#格式：telnet host port #如果能響應(yīng)則端口就是打開的

#如果telnet能響應(yīng)則端口就是打開的
[root@CentOS8 ~]# telnet 10.0.0.12 22
Trying 10.0.0.12...
Connected to 10.0.0.12.
Escape character is '^]'.
SSH-2.0-OpenSSH_8.0

[root@HAproxy ~]# nmap 10.0.0.66 -p 21
Starting Nmap 7.70 ( https://nmap.org ) at 2022-12-08 13:37 CST
Nmap scan report for 10.0.0.66
Host is up (0.00033s latency).

PORT   STATE SERVICE
21/tcp open  ftp
MAC Address: 00:0C:29:29:03:AF (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.53 seconds

[root@HAproxy vsftpd]# apt install vsftpd -y

# 說明：vsftpd搭建的ftp服務(wù)器默認(rèn)只允許匿名用戶連接 匿名用戶包括：ftp、anonmous。

# ubuntu1804 默認(rèn)不允許匿名

# 默認(rèn)客戶端發(fā)起對(duì)服務(wù)端的連接請(qǐng)求，通過服務(wù)器的21端口連接到服務(wù)器
listen_port=2121   # 指定ftp服務(wù)器的端口是2121

# 更改數(shù)據(jù)通道主動(dòng)模式服務(wù)端的端口：一般不用修改
connect_from_port_20=YES
ftp_data_port=20 （默認(rèn)）  # 指定主動(dòng)模式的端口

# 設(shè)置服務(wù)端被動(dòng)模式的端口范圍：  被動(dòng)模式：客戶端主動(dòng)連服務(wù)端 服務(wù)器端的數(shù)據(jù)通道端口隨機(jī)
# 服務(wù)端被動(dòng)模式的端口范圍一般不用修改
pasv_min_port=6000   # 0為隨機(jī)分配，端口范圍會(huì)影響客戶端的并發(fā)數(shù)
pasv_max_port=6010   # 表示被動(dòng)模式端口范圍是6000-6010 一共11個(gè)端口可用

# 使用linux的客戶端工具連接ftp服務(wù)端時(shí)：客戶端默認(rèn)使用被動(dòng)模式  例如：ftp

# 使用windows的客戶端工具連接ftp服務(wù)端時(shí)：客戶端默認(rèn)使用主動(dòng)模式 例如：Filezilla

# 設(shè)置ftp服務(wù)器的時(shí)間為本地時(shí)間：（一般不用修改。有些客戶端能自動(dòng)校準(zhǔn)時(shí)間）

use_localtime=YES   # 使用當(dāng)?shù)貢r(shí)間（默認(rèn)為NO，使用GMT）

# 設(shè)置允許匿名用戶登錄 centos7默認(rèn)就允許匿名用戶登錄
anonymous_enable=YES     # 支持匿名用戶，默認(rèn)不允許匿名

# 設(shè)置允許匿名用戶使用空密碼登錄。
no_anon_password=YES     # 匿名用戶略過口令檢查 , 默認(rèn)NO，表示不輸入匿名用戶的密碼進(jìn)行登錄

# 設(shè)置匿名用戶能上傳文件到FTP服務(wù)器
anon_upload_enable=YES     # 允許匿名上傳，注意:文件系統(tǒng)權(quán)限

# 設(shè)置匿名用戶能在FTP服務(wù)器上創(chuàng)建目錄文件
anon_mkdir_write_enable=YES  #允許匿名創(chuàng)建文件夾

# 跨網(wǎng)絡(luò)傳輸數(shù)據(jù)需要注意的問題：
# （1）服務(wù)自身：服務(wù)本身是否允許
# （2）文件系統(tǒng)的權(quán)限：是否具備文件系統(tǒng)的寫權(quán)限

例如：雖然開啟了允許匿名用戶上傳文件，但是文件對(duì)這個(gè)用戶沒有寫權(quán)限，照樣上傳不上去

500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
421 Service not available, remote server has closed connection

# 設(shè)置匿名用戶的上傳文件的默認(rèn)的所有者和權(quán)限
chown_uploads=YES          # 默認(rèn)NO YES表示允許修改上傳文件的權(quán)限和所有者

chown_username=wang        # 指定匿名用戶上傳文件的文件所有者(如果不指定，文件的屬主就是這個(gè)匿名用戶)

chown_upload_mode=0644     # 指定上傳文件的文件權(quán)限

#文件的屬主就是這個(gè)匿名用戶
root@ubuntu1804:/srv/ftp/tmp# ll
-rw------- 1 ftp  ftp    1659 Dec  7 21:37  anaconda-ks.cfg 
-rw------- 1 ftp  ftp  258449 Dec  7 21:20 ''$'\265\347\327''?'$'\317''?.pdf'
-rw------- 1 ftp  ftp   77703 Dec  7 21:20  ZKZ_4224961_20201023210611127.pdf
-rw------- 1 ftp  ftp  247706 Dec  7 21:30 xxxxxx.pdf'

# 方法一：
anon_world_readable_only=NO # 只能下載全部讀的文件, 默認(rèn)YES，表示只有所有人都具有讀權(quán)限的文件才能下載

# 方法二：設(shè)置上傳文件的默認(rèn)權(quán)限
anon_umask=0333               # 指定匿名上傳文件的umask，默認(rèn)077，注意：0333中的0不能省略   （777-333=444）

# 默認(rèn)情況是傳上去了就不能刪除了
anon_other_write_enable=YES   # 可刪除和修改上傳的文件，默認(rèn)NO ，改為yes

# 設(shè)置允許系統(tǒng)用戶登錄ftp服務(wù)器并上傳文件：
local_enable=YES   # 是否允許本地用戶登錄，YES表示允許

write_enable=YES   # 是否允許本地用戶上傳文件，YES表示允許

local_umask=022    # 指定系統(tǒng)用戶上傳文件的默認(rèn)權(quán)限對(duì)應(yīng)umask

local_enable=YES   # 是否允許本地用戶登錄，YES表示允許

write_enable=YES   # 是否允許本地用戶上傳文件，YES表示允許

local_umask=022    # 指定系統(tǒng)用戶上傳文件的默認(rèn)權(quán)限對(duì)應(yīng)umask

guest_enable=YES     # 所有系統(tǒng)用戶都映射成某一個(gè)guest用戶

guest_username=ftp   # 配合上面選項(xiàng)才生效，指定guest用戶 

local_root=/ftproot  # 指定guest賬號(hào)登錄進(jìn)來映射的目錄 所有的操作系統(tǒng)用戶登錄進(jìn)來都是這個(gè)目錄（如果不指定就在guest_username這個(gè)用戶的家目錄里面）

#設(shè)置每個(gè)用戶都擁有獨(dú)立的配置
user_config_dir=/etc/vsftpd/conf.d/  # 每個(gè)用戶獨(dú)立的配置文件目錄  這里可以針對(duì)不同的用戶放不同的配置

#不允許用戶隨便切換目錄，只能在家目錄中
chroot_local_user=YES #禁錮系統(tǒng)用戶，默認(rèn)NO，即不禁錮
# 此時(shí)ftp會(huì)把對(duì)應(yīng)用戶的家目錄作為根目錄，如果這個(gè)家目錄存在寫權(quán)限則登錄的時(shí)候會(huì)提示錯(cuò)誤相關(guān)錯(cuò)誤信息。

# vsftpd默認(rèn)使用的就是wu-ftp的日志格式，vsftpd日志：默認(rèn)不啟用。可以手動(dòng)啟用
# wu-ftp 日志：默認(rèn)啟用
xferlog_enable=YES             # 啟用記錄上傳下載日志，此為默認(rèn)值
xferlog_std_format=YES         # 使用wu-ftp日志格式，此為默認(rèn)值
xferlog_file=/var/log/xferlog  #可自動(dòng)生成， 此為默認(rèn)值
# vsftpd日志：默認(rèn)不啟用
dual_log_enable=YES                   # 使用vsftpd日志格式，默認(rèn)不啟用
vsftpd_log_file=/var/log/vsftpd.log   # 可自動(dòng)生成， 此為默認(rèn)值

# 方法一：
ftpd_banner="welcome to mage ftp server"
# 方法二：將提示信息存放到一個(gè)文件中
banner_file=/etc/vsftpd/ftpbanner.txt

#1. 創(chuàng)建對(duì)應(yīng)的目錄
root@ubuntu1804:~# mkdir /data
root@ubuntu1804:~# mkdir /data/data
root@ubuntu1804:~# chmod 777 /data/data  #簡(jiǎn)單粗暴的方法
# root@ubuntu1804:~# setfacl -m u:ftp:rwx /data/data  # 給ftp用戶權(quán)限

#2. 修改配置文件
root@ubuntu1804:~# vim /etc/vsftpd.conf
anonymous_enable=YES
no_anon_password=YES

anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_world_readable_only=NO
write_enable=yes
# allow_writeable_chroot=YES  #對(duì)根目錄的寫權(quán)限，匿名用戶不生效
chroot_local_user=YES
anon_root=/data  #指定匿名用戶登錄進(jìn)來后的根目錄，如果不加就在該用戶的家目錄

#3. 重啟服務(wù)
root@ubuntu1804:~# systemctl status vsftpd.service

#4. 測(cè)試
[root@HAproxy ~]# ftp 10.0.0.66  #連接到FTP服務(wù)器
Connected to 10.0.0.66 (10.0.0.66).
220 (vsFTPd 3.0.3)
Name (10.0.0.66:root): ftp
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd  
257 "/" is the current directory
ftp> ls
227 Entering Passive Mode (10,0,0,66,235,199).
150 Here comes the directory listing.
-rw-r--r--    1 0        0               0 Dec 08 10:33 12345
drwxr-xr-x    2 111      115          4096 Dec 08 10:38 data
226 Directory send OK.
ftp> cd data  #進(jìn)入數(shù)據(jù)目錄
250 Directory successfully changed.
ftp> !ls
12345  abc  anaconda-ks.cfg
ftp> put 12345  #上傳文件
local: 12345 remote: 12345
227 Entering Passive Mode (10,0,0,66,158,145).
150 Ok to send data.
226 Transfer complete.
ftp> ls
227 Entering Passive Mode (10,0,0,66,157,235).
150 Here comes the directory listing.
-rw-------    1 111      115             4 Dec 08 10:37 123
-rw-------    1 111      115             0 Dec 08 10:42 12345
226 Directory send OK.
ftp> get 123  #下載文件
local: 123 remote: 123
227 Entering Passive Mode (10,0,0,66,67,112).
150 Opening BINARY mode data connection for 123 (4 bytes).
226 Transfer complete.
4 bytes received in 2.1e-05 secs (190.48 Kbytes/sec)
ftp>

# 創(chuàng)建測(cè)試目錄
root@ubuntu1804:~# mkdir /ftproot
root@ubuntu1804:~# chmod 777 /ftproot
root@ubuntu1804:~# setfacl -m u:ftp:rwx /ftproot

#更改配置文件
local_enable=YES
write_enable=YES
local_umask=022
local_root=/ftproot
allow_writeable_chroot=YES  #允許對(duì)
chroot_local_user=YES

#測(cè)試
[root@HAproxy ~]# ftp 10.0.0.66
Connected to 10.0.0.66 (10.0.0.66).
220 (vsFTPd 3.0.3)
Name (10.0.0.66:root): tom  #如果這個(gè)用戶在FTP服務(wù)器上不存在，需要使用useradd -m xx創(chuàng)建
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (10,0,0,66,60,121).
150 Here comes the directory listing.
-rw-r--r--    1 0        0               0 Dec 08 10:56 12345
-rw-r--r--    1 1000     1000         1659 Dec 08 10:59 anaconda-ks.cfg
drwxrwxrwx    2 0        0            4096 Dec 08 10:58 data
-rw-r--r--    1 1000     1000         1198 Dec 08 10:59 notepad++.exe - ??·??.lnk
226 Directory send OK.
ftp> !ls
123  12345  abc  anaconda-ks.cfg
ftp> put 123  #上傳文件
local: 123 remote: 123
227 Entering Passive Mode (10,0,0,66,57,52).
150 Ok to send data.
226 Transfer complete.
4 bytes sent in 7.4e-05 secs (54.05 Kbytes/sec)
ftp> get anaconda-ks.cfg  #下載文件
local: anaconda-ks.cfg remote: anaconda-ks.cfg
227 Entering Passive Mode (10,0,0,66,28,156).
150 Opening BINARY mode data connection for anaconda-ks.cfg (1659 bytes).
226 Transfer complete.
1659 bytes received in 9.1e-05 secs (18230.77 Kbytes/sec)
ftp> 

#1. 創(chuàng)建目錄文件
root@ubuntu1804:~# mkdir /ftproot
root@ubuntu1804:~# chmod 777 /ftproot

#2. 修改配置文件
root@ubuntu1804:~# vim /etc/vsftpd.conf
local_enable=YES
write_enable=yes

guest_enable=YES
guest_username=ftp

chroot_local_user=YES  #禁錮

local_root=/ftproot
#因?yàn)橛成錇榱颂摂M用戶 所以要配置虛擬用戶的相關(guān)權(quán)限
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_world_readable_only=NO

allow_writeable_chroot=YES #允許對(duì)根目錄有寫權(quán)限

# 3.重啟服務(wù)
root@ubuntu1804:~# systemctl restart  vsftpd.service

# 4. 測(cè)試
[root@HAproxy ~]# ftp 10.0.0.66  #連接FTP服務(wù)器
Connected to 10.0.0.66 (10.0.0.66).
220 (vsFTPd 3.0.3)
Name (10.0.0.66:root): tom  #FTP服務(wù)器的系統(tǒng)用戶登錄
331 Please specify the password.
Password:   #輸入密碼
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

ftp> !ls
123  12345  abc  anaconda-ks.cfg
ftp> put abc  #上傳文件
local: abc remote: abc
227 Entering Passive Mode (10,0,0,66,143,226).
150 Ok to send data.
226 Transfer complete.
4 bytes sent in 6.6e-05 secs (60.61 Kbytes/sec)
ftp> get desktop.ini #下載文件
local: desktop.ini remote: desktop.ini
227 Entering Passive Mode (10,0,0,66,45,217).
150 Opening BINARY mode data connection for desktop.ini (474 bytes).
226 Transfer complete.
474 bytes received in 0.000216 secs (2194.44 Kbytes/sec)
ftp> !ls  #查看下載的文件
123  12345  abc  anaconda-ks.cfg  desktop.ini

#1. 創(chuàng)建目錄
root@ubuntu1804:~#  mkdir /ftproot
root@ubuntu1804:~#  chmod 777 /ftproot

#2. 修改配置文件  和上面的配置文件一樣
local_enable=YES  #允許本地用戶登錄
write_enable=YES  #允許本地用戶上傳文件
local_umask=022   #允許本地用戶上傳文件的權(quán)限
local_root=/ftproot #指定用戶的目錄
 
allow_writeable_chroot=YES #允許對(duì)根目錄有寫權(quán)限

chroot_local_user=YES  #禁錮用戶

guest_enable=YES  #允許映射為指定用戶
guest_username=bob  #系統(tǒng)用戶bob

anon_other_write_enable=yes
anon_upload_enable=yes  #
anon_mkdir_write_enable=yes
anon_world_readable_only=NO

#3. 重啟服務(wù)
root@ubuntu1804:~# systemctl restart  vsftpd.service

#4. 測(cè)試
[root@HAproxy ~]# ftp 10.0.0.66
Connected to 10.0.0.66 (10.0.0.66).
220 (vsFTPd 3.0.3)
Name (10.0.0.66:root): tom
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (10,0,0,66,194,152).
150 Here comes the directory listing.
drwx------    2 1001     1001         4096 Dec 08 11:47 157
drwxrwxrwx    2 0        0            4096 Dec 08 11:33 data
226 Directory send OK.
ftp> !ls
123  12345  abc  anaconda-ks.cfg  desktop.ini
ftp> put 123  #上傳
local: 123 remote: 123
227 Entering Passive Mode (10,0,0,66,150,72).
150 Ok to send data.
226 Transfer complete.
4 bytes sent in 5.5e-05 secs (72.73 Kbytes/sec)
ftp> get 123 #下載
local: 123 remote: 123
227 Entering Passive Mode (10,0,0,66,171,38).
150 Opening BINARY mode data connection for 123 (4 bytes).
226 Transfer complete.
4 bytes received in 9.5e-05 secs (42.11 Kbytes/sec)

# 方法一：
chomod 555 /home/wang #取消寫權(quán)限

#方法二：
allow_writeable_chroot=YES  #允許對(duì)家目錄的寫權(quán)限

chroot_list_enable=YES   #默認(rèn)是NO  YES表示要啟用chroot_list_file  開啟名單

chroot_list_file=/etc/vsftpd/chroot_list  #里面存放用戶名 

chroot_local_user=YES  #禁錮所有系統(tǒng)用戶在家目錄中
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list  #表示的是白名單

chroot_local_user=NO  #不禁錮所有系統(tǒng)用戶在家目錄中
chroot_list_enable=YES  #設(shè)置允許或者拒絕的用戶列表，YES標(biāo)識(shí)啟用這個(gè)列表
chroot_list_file=/etc/vsftpd/chroot_list  #表示的是黑名單

# vsftpd中的默認(rèn)配置：
pam_service_name=vsftpd  #vsftpd指的就是/etc/pam.d/vsftpd這個(gè)文件

------------------------------------------------------------------------------------------------------------

root@ubuntu1804:/etc/pam.d# vim vsftpd
# Standard behaviour for ftpd(8).                               #放入這個(gè)文件的用戶是被拒絕登錄FTP服務(wù)器的
auth    required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.

# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth    required        pam_shells.so

------------------------------------------------------------------------------------------------------------
root@ubuntu1804:/etc/pam.d# vim /etc/ftpusers  #這個(gè)文件里面的用戶都是禁止登陸的
# /etc/ftpusers: list of users disallowed FTP access. See ftpusers(5).
  
root
daemon
bin
sys
sync
games
man
lp
mail
news
uucp
nobody

# 同一時(shí)間允許多少個(gè)用戶連接
max_clients=1000  #默認(rèn)值是不受限制的

#每個(gè)IP同時(shí)發(fā)起的最大連接數(shù)
max_per_ip=0   #默認(rèn)不受限制

# 匿名用戶的最大傳輸速率,以字節(jié)為單位,比如:1024000表示1MB/s 
anon_max_rate=0  #默認(rèn)不受限制

# 本地用戶的最大傳輸速率
local_max_rate=0  #默認(rèn)不受限制