Vsftp服务--匿名用户的访问


匿名用户,用户名为 anonymousftp,两个用户的密码为空或者是任意一个带“@”的邮箱地址,相当于不需要密码。匿名用户不安全,一般服务器都会禁止匿名用户登录。

一、基本配置

默认情况下,基本的配置就4个参数:
anonmous_enable=YES # 是否允许匿名用户访问
anon_upload_enable=YES # 是否允许匿名用户上传
anon_mkdir_write_enable=YES # 是否允许匿名用户建立目录
anon_umask=600 # 设置文件上传的默认权限,默认600,一般情况下不需要更改。

首先将这几个参数的值改为“YES”,如下图:
Vsftp服务--匿名用户的访问
然后重启我的vsftpd的服务
Vsftp服务--匿名用户的访问
用windows cmd登陆ftp,这里没有输入密码,登陆成功。pwd显示我在/下,并不能向上切换,这里的/对应Centos 7的/var/ftp这个位置。
Vsftp服务--匿名用户的访问
Vsftp服务--匿名用户的访问

二、注意事项

下载aa到客户端,成功。
Vsftp服务--匿名用户的访问
aab上传到服务器,失败,不能创建文件。
Vsftp服务--匿名用户的访问
开启了匿名用户的上传,为什么会失败?
原因很简单,/var/ftp的目录权限755,所有者root,所属组root。ftp服务的匿名访问,映射到Centos 7当中的伪用户(系统用户)为ftp,在这个目录当中为其他人,拥有的权限是r-x,没有w权限所以上传会失败。也就是说,匿名用户到底能不能上传,不仅与服务的配置文件有关,还与操作系统目录的权限有关。只有两个都生效,才能上传。
强烈不建议将/var/ftp这个目录权限改为777,安全性会大大的降低。通常我们建议:在/var/ftp/目录下默认有一个pub目录,建议将此目录的所有者改为ftp用户(chown ftp /var/ftp/pub),这样客户端登陆成功后,就可以在/下的pub子目录当中上传。
Vsftp服务--匿名用户的访问
Vsftp服务--匿名用户的访问