【基础部分】之FTP相关配置-创新互联
一、ftp下载安装以及基本配置
创新互联-专业网站定制、快速模板网站建设、高性价比盐池网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式盐池网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖盐池地区。费用合理售后完善，10余年实体公司更值得信赖。1.先下载安装 vsftpd 和 lftp（lftp为了验证ftp）
getenforce 显示为Enforcing
修改 /etc/sysconfig/selinux
2.安装vsftpd的主机 安装后继续配置：
Systemctl start vsftpd
Systemctl enable vsftpd
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload
firewall-cmd --list-all
报错550 代表服务不允许
二、匿名用户
1.匿名用户上传(3)
/etc/vsftpd/vsftpd.conf
限制匿名用户登陆
同时需要修改pub目录的权限为 775 将pub的所有组更改为 ftp
2.修改默认访问路径(13)
3.允许匿名用户下载匿名用户上传的文件（31）
4.允许用户创建目录(9)和删除(6)
5.限制下载上传速度,限制同时连接ftp的用户数量
(33,34行)
生成一个可控大小的文件
6.扩大上传者文件的权限(34)
7.修改上传文件的所有者 （服务器存在的用户才可以）（53 54）
anon umask 和 修改上传文件的所有者 冲突
三、用本地用户登陆
lftp ip -u 用户名
17行 是否允许本地用户登陆
20行 是否允许本地用户读写
24行 修改本地用户UMASK
四、限制本地用户访问根目录
打开106行时 需要chmod u-w /home/*(权限太大需要减去W权限)
106行 NO|YES 都可以访问|不可以访问
107行打开 黑白名单列表
109行 创建此文件并且 写入用户
当106为yes时，文件为白名单
当106为no时，文件为黑名单
(以上的所有黑白名单都是针对能否进入根目录)
五、本地用户登陆黑名单
/etc/vsftpd/ftpusers和user_list
均为黑名单 ftpusers为永久黑名单
User_list为临时黑名单
在/etc/vsftpd/vsftpd.conf中
130行 vsftpd 路径为/etc/pam.d/
加入第132行 user_list 即变为白名单
同时加入两个文件中ftpusers > user_list
六、如何做虚拟用户
在/etc/vsftpd下
创建loginusers（名字任意）文件
里面写入用户名和密码
然后给这个文件加密
db_load -T -t hash -f loginusers loginusers.db
进入 /etc/pam.d/
创建文件ftpauth（名字任意）
修改配置文件
/etc/vsftpd/vsftpd.conf(130,131,132)
systemctl restart vsftpd
（添加虚拟用户帐号信息继续编写loginusers文件，重新给文件加密）
虚拟用户指定家目录
给每个虚拟用户创建家目录
chmod u-w /ftpuser/*
修改配置文件vsftpd.conf(135,136行)
给虚拟用户单独分配权限
先把虚拟用户权限关掉
以user1为例子：
在配置文件中指定用户单独权限的位置
vim /etc/vsftpd/userconf/user1
把user1需要的权限写入
mkdir -p /ftpuser/user{1..3}/config
chgrp ftp /ftpuser/user{1..3}/config
chmod 775 /ftpuser/user{1..3}/config
提示数字对应错误原因：
500：对于文件权限太大（一般是本地用户）
或者是文件配置有错误
530：帐号和密码不匹配
550：配置文件权限不允许
553：匿名用户对于文件没有写权限
getenforce对于lftp的影响
vim /etc/sysconfig/selinux
命令设置
touch /mnt/file 移动到ftp pub下
匿名用户登陆无法看到 file
查看标签
修改标签（临时修改）
默认下 本地用户无法上传 是因为selinux 默认关闭 不安全功能
selinux:匿名用户可以上传
setsebool -P ftpd_anon_write on
setsebool -P ftpd_full_access on
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
文章题目：【基础部分】之FTP相关配置-创新互联
新闻来源：http://cdiso.cn/article/cocegs.html
