FTP实验
实验者：胡 阳
匿名用户验证：
例：（前提配置，防火墙关闭，yum安装，同模式vmware11）
现有一台计算机huyanggw（视作服务端），IP地址为192.168.50.1，安装了vsftpd服务，并启动
另一台计算机hy02（视为客户端），IP地址为192.168.50.50，安装了ftp服务
1：使用hy02计算机操作：ftp 1920.168.50.1 可进入
Name=ftp passwd:enter（回车） exit退出
2：验证是否允许匿名用户上传文件
anon_upload_enable=[YES|NO]
操作：cd /etc/vsftpd---ll---vim vsftpd.conf
启动服务：systemctl start vsftpd
可以发现默认配置为关闭状态，打开，删除#
进入到/var/ftp，查看
为pub赋予其他人权限chmod 777 pub
匿名用户客户端建立文件aaa.txt
ftp 192.168.50.1
ftp 回车
cd pub ->put aaa.txt->ls查看aaa.txt已经在目录下
3：验证是否允许匿名用户创建目录
anon_mkdir_write_enable=[YES|NO]
操作：设置anon_mkdir_write_enable=YES
wq保存退出，重启服务systemctl restart vsftpd
客户端进入ftp，可以建立a300文件夹
4：验证是否开放匿名用户的其他写入权限（删除、改名） anon_other_write_enable=[YES|NO]
操作： anon_other_write_enable=YES
wq保存退出，重启服务systemctl start vsftpd
客户端进入ftp，将1.txt删除
delete 1.txt 或者 del1.txt
本地用户验证：
例：（前提配置，防火墙关闭，yum安装，同模式vmware11）
现有一台计算机huyanggw（视作服务端），建立普通用户a1，a2，a3，IP地址为192.168.50.1，安装了vsftpd服务，并启动
另一台计算机hy02（视为客户端），IP地址为192.168.50.50，安装了ftp服务
可选配置项：
local_enable=[YES|NO] 是否允许本地用户登录FTP
local_umask=022 本地用户上传文件的umask值
local_root=/var/ftp 本地用户的FTP根目录
chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，确保安全
allow_writeable_chroot=YES 是否允许写入
chroot_list_enable=YES|NO 是否启用chroot_list_file
在/etc/vsftpd/chroot_list文件中列出被不限制的用户的列表chroot_list_file=/etc/vsftpd/chroot_list
1：验证是否允许本地用户登录FTP
local_enable=[YES|NO]
操作：默认为YES，直接验证，可以登陆
ftp 192.168.50.1 name=a1 passwd=密码 回车
且umask=022
2：验证是否允许写入、删除
allow_writeable_chroot=YES
操作：添加allow_writeable_chroot=YES，wq保存退出，重启服务systemctl restart vsftpd
删除文件，del 文件名
删除目录，rmdir 文件名
3：验证是否将用户权限禁锢在FTP目录，确保安全
local_root=/var/ftp 本地用户的FTP根目录
chroot_local_user=[YES|NO]
操作：添加chroot_local_user=YES，
删除local_root=/var/ftp的#注释，wq保存退出，
重启服务systemctl restart vsftpd
设置后显示为“/”，不可以切换目录
设置前显示为“/var/ftp”，可以切换目录
4：验证是否启用chroot_list_file以不限制用户列表
chroot_list_enable=YES|NO 是否启用chroot_list_file
在/etc/vsftpd/chroot_list文件中列出被不限制的用户的列表chroot_list_file=/etc/vsftpd/chroot_list
操作：添加chroot_list_enable=YES，
在新建chroot_list目录
在chroot_list添加a1用户，验证是否a1是否可以切换，目录，若可以，验证成功，否则验证失败
重启服务systemctl restart vsftpd
ftp 192.168.50.1
a1 密码 回车
pwd查看当前路径
cd /etc 切换路径 切换成功
ftp 192.168.50.1
a2 密码 回车
pwd查看当前路径
cd /etc 切换路径 切换失败 验证成功
本地用户访问控制：
userlist_enable=YES
userlist_deny=YES
不允许/etc/vsftpd/user_list
文件中出现的用户名登录FTP
userlist_enable=YES
userlist_deny=NO
仅允许/etc/vsftpd/user_list文件中出现的用户名登录FTP
ftpusers
不允许/etc/vsftpd/ftpusers文件中出现的用户名登录FTP，无论user_list如何设置
1：验证userlist_enable=YES、userlist_deny=YES
不允许/etc/vsftpd/user_list文件中出现的用户名登录FTP
操作：vim /etc/vsftp/vsftp.conf
添加userlist_enable=YES、userlist_deny=YES
vim /etc/vsftp/vsftp.conf 输入a1 wq保存退出
重启服务systemctl restart vsftpd
验证a1用户是否可以登录ftp，若不可以，验证成功；
否则失败 验证成功
2：验证userlist_enable=YES userlist_deny=NO
仅允许/etc/vsftpd/user_list文件中出现的用户名登录FTP
操作：vim /etc/vsftp/vsftp.conf
添加userlist_enable=YES、userlist_deny=NO
wq保存退出 重启服务systemctl restart vsftpd
验证a1，a2用户是否可以登录ftp，若a1可以a2不可以，验证成功；若a2可以a1不可以，则验证失败 验证成功
3：验证ftpusers
userlist_enable=YES、userlist_deny=YES
不允许/etc/vsftpd/ftpusers文件中出现的用户名登录FTP，无论user_list如何设置
操作：vim ftpusers 输入a1
wq保存退出 重启服务systemctl restart vsftpd
验证a1，a2用户是否可以登录ftp，若a2可以a1不可以，验证成功；若a1可以a2不可以，则验证失败 验证成功
4：验证ftpusers 优先级是否高于userlist_deny=YES
操作：vim ftpusers 输入a1
wq保存退出 重启服务systemctl restart vsftpd
验证a1，a2用户是否可以登录ftp，若a1，a2均不可以，验证成功；若a1仍然可以，则验证失败 验证成功
本地用户使用被动模式传输：
配置项
pasv_enable=YES 启用被动模式
pasv_min_port=2001 被动模式使用的最小端口号
pasv_max_port=2005 被动模式使用的最大端口号
验证：
服务器主配置文件添加上述3条记录
客户端下载文件时，查看端口号
操作：
vim /etc/vsftpd/vsftpd.conf
输入pasv_enable=YES
pasv_min_port=3001
pasv_max_port=3005
wq保存退出 重启服务systemctl restart vsftpd
查看当前端口状态 netstat -anptl
客户端操作：
ftp 192.168.50.1
a1 密码 回车
而后回到服务端 查看当前端口状态 netstat -anptl
