vsftpd攻略(匿名用户上传相关).docVIP

1.vsftpd服务软件包 vsftpd-2.0.5-10.el5.i386.rpm：vsftpd主程序包（视版本不同而异，可用rpm –qi vsftpd） 2.vsftpd相关文档(可用 rpm –ql vsftpd 了解) /etc/vsftpd/vsftpd.conf：vsftpd的核心配置文件 /etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP服务器 /etc/vsftpd/user_list：指定允许使用vsftpd的用户列表文件 /etc/vsftpd/vsftpd_conf_migrate.sh：是vsftpd操作的一些变量和设置脚本 /var/ftp/：默认情况下匿名用户的根目录 FTP常规配置应用案例1： 需求： 公司技术部准备搭建一台功能简单的FTP服务器，允许所有员工上传和下载文件，并允许创建用户自己的目录。 分析： 允许所有员工上传和下载文件需要设置成允许匿名用户登录并且需要将允许匿名用户上传功能开启，最后anon_mkdir_write_enable字段可以控制是否允许匿名用户创建目录。 解决方案： （1）配置vsftpd.conf主配置文件(服务器配置支持上传) 允许匿名用户访问 anonymous_enable=YES 允许匿名用户上传文件并可以创建目录 anon_upload_enable=YES?anon_mkdir_write_enable=YES 保存退出 （2）上传目录ftp用户的写入权限 大家注意，默认匿名用户家目录的权限是755，这个权限是不能改变的。切记！切记！！ 下面我们来一步一步的实现,先修改目录权限,创建一个公司上传用的目录，叫companydata,分配ftp用户所有，目录权限是755 OK了 （3）修改selinux（selinux支持上传）这个也是很多教程没有的一步（没有这一步不行） 使用getsebool -a | grep ftp?命令可以找到ftp的bool值，然后我们来改 getsebool -a 是显示所有的selinux的布尔值,通过管道，查找与ftp相关的 使用setsebool -P allow_ftpd_anon_write on/off命令设置布尔值 下面我们准备修改上下文(没有这一步anonymous用户也不能上传文件) 然后reboot重新启动服务器（其实restart vsftpd 就可以了！） （4）运行级别3开启vsftpd服务 （5）测试 匿名登录FTP ?? 现在我们匿名上传 ? 现在匿名上传的文件是禁止删除滴~ 这样匿名用户的上传就算成功了