用户验证FTP实验

用户FTP实验

匿名用户验证：

本地用户验证：

本地用户访问控制：

匿名用户验证：

例：（前提配置，防火墙关闭，yum安装，同模式vmware11）

现有一台计算机huyanggw（视作服务端），IP地址为192.168.50.1，安装了vsftpd服务，并启动

另一台计算机hy02（视为客户端），IP地址为192.168.50.50，安装了ftp服务

1：使用hy02计算机操作：ftp 1920.168.50.1 可进入

Name=ftp passwd:enter（回车） exit退出

2：验证是否允许匿名用户上传文件

anon_upload_enable=[YES|NO]

操作：cd /etc/vsftpd---ll---vim vsftpd.conf

启动服务：systemctl start vsftpd

可以发现默认配置为关闭状态，打开，删除#

进入到/var/ftp，查看

为pub赋予其他人权限chmod 777 pub

匿名用户客户端建立文件aaa.txt

ftp 192.168.50.1

ftp 回车

cd pub ->put aaa.txt->ls查看aaa.txt已经在目录下

3：验证是否允许匿名用户创建目录

anon_mkdir_write_enable=[YES|NO]

操作：设置anon_mkdir_write_enable=YES

wq保存退出，重启服务systemctl restart vsftpd

客户端进入ftp，可以建立a300文件夹

4：验证是否开放匿名用户的其他写入权限（删除、改名） anon_other_write_enable=[YES|NO]

操作： anon_other_write_enable=YES

wq保存退出，重启服务systemctl start vsftpd

客户端进入ftp，将1.txt删除

delete 1.txt 或者 del1.txt

本地用户验证：

例：（前提配置，防火墙关闭，yum安装，同模式vmware11）

现有一台计算机huyanggw（视作服务端），建立普通用户a1，a2，a3，IP地址为192.168.50.1，安装了vsftpd服务，并启动

另一台计算机hy02（视为客户端），IP地址为192.168.50.50，安装了ftp服务

可选配置项：

local_enable=[YES|NO] 是否允许本地用户登录FTP

local_umask=022 本地用户上传文件的umask值

local_root=/var/ftp 本地用户的FTP根目录

chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，确保安全

allow_writeable_chroot=YES 是否允许写入

chroot_list_enable=YES|NO 是否启用chroot_list_file

在/etc/vsftpd/chroot_list文件中列出被不限制的用户的列表chroot_list_file=/etc/vsftpd/chroot_list

1：验证是否允许本地用户登录FTP

local_enable=[YES|NO]

操作：默认为YES，直接验证，可以登陆

ftp 192.168.50.1 name=a1 passwd=密码回车

且umask=022

2：验证是否允许写入、删除

allow_writeable_chroot=YES

操作：添加allow_writeable_chroot=YES，wq保存退出，重启服务systemctl restart vsftpd

删除文件，del 文件名

删除目录，rmdir 文件名

3：验证是否将用户权限禁锢在FTP目录，确保安全

local_root=/var/ftp 本地用户的FTP根目录

chroot_local_user=[YES|NO]

操作：添加chroot_local_user=YES，

删除local_root=/var/ftp的#注释，wq保存退出，

重启服务systemctl restart vsftpd

设置后显示为“/”，不可以切换目录

设置前显示为“/var/ftp”，可以切换目录

4：验证是否启用chroot_list_file以不限制用户列表

chroot_list_enable=YES|NO 是否启用chroot_list_file

在/etc/vsftpd/chroot_list文件中列出被不限制的用户的列表chroot_list_file=/etc/vsftpd/chroot_list

操作：添加chroot_list_enable=YES，

在新建chroot_list目录

在chroot_list添加a1用户，验证是否a1是否可以切换，目录，若可以，验证成功，否则验证失败

重启服务systemctl restart vsftpd

ftp 192.168.50.1

a1 密码回车

pwd查看当前路径

cd /etc 切换路径 切换成功

ftp 192.168.50.1

a2 密码回车

pwd查看当前路径

cd /etc 切换路径切换失败验证成功

本地用户访问控制：

userlist_enable=YES

userlist_deny=YES

不允许/etc/vsftpd/user_list

文件中出现的用户名登录FTP

userlist_enable=YES

userlist_deny=NO

仅允许/etc/vsftpd/user_list文件中出现的用户名登录FTP

ftpusers

不允许/etc/vsftpd/ftpusers文件中出现的用户名登录FTP，无论user_list如何设置

1：验证userlist_enable=YES、userlist_deny=YES

不允许/etc/vsftpd/user_list文件中出现的用户名登录FTP

操作：vim /etc/vsftp/vsftp.conf

添加userlist_enable=YES、userlist_deny=YES

vim /etc/vsftp/vsftp.conf 输入a1 wq保存退出

重启服务systemctl restart vsftpd