Linux服务管理--1.FTP服务器搭建:

FTP 服务搭建:
未经授权,转载必究,谢谢合作。
不允许匿名访问
环境CentOS
创建一个虚拟用户:(名字统一用自己的名字首字母缩写。例如:zyz),允许用户上传下载,并且不能跳出自己的家目录
允许192.168.216(可自定义).0/24网段除去192.168.216.99进行访问FTP
在/etc/hosts.allow文件中添加
Vsftpd: 192.168.216.99: deny
1.安装ftp(ftp服务器192.168.18.2,客户端192.168.18.3)
(1)在ftp服务器上安装vsftpd

Linux服务管理--1.FTP服务器搭建:

Linux服务管理--1.FTP服务器搭建:
Linux服务管理--1.FTP服务器搭建:

(2)在客户端安装ftp

Linux服务管理--1.FTP服务器搭建:
Linux服务管理--1.FTP服务器搭建:

现在可以匿名访问
Linux服务管理--1.FTP服务器搭建:

不允许匿名访问,FTP服务器配置:
Linux服务管理--1.FTP服务器搭建:
Linux服务管理--1.FTP服务器搭建:

Linux服务管理--1.FTP服务器搭建:
客户端验证:

Linux服务管理--1.FTP服务器搭建:
允许用户上传下载,并且不能跳出自己的家目录
创建一个虚拟用户 hl,在/etc/vsftpd目录下创建一个保存虚拟用户信息的文件,取名叫做hl.list

Linux服务管理--1.FTP服务器搭建:
Linux服务管理--1.FTP服务器搭建:

将hl.list转化成数据库文件

Linux服务管理--1.FTP服务器搭建:

为了防止别人看到这个文件中的内容,需要将这两个文件的权限改成600

Linux服务管理--1.FTP服务器搭建:
创建虚拟用户对应的本地用户
Linux服务管理--1.FTP服务器搭建:
设置vftp目录的权限

Linux服务管理--1.FTP服务器搭建:
Linux服务管理--1.FTP服务器搭建:
生成认证模块
在/etc/pam.d/目录下,自己创建一个认证模块vsftpd.vu
Linux服务管理--1.FTP服务器搭建:
修改主配置文件/etc/vsftpd/vsftpd.conf
在文件末尾添加如下内容:
Linux服务管理--1.FTP服务器搭建:
创建vsftpd_dir目录
Linux服务管理--1.FTP服务器搭建:
进入该目录,为每一个用户生成一个配置文件,该配置文件会累加到主配置文件中
允许用户上传下载,并且不能跳出自己的家目录
anon_upload_enable=YES 允许上传文件
chroot_loca_user=YES 是否将用户禁锢在主目录下
Linux服务管理--1.FTP服务器搭建:
在服务器端
Linux服务管理--1.FTP服务器搭建:

客户端测试
Linux服务管理--1.FTP服务器搭建:

允许192.168.216(可自定义).0/24网段除去192.168.18.3进行访问FTP
在/etc/hosts.allow文件中添加Vsftpd: 192.168.18.3: deny

Linux服务管理--1.FTP服务器搭建:
客户端测试