FTP学习笔记

yum install vsftpd

#注：此处使用系统用户作为FTP用户，指定用户目录，并禁止本地登录；
useradd -d /opt/webroot -g ftp -s /sbin/nologin user1
passwd user1

rpm -q vsftpd  ##检查是否已安装vsftpd
service vsftpd help  ##FTP服务相关命令
chkconfig vsftpd help  ##FTP服务相关开机命令
chkconfig vsftpd on  ##开机启动FTP服务

/usr/sbin/vsftpd  ##FTP主程序
/etc/rc.d/init.d/vsftp  ##FTP服务脚本
/etc/vsftpd/vsftpd.conf  ##主配置文件
/etc/vsftpd/chroot_list
/etc/vsftpd/ftpusers  ##禁止使用FTP的用户列表
/etc/vsftpd/user_list  ##禁止或允许使用FTP的用户列表
/etc/pam.d/vsftpd  ##PAM认证文件
/var/ftp  ##匿名用户主目录
/var/ftp/pub  ##匿名用户下载目录
/var/log/xferlog  ##日志文件

listen_port=20000  ##修改默认监听端口
listen=YES  ##使FTP工作在独立模式下
#listen_ipv6=YES  ##
max_clients=3  ##客户端最大连接数，需要配合listen=YES使用

ftpd_banner=Warnning! You have entered the monitoring area!  ##FTP登录提示语
#deny_email_enable=YES  ##禁止匿名用户使用邮箱？
#banned_email_file=/etc/vsftpd/banned_emails  ##？
#dirmessage_enable=YES  ##开启目录提示信息，被访问目录有.message文件
#ls_recurse_enable=YES  ##启用遍历目录功能

anonymous_enable=NO  ##禁止匿名用户登录
anon_upload_enable=NO  ##禁止匿名用户上传文件
anon_mkdir_write_enable=NO  ##禁止匿名用户创建目录
anon_other_write_enable=NO  ##禁止其他的写权限（删除目录，文件）

local_enable=YES  ##允许本地用户作为FTP用户(登录FTP系统)
write_enable=YES  ##允许本地用户可写
local_umask=022  ##本地新建文件/(777-022=755)目录的默认权限(666-022=644)

chroot_local_user=YES  ##限制所有本地用户登录后，切换目录
#chroot_list_enable=YES  ##启用/etc/vsftpd/chroot_list文件
#chroot_list_file=/etc/vsftpd/chroot_list  ##限定切换目录的用户列表

userlist_enable=YES  ##启用/etc/vsftpd/user_list文件
userlist_deny=NO  ##限定只有/etc/vsftpd/user_list文件中的用户可登录

#connect_from_port_20=YES  ##使用20端口作为数据传输端口
idle_session_timeout=300  ##空闲会话的超时时间
data_connection_timeout=120  ##空闲数据连接的超时时间

xferlog_enable=YES  ## 打开传输日志
xferlog_std_format=YES  ##使用标准日志格式
xferlog_file=/var/log/xferlog  ##日志文件路径

#chown_uploads=YES  ##允许修改新上传文件的所属者
#chown_username=whoever  ##修改新上传文件的所属者为上传用户
#async_abor_enable=YES  ##接收ABOR请求，用于兼容老版本客户端
#ascii_upload_enable=YES  ##
#ascii_download_enable=YES  ##

pam_service_name=vsftpd  ##PAM认证
tcp_wrappers=YES  ##启用TCP-wrapper

##强制启用TLS登录
ssl_enable=YES  ##启用TLS功能
allow_anon_ssl=NO  ##禁用匿名TLS
force_local_data_ssl=YES  ##强制本地数据传输使用SSL？
force_local_logins_ssl=YES  ##强制本地登录使用SSL？
ssl_tlsv1=YES  ##使用TLS v1协议
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
rsa_cert_file=/etc/ssl/private/ftp.crt  ##TLS证书
rsa_private_key_file=/etc/ssl/private/ftp.key  ##TLS私钥

#vim /etc/hosts.allow
vsftpd:125.119.*.*:allow

#vim /etc/hosts.deny
vsftpd:all:deny

#openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/ssl/private/ftp.key -out /etc/ssl/private/ftp.crt