面。

• 使用bob进行登录。并验证其权限（bob权限为读）

可以看见，bob可以下载该文件。并且文件下载到了桌面。但是不具有其他权限。

• 使用jack进行登录。并验证其权限（jack权限为读、上传、创建目录）

可以看见，jack具有下载文件、上传文件、创建目录的权限。

• 使用rose进行登录。并验证其权限（rose权限为读、上传、创建目录和其他，其他里面最重要的一个权限就是删除权）

从上图可以看出来，rose具有创建文件夹权限

从上图可以看出来，rose具有删除文件夹权限

从上图可以看出来，rose具有删除文件权限

从上图可以看出来，rose具有下载文件权限

从上图可以看出来，rose具有上传文件权限

最关键的一点是：虚拟用户无论具有多大的权限，也无法切换到根目录，这就解决了本地用户登录可以随意切换到根目录的安全问题。这就是使用虚拟用户最主要的原因。

至此，FTP服务就已经配置完成了。