LINUX下VSFTP设置

vsftp
# yum install vsftpd -y

配置目录 /etc/vsftpd

# vim /etc/vsftpd/vsftpd.conf

iptables的配置:
iptables -I INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

例子:实现匿名可以访问
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES  <—默认就有的参数

# service vsftpd restart

例子:实现匿名可以上传文件
# vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES
anon_mkdir_write_enable=YES

额外的参数
anon_other_write_enable=YES
anon_world_readable_only=NO  <—YES代表匿名只可以下载任何人都可以读的文件

注意:
要实现网络服务可写,必须首先保证服务软件允许可写访问
其次,保证写操作对应资源(目录)有写的权限

默认情况下,匿名帐号ftp登录的资源根目录是在/var/ftp
而如果要让他能上传文件,就必须在/var/ftp下建立一个子目录,并且让这个子目录有可写的权限。

# chmod 777 /var/ftp/pub

Selinux的设定:
# sealert  -a /var/log/audit/audit.log  <–相关的提示可以从这里看到
# setsebool -P allow_ftpd_anon_write=1
# chcon -t public_content_rw_t /var/ftp/pub

重启服务
# service vsftpd restart

测试
ftp> put /etc/fstab  /pub/fstab

例子3:更改匿名登录之后访问的ftp资源的根目录,然后让匿名可以有上传文件的权限。
根目录改为/common

提示:怎么更改ftp根目录
注意自定义目录的selinux的安全上下文

# vim /etc/vsftpd/vsftpd.conf
anon_root=/common
anon_upload_enable=YES
anon_mkdir_write_enable=YES

# mkdir /common
# mkdir /common/pub
# chmod 777 /common/pub

# setsebool -P allow_ftpd_anon_write=1
# chcon -t public_content_t /common
# chcon -t public_content_rw_t /common/pub

# service vsftpd restart

IPTABLES的设置
modprobe ip_conntrack_ftp  <—非常重要
echo “modprobe ip_conntrack_ftp”  >> /erc/rc.d/rc.local

iptables -I INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m multiport –dports 20,21 -j ACCEPT

iptables -P INPUT DROP

结合Tcpwrapper
只允许example.com域下用户访问ftp
# vim /etc/hosts.deny
vsftpd: ALL EXCEPT .example.com

标签