文档章节

vsftpd笔记

s
 start0cheng
发布于 2015/02/09 23:19
字数 2023
阅读 35
收藏 0
/#
 # =====================================================================================
 #
 #       Filename:  vsftp-study.c
 #
 #    Description:  
 #
 #        Version:  1.0
 #        Created:  2010年10月20日 14时49分55秒
 #       Revision:  none
 #       Compiler:  gcc
 #
 #         Author:  chen_baocheng (Richard), baoch8@163.com
 #        Company:  RYOYO
 #
 # =====================================================================================
 #/

vsftp笔记:
在写份笔记时,我先看了鸟哥的私房菜、然后是reaking的文章,结合3到4次实验,便开始熟悉了vsftpd。
在这里我将分三个部分来总结。
1、关于匿名用户:
a、首先要确认的是是否需要让用户用入?
b、是否定义anonymous的目录。
#这里有一点很重要的是:任何用户的ftp里的/目录一定不能为777,一看似乎我们给了他所有的权限,其实这样一样,你自己都无法成功的登入FTP。我在这里错了好几次~!

2、关于目录的写入,这跟这个目录的权限有很大的关系!有什么的关系呢?
#我个人是这样认为的:
a、匿名用户 : 在其/目录下,我们可以建立子目录,然后开放这个子目录的777权限,那么这个子目录就可以写入就可以用来上传了。

b、系统用户:系统用户的家目录默认为700。当然这得看你的local_root怎么设置了;如果为空,则/自动为用户的家目录。如果你把其他的目录设置成系统用户的ftp的/,它的权则也一定不能为777,否则你也登不上!
#local_root 为空时,表时系统用户的/为自己的家目录。  
#local_root=/path 时,则所有系统用户的/为/path目录。
    系统用户命令FTP也是受限制的。哪些限制呢?Ftpusers文件、user_list文件。当然这里面写的大部分是系统用户,你也可加入其他用户。

c、虚拟用户:因为经常在windows中使用ser-u,导致我在使用vsftpd中,有了一些误解。
#比如,在ser-u中,它是有自己的数据库,而且在文件写入方便跟系统用户没有太大关系;但vsftpd中,有一点不同的是,关于用户写的的方面,需要与相应用户挂钩。这曾让我很受伤,仔细看了大神的文章后明白了。

vsftpd中,以一个系统用户为基础,在这个基础上,我们可以对目录的权限进行限定;以此来实现我们的虚拟用户的权限。
[root @OS ~]# rpm -qa | grep ^db4
db4-4.3.29-10.el5
db4-devel-4.3.29-10.el5
db4-devel-4.3.29-10.el5
db4-4.3.29-10.el5

#db_load -T -t hash -f oldfile  newdb

-T
选项-T允许应用程序能够将文本文件转译载入进数据库。由于我们之后是将虚拟用户的信息以文件方式存储在文件里的,为了让Vsftpd这个应用程序能够通过文本来载入用户数据,必须要使用这个选项。如果指定了选项-T,那么一定要追跟子选项-t

-t
子选项-t,追加在在-T选项后,用来指定转译载入的数据库类型。扩展介绍下,-t可以指定的数据类型有Btree、Hash、Queue和Recon数据库。这里,接下来我们需要指定的是Hash型。

-f
它的意思是后接文件文件!

一般生成db后,我们就需要将vsftpd的验证方式改改了:
在/etc/pam.d/vsftpd中,注释其他的所有内容,加上这两句,让db文件得已参与验证。
auth       required     /lib/security/pam_userdb.so db=/var/ftp/ftpguest
account    required     /lib/security/pam_userdb.so db=/var/ftp/ftpguest


以上内容为个人实验中所得;以下内容为各个参数的记录
_______________________________________________
与主机相关的设置值:
connect_from_port_20=YES(NO) 主动式连接所使用的商品,数据传输的接口
listen_port=21 这个是vsftpd默认值,FTP默认侦听的端口。这个值仅适合以stand alone的方式来启动。
listen=YES(NO) 它是用来区分是使用stand alone 方式启动还同以xinetd.d方式启动。
dirmessage_enable=YES(NO) 使用命令行或是客户端进入时,是否显示目录内的信息?
message_file=.message 这个是匹配上一个值的,当为YES时,它会寻找目录里的.message文件,以便显示
pasv_enable=YES(NO) 将启动方式设置成被动模式
use_localtime=YES  将FTP默认时间修改成本机时间。
write_enable=YES(NO)  允许系统的写入
connect_timeout=60  在数据连接主动连线模式下,发出的连接信号在60秒内得不到客户端的回应,将会不再等待,并且强制短线。它是以秒为单位的。
accept_time=60 当用户以被动式pasv进行数据传输时,如果主机启用passive_port并等待client超过60s而无回应,就不再等 待强制断线。这个跟connect_timeout一样,只是一个被动,一个主动。
data_connection_timeout=300
#如果服务器与客户端的数据连接已经建立成功,但是在300S内还是不能完成数据传输,将会被vsftpd给T下线的。
max_Clients=0   如果vsftpd 是以stand alone来启动的,它可以控制vsftpd服务器在同一时间可以连接上服务器
max_per_ip=0   在同一时间,同一个IP可以连接多少次?
pasv_max_port=0,pasv_min_port=0 在被动模式下,使用哪个范围里的随机端口进行连接。‘
FTPd_banner=文字说明  (通常很短)
banner_file=/path/file   它可以很长。

___________________________________
关于系统用户的一些设定:
guest_enable=YES(NO)  设置成YES时,任何非匿名用户登录的账户都会被设置成guest。默认情况下,guest用户对应的权限为ftp账户。
guest_user=FTP 我只在上面的一条生效时,才有效。
local_max_rate=0  系统用户的最大速度限制,通常在80%~120%之间浮动。  0表示的是bye数。1KB=1000bye
chroot_local_user=YES(NO) 将用户限制在自己的家目录下,下面两项也可以限制。
chroot_list_enable=YES(NO)  默认值为NO,问是否将用户限制在其/下?
chroot_list_file=/etc/vsftpd/chroot_list  这个文件需要你自己建。每一行一个账户,在这个文件里的账户将不能从其/下跳出。
userlist_enable=YES(NO) 是否借助vsftpd的阻止机制来处理某些不受欢迎的账户
userlist_deny=YES(NO) 当上一条生效时,它才会生效。如果它为YES,则在userlist的用户将不能登陆FTP服务器
userlist_file=/etc/vsftpd/userlist  这个文件你也要自己建立。
另外:
user_list、ftpusers里面的用户无法登陆FTP

_____________________________________________________________________
关于匿名用户的设置:
anonymous_enable=YES(NO) 是否允许 anonymous用户登陆
anon_world_readable_only=YES(NO) 仅允许anonymous具有下载可读文件的权限。默认为YES
anon_other_write_enable=YES(NO)是否允许匿名用户写入?默认为NO
anon_mkdir_write_enable=YES(NO) 是否让匿名用户具有建立文件夹的权力?默认为NO
anon_upload_enable=YES(NO) 是否让匿名用户具有上传的权限?
anon_Email_enable=YES(NO) 是否需要将某些用户的邮址阻拦?
banner_Email_enable=/etc/vsftpd/banner_Email 当上一条为YES时,检查这个文件里的邮址!所有里面的会被阻止掉。这个文件需要自己建立。
no_anon_password=YES(NO) 匿名用户是否可以不提供密码
anon_max_rate=0  匿名用户最大的传输速度
anon_umask=077  这个你可以根据需要设定。
#有时候匿名上传的资料自己不能下载,为什么?因为这个umask的关系,自己上传的东西,都没有权限查看,怎么可能下载呢?

___________________________________
关于系统安全方面:
唯一一点要说的是pam_service_name=vsFTPd   这个文件,作为vsftpd的验证。这点我还没有完全懂。
___________________________________
关于虚拟的用户需要注意的是:
1、guest_enable=YES
2、local_root=/路径
3、guest_username=系统账户
4、权限写入的部分
5、anon_world_readable_only=no  不能让匿名的用户看到。

因内容在centos中写成的,所以附件为文本文件。因.tar文件不能上传,只能改成.tar.rar才得已上传。留住笔记。日后会更次更新。

本文出自 “潜入技术的海洋” 博客,请务必保留此出处http://myhat.blog.51cto.com/391263/408182

本文转载自:http://myhat.blog.51cto.com/391263/408182

s
粉丝 3
博文 260
码字总数 0
作品 0
广州
私信 提问
Linux学习笔记11

2.识别共享服务器共享目录 smbclient -L //172.25.254.250 Enter root's password: 直接回车 Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1] Sharename Type Comment --------- ---- ----......

zirui郭
2016/11/16
0
0
Linux学习笔记11

2.识别共享服务器共享目录 smbclient -L //172.25.254.250 Enter root's password: 直接回车 Domain=[MYGROUP] OS=[Unix] Server=[Samba 4.1.1] Sharename Type Comment --------- ---- ----......

zirui郭
2016/11/16
0
0
ubutu学习笔记

一、填加新用户 useradd 用户名 -p 密码 二、查看unix用户信息 cat /etc/passwd 三、创建用户组 二、给用户ftp连接的权限 1、使用 sudo apt-get install vsftp 安装软件需要root 权限(用sud...

树上的风筝
2016/01/24
134
0
2018-3-27 Linux学习笔记

14.4 exportfs命令 exportfs命令是随nfs-utils安装包一起安装的. exportfs命令的应用场景: 假设在服务器上已配置了NFS服务,共享了NFS目录.过段时间,需要增加另一个共享目录,那么我们需要编辑...

XiaoluHuang
01/07
0
0
Linux 第八周学习笔记(1)vsftpd服务

一.vsftpd服务 1.什么是ftp 答:ftp是一个客户机/服务器系统,用户通过一个支持ftp协议的客户机程序,连接到远程主机上的ftp服务器程序。用户通过客户机程序向服务器程序发出命令。服务器程序...

Lyitx
2018/06/26
0
0

没有更多内容

加载失败,请刷新页面

加载更多

mysql-connector-java升级到8.0后保存时间到数据库出现了时差

在一个新项目中用到了新版的mysql jdbc 驱动 <dependency>     <groupId>mysql</groupId>     <artifactId>mysql-connector-java</artifactId>     <version>8.0.18</version> ......

ValSong
15分钟前
3
0
Spring Boot 如何部署到 Linux 中的服务

打包完成后的 Spring Boot 程序如何部署到 Linux 上的服务? 你可以参考官方的有关部署 Spring Boot 为 Linux 服务的文档。 文档链接如下: https://docs.ossez.com/spring-boot-docs/docs/r...

honeymoose
17分钟前
2
0
Spring Boot 2 实战:使用 Spring Boot Admin 监控你的应用

1. 前言 生产上对 Web 应用 的监控是十分必要的。我们可以近乎实时来对应用的健康、性能等其他指标进行监控来及时应对一些突发情况。避免一些故障的发生。对于 Spring Boot 应用来说我们可以...

码农小胖哥
今天
6
0
ZetCode 教程翻译计划正式启动 | ApacheCN

原文:ZetCode 协议:CC BY-NC-SA 4.0 欢迎任何人参与和完善:一个人可以走的很快,但是一群人却可以走的更远。 ApacheCN 学习资源 贡献指南 本项目需要校对,欢迎大家提交 Pull Request。 ...

ApacheCN_飞龙
今天
4
0
CSS定位

CSS定位 relative相对定位 absolute绝对定位 fixed和sticky及zIndex relative相对定位 position特性:css position属性用于指定一个元素在文档中的定位方式。top、right、bottom、left属性则...

studywin
今天
7
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部