虚拟机实验环境：Redhat7.2 Windowsxp windows7 VMware12
一、实训目的
● 掌握Vsftpd服务器的配置方法。
● 熟悉FTP客户端工具的使用。
● 掌握常见的FTP服务器(vsftpd)的故障排除。
二、项目背景
某企业网络拓扑图如下图所示，该企业想构建一台FTP服务器，为企业局域网中的计算机提供文件传送任务，为财务部门、销售部门和OA系统提供异地数据备份。要求能够对 FTP 服务器设置连接限制、日志记录、消息、验证客户端身份等属性，并能创建用户隔离的FTP站点。
三、实训内容
练习Linux系统下Vsftpd服务器的配置方法及FTP客户端工具的使用。
准备redhat7.2虚拟机+Windows7测试机
四、实训步骤
环境准备：
redhat7.2跟windows7测试机在同一网段且可以正常ping通
本地yum配置挂载：
挂载系统镜像到 /media目录
vi编辑以上内容并且esc键后 shfit+冒号后输入x回车保存
测试本地yum是否成功 yum list 列出软件包
| tail -10列车后10条，不加参数会列出全部软件包
安装vsftpd
yum install -y vsftpd
安装ftp
子项目1. 设置匿名帐号具有上传、创建目录权限
vi /etc/vsftpd/vsftpd.conf
esc键后输入shfit+冒号后 输入%d回车可以删除全部内容接着添加以上配置信息
部分参数解释
anon_umask=022 匿名用户上传文件的umask值。
anon_upload_enable=YES 允 许匿名用户上传文件
anon_mkdir_write_enable=YES 允许匿名用户创建目录
anon_other_write_enable=NO 禁止匿名用户修改目录名或删除目录
测试结果
子项目2. 设置禁止本地user1用户登录ftp服务器
新建user1账户并且设置密码激活
[root@localhost vsftpd]# vi /etc/vsftpdftpusers
添加刚刚新建好的user1账户
重启vsftpd服务
没有报错即正常 否则检查配置文件
测试结果
user1登陆失败
user2登陆成功
子项目3. 设置本地用户登录FTP服务器之后，在进入dir1目录时显示提示信息“welcome 小白一起学IT”
首先编辑下[root@localhost /]# vi /etc/vsftpd/vsftpd.conf 添加这两条命令后保存重启vsftpd服务
[root@localhost /]# systemctl restart vsftpd.service
以user2用户登录系统，并进入user2用户家目录/home/user2目录下的dir1目录
先创建user2账户并且切换到user2后 在/home/user2/目录下创建dir1目录
在 dir1目录x新建.message文件并输入”welcome 小白一起学IT”
结果如下
[user2@localhost dir1]$ su user2;cd/home/user2;mkdir dir1;cd /home/user2/dir1/;pwd; echo "welcome小白一起学IT ">.message
当然你也可以一条一条的输入 前提在user2登陆下
修改完后可以ls -al显示
[user2@localhost dir1]$ echo "welcome小白一起学IT ">.message
//以下为测试结果
su到root状态
[root@localhost /]# ftp 192.168.1.2
ftp> cd dir1 //切换到dir目录
250-welcome 小白一起学IT //显示.message文件的内容
当然了你在windows下的cmd键入以上命令登陆ftp测试也是一样的效果
子项目4.设置将所有本地用户都锁定在家目录中
[root@localhost home]# vi /etc/vsftpd/vsftpd.conf
[root@localhost home]# systemctl restart vsftpd.service
子项目5. 设置只有指定本地用户user1和user2可以访问FTP服务器
root@localhost vsftpd]# vi user_list
[root@localhost vsftpd]# vi vsftpd.conf
root@localhost vsftpd]# systemctl restart vsftpd.service
测试
win7测试
报错了哦，能显示验证信息但是登陆不了。怎么办呢 看下图
修改配置文件添加一行allow_writeable_chroot=YES
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf
保存退出后变忘记重启vsftpd服务
[root@localhost vsftpd]# systemctl restart vsftpd.service
再次测试
登陆成功
没报错即配置参数正常
测试：
子项目6. 配置基于主机的访问控制
实现如下功能：
● 拒绝192.168.1.6.0/24访问+拒绝192.168.1.14访问
[root@localhost vsftpd]# vi /etc/hosts.allow
测试结果
● 对域jnrp.net和192.168.2.0/24内的主机不做连接数和最大传输速率限制。
[root@localhost vsftpd]# vi /etc/hosts.allow
添加以下内容
vsftpd:jnrp.net,192.168.2.0/24 :setenv VSFTPD_LOAD_CONF /etc/vsftpd/vsftpd_tcp_wrap.conf
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd_tcp_wrap.conf
添加以下内容
● 对其他主机的访问限制每IP的连接数为1，最大传输速率为20KB/S
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf
添加以下内容
测试
本机先登陆一个ftp
很明显一个Ip不能同时链接两个
如果输入ftp://192.168.1.2后没有弹出登陆窗口 ，可以在空白界面鼠标右键 登陆
子项目7. 使用PAM实现基于虚拟用户的FTP服务器的配置。
● 创建虚拟用户口令库文件。
[root@localhost vsftpd]# vim xiaobaiit.list
我是在etc/vsftpd目录下先创建再写入。基数列是账户 偶数列是密码哦。这个是虚拟用户
对虚拟账户加密
[root@localhost vsftpd]# db_load -T -t hash -f xiaobaiit.list xiaobaiit.db
[root@localhost vsftpd]# ll
别忘记把明文删除，确保安全
[root@localhost vsftpd]# rm -rf xiaobaiit.list
● 生成虚拟用户所需的PAM配置文件/etc/pam.d/vsftpd。
root@localhost vsftpd]# vi /etc/pam.d/vsftpd
添加红线内的两列内容，其余列全部注释掉 (前面加#号即可)，别忘记保存哦
● 修改vsftpd.conf文件。
● 利用下面的命令重新启动vsftpd服务即可。
[root@localhost vsftpd]# systemctl restart vsftpd.service
最后别忘记把虚拟用户加入白名单
[root@localhost vsftpd]# vi /etc/vsftpd/user_list
[root@localhost vsftpd]# systemctl restart vsftpd.service
● 测试。
Linux主机测试
Windows7
当然了你在我的电脑 文件管理器里面登陆也是一样能登陆的
-------------番外篇----------故障解决----------------------------番外篇----------故障解决---------------
哈哈 发现配置完 登陆虚拟用户 失败。但是本地用户能登陆。瞬间懵逼 崩溃了有木有！就是虚拟用户登陆不了有木有 有木有！我明明加了白名单了 为毛还是登陆不了！！各种为毛！！！
别急！我们要学会查看日志文件，才能去解决！！！go-----
查看日志
[root@localhost vusers_dir]# tail -f /var/log/secure
日志示例一：
哈哈找到问题了吧，很明显文件目录配置出错啦
日志示例二：
很明显日志告诉我们。没有找到密码数据库 哈哈机智的你 知道错哪了吧/赶紧找找自己加密的文件zai'在哪
-------------番外篇----------故障解决----------------------------番外篇----------故障解决---------------
五、实训思考题
1．简单叙述FTP服务器的配置过程。
2．简单说一下FTP服务器中的文件在Linux系统本身的权限和通过FTP访问时的权限之间的关系。
本小节至此结束了哦，Linux命令参数太多了，本文只做简单的一小部分常用命令进行演示。以上的命令更多参数用法大家可以百度命令关键字 就可以查到用法（也可用man 或--help命令）。
（注：如果没有看我这个系列前面文章的同学，按照上文配置 环境可能会跟你的Linux环境有一些小出入，建议点击我的资料查看我的这个系列前面的文章。）
后续会更新Linux_redhat的一些环境配置，我自己也在学Linux，这也是我的专业，我也会把我的学 习过程不断更新，让0起步的小白也能轻松入门。老手就可以飘过了。
（如有错的地方请多多包涵，谢谢）
前面的文章汇总：
「Linux基础篇」（一）虚拟环境部署安装redhat7.2
持续更新中。。。。。。。。。。。。喜欢的话请左上角关注哦！
