Vsftp的搭建和配置

本地用户：用户在ftp服务器上有账号，且该账号为本地用户账号，登陆目录为/home/用户名 匿名用户：用户在ftp服务器上没账号，登陆目录为/var/ftp Vsftpd的部署 Centos默认是安装的，我们可以用rpm-qa查看一下，如果...

文章

科技小能手

2017-11-14

915浏览量

运维安全系列基础服务之 FTP 服务(系列一)

一般 FTP 跳转攻击首先都需要上传一个攻击文件到 FTP 服务器，然后再传送到目标机器，所以第一个方法也是上面提到的，禁止 FTP 服务器的写入功能。当然，即使禁止了 FTP 服务器的写入功能，攻击者还是可以通过发送...

文章

oneapm_

2015-12-30

2327浏览量

FTP文件传输协议之vsftpd服务

使用虚拟用户的好处在于，可以将ftp登陆账号和系统登陆账号分开，用户名和密码都不相同，进一步提高FTP服务器的安全性 1.建立虚拟用户的账号数据库 (1)创建文本格式的用户名、密码列表 奇数行为用户名，偶数行为上...

文章

余二五

2017-11-08

983浏览量

云服务器 精选特惠

新用户低至0.55折起，爆款免费试用3个月

广告

全球近80万FTP服务器账号可被未授权访问

我们来看看这个研究人员扫描这些FTP服务器的一些环境： 2GHz的处理器 2GB的内存 10GB的HDD硬盘 1MB/s以下的网络宽带 这个实验环境的确是够艰苦的，但是这个研究人员却扫到了将近80万个可以匿名访问的FTP服务器。而且...

文章

云栖大讲堂

2017-08-01

877浏览量

云服务器 ECS 配置：云服务器ECS下的FTP服务的安装...

etc/vsftpd/user_list/白名单，允许访问FTP服务器的用户列表 3.启动服务 systemctl enable vsftpd.service/设置开机自启动 systemctl start vsftpd.service/启动ftp服务 netstat-antup|grep ftp/查看ftp服务端口 ...

文章

琴瑟

2017-08-14

16428浏览量

云服务器ECS下的FTP服务的安装配置与使用

etc/vsftpd/user_list/白名单，允许访问FTP服务器的用户列表 3.启动服务 systemctl enable vsftpd.service/设置开机自启动 systemctl start vsftpd.service/启动ftp服务 netstat-antup|grep ftp/查看ftp服务端口 ...

文章

驻云科技

2017-05-12

19632浏览量

vsftpd服务器搭建与管理

用user1登陆ftp服务器并建立文件夹 注：因为user1只有只读的权限所以被拒绝创建文件夹。本文转自 baiying 51CTO博客，原文链接：http://blog.51cto.com/baiying/453322，如需转载请自行联系原作者

文章

余二五

2017-11-08

902浏览量

Linux之FTP

vsftpd可以直接使用系统用户作为FTP账号，提供基于用户名/密码的登陆验证，用户使用系统账号登陆后，将默认位于自己的宿主目录中，并且在宿主目录中拥有读写权限。1 开启端口、关闭Selinux(略) 2 配置本地用户FTP...

文章

科技小能手

2017-11-12

796浏览量

FTP在CentOS上安装与使用

etc/vsftpd/user_list/白名单，允许访问FTP服务器的用户列表 启动服务 systemctl enable vsftpd.service/设置开机自启动 systemctl start vsftpd.service/启动ftp服务 netstat-antup|grep ftp/查看ftp服务端口 匿名...

文章

啊里上海

2017-08-22

741浏览量

Linux下安装FTP服务器及配置方法

当用户匿名登陆ftp服务器时，将进入“/var/ftp”目录，并且将该目录作为根目录，即匿名用户不能离开该目录，只能进入该目录的子目录 4.配置保存后重启vsftpd服务： [root@localhost~]#service vsftpd restart 针对...

文章

科技小能手

2017-11-12

925浏览量

Linux下安装FTP服务器及配置方法

当用户匿名登陆ftp服务器时，将进入“/var/ftp”目录，并且将该目录作为根目录，即匿名用户不能离开该目录，只能进入该目录的子目录 4.配置保存后重启vsftpd服务： [root@localhost~]#service vsftpd restart 针对...

文章

科技小能手

2017-11-12

866浏览量

详解linux系列之FTP的安装及配置

FTP的rpm包的名是vsftpd，这是一个很好的FTP服务器软件，为什么这么说呢？因为它的全名是(very secure FTP daemon)的意思。挂载光盘大家没有问题吧？直接进入光盘，写上我们要安装的包名及版本号，敲击回车。...

文章

余二五

2017-11-08

710浏览量

vsftpd配置文件详解

etc/vsftpd/ftpusers文件专门用于定义不允许访问FTP服务器的用户列表(注意:如果userlist_enable=YES,userlist_deny=NO,此时如果在vsftpd.user_list和ftpusers中都有某个用户时，那么这个用户是不能够访问FTP的，即...

文章

余二五

2017-11-15

1221浏览量

浅析vsftpd+磁盘配额

1024)连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发 送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1)。针对FTP服务器...

文章

余二五

2017-11-16

808浏览量

Linux下FTP服务器的配置及其应用

Linux下FTP服务器的配置及其应用 一．FTP简介： FTP:file transfer protocol(文件传输协议)是一个用于在两台或者多台不同的操作系统中传输文件的协议，从FPT的诞生至今已经40年了。今年是它的40年纪念。所以它...

文章

技术小阿哥

2017-11-28

1144浏览量

CentOS7上搭建FTP服务+VSFTPD配置全解析

虚拟用户访问FTP服务器的时候，要进入到自己的家目录下，但是系统中没有虚拟账户所对应的账号家目录，所以我们要创建一个系统用户，与虚拟账户关联起来，这样，当虚拟用户登陆之后，就会进入到我们创建的系统用户的...

文章

技术小胖子

2017-11-08

2814浏览量

Linux下FTP服务器原理简介及简单应用

Linux下FTP服务器原理简介及简单应用 v 常见的FTP服务器程序 Ü Win：IIS、Serv-U Ü Linux：wu-ftpd，Proftpd，vsftpd(Very Secure FTP Daemon) v 常见的FTP客户端程序 Ü ftp命令(cmd)，浏览器 Ü ...

文章

科技小能手

2017-11-13

1469浏览量

Linux 搭建FTP服务器

本章主要介绍在Linux中搭建FTP服务器的过程，需要掌握的要点是配置文件的合理配置。知识点 在linux中使用的FTP是vsftp FTP可以有三种登入方式分别是： 匿名登录方式：不需要用户密码 本地用户登入：使用本地用户和...

文章

长征6号

2011-01-14

1214浏览量

LINUX FTP安装与配置

vsftpd服务器的根目录,即FTP服务器的主目录: [root@localhost ftp]#more/etc/passwd|grep ftp ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin 这样你就能看到FTP的服务器的目录在/var/ftp处.如果你想修改服务器目录的...

文章

技术小阿哥

2017-11-27

1173浏览量

Vsftpd完全攻略(二)设置匿名用户也支持下载和上传与...

[root@localhost/]#ftp 127.0.0.1 测试ftp用匿名用户登陆到本地服务器 Connected to 127.0.0.1. 220(vsFTPd 2.0.5) 530 Please login with USER and PASS. 530 Please login with USER and PASS. KERBEROS_V4 ...

文章

技术小胖子

2017-11-11

1016浏览量

PureFtp+PureAdmin:实现基于虚拟账号的FTP服务器

登陆ftp服务器的用户并不是系统中实际存在的用户，而是虚拟用户，但是在登陆ftp服务器的之后会映射成为一个合法系统账号(类似NAT的概念)，目前vsftp也可以实现虚拟账号，但是相较于pureftp而言要逊色几分，加上...

文章

科技小能手

2017-11-12

1526浏览量

Linux 操作系统下的安全配置

1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半 防止别人ping的方法： 1)命令提示符下打 echo 1>...2)用防火墙禁止(或丢弃)icmp 包 iptables-A INPUT-p icmp-...6、关闭FTP匿名用户登陆

文章

wangccsy

2008-11-25

459浏览量

ecs进阶6天 day1

而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。基于ECS搭建FTP服务 ftp服务器的作用 使用xshell连接ecs服务器 根据"基于ECS搭建FTP...

文章

云从心

2020-10-30

670浏览量

vsftpd上传文件属性问题

这两种FTP在建立控制连接时操作是一样的，都是由客户端首先和FTP服务器的控制端口(默认值为21)建立控制链接，并通过此链接进行传输操作指令。它们的区别在于使用数据传输端口(ftp-data)的方式。PORT FTP由FTP服务器...

文章

wangccsy

2008-08-25

584浏览量

centos FTP 服务器的架设和配置

vsftpd服务器的根目录,即FTP服务器的主目录: 在/var/ftp处pub处 如果你想修改服务器目录的路径,那么你只要修改/var/ftp到别处就行了 4.添加FTP本地用户 有的FTP服务器需要用户名和密码才能登录,就是因为设置了FTP...

文章

白展糖

2013-04-22

1218浏览量

快速搭建FTP服务器

etc/pam.d/vsftpd 这个是vsftpd使用PAM模块时的相关配置文件，主要用来验证登陆FTP用户账号的身份。etc/vsftpd/配置文件目录。etc/vsftpd/vsftpd.conf vsftpd服务主配置文件，使用方法：参数=设定值。etc/vsftpd/...

文章

科技小能手

2017-11-15

1606浏览量

RHEL 6.5 配置FTP服务器

local_enable=YES#允许使用本地用户账号登陆 write_enable=YES#允许ftp用户写数据 connect_from_port_20=YES#通过20端口传输数据 chroot_local_user=YES#将用户锁定在自己的主目录，如/home/ftpuser,这样ftpuser这个...

文章

技术小胖子

2017-11-14

974浏览量

配置FTP服务(二)：vsftpd部署和优化

注意：local_root 为该账号的家目录，anonymous_enable 用来限制是否允许匿名账号登陆，若为 NO 表示不允许匿名账号登陆，write_enable=YES 表示可写，local_umask 指定 umask 值，anon_upload_enable 是否允许匿名...

文章

技术小胖子

2017-11-09

1145浏览量

RHCE学习<7>DNS、FTP和DHCP服务配置详解

download_enable=yes#是否允许下载文件(建立仅限于浏览、上传的FTP服务器时可将其设为no)xferlog_enable=YES#是否记录ftp传输过程,即启用FTP日志，默认记录到/var/log/xferlog文件中 xferlog_std_format=yes#启用...

文章

李振良

2016-05-05

1881浏览量

RHCE学习<7>DNS、FTP和DHCP服务配置详解

download_enable=yes#是否允许下载文件(建立仅限于浏览、上传的FTP服务器时可将其设为no)xferlog_enable=YES#是否记录ftp传输过程,即启用FTP日志，默认记录到/var/log/xferlog文件中 xferlog_std_format=yes#启用...

文章

技术小阿哥

2017-11-15

602浏览量

ftp服务器匿名用户权限 内容精选

换一换

请根据表1参考对应文档进行升级操作。CANN软件升级操作如下：chmod +x软件包名.run./软件包名.run --check若用户安装软件包时指定路径，请执行以下命令。./软件包名.run --upgrade --install-path=其中为用户指定的软件包安装目录，软件包名请根据实际包名进行替换。若用户

OBS可以通过IAM获取临时访问密钥(临时AK，SK和securitytoken)进行临时授权访问。通过使用临时AK，SK和securitytoken，您可以为第三方应用或IAM用户颁发一个自定义时效和权限的访问凭证。您可以通过调用IAM的获取临时AK/SK和securitytoken接口获取临时AK/SK和securitytoken。临

ftp服务器匿名用户权限 相关内容

如果您需要对您所拥有的CSBS行精细的权限管理，您可以使用统一身份认证服务(Identity and Access Management，简称IAM)，通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CSBS资源。根据企业用户的职能，设置不同的访问权限，以

如果您需要对您所拥有的MAS进行精细的权限管理，您可以使用统一身份认证服务(Identity and Access Management，简称IAM)，通过IAM，您可以：根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MAS资源。根据企业用户的职能，设置不同的访问权限，以达

ftp服务器匿名用户权限 更多内容

弹性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。

如果您需要对您所拥有的SMS进行精细的权限管理，您可以使用统一身份认证服务(Identity and Access Management，简称IAM)，通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMS。根据企业用户的职能，设置不同的访问权限，以达到用

如果您需要对您所拥有的BMS资源进行精细的权限管理，可以使用统一身份认证服务(Identity and Access Management，简称IAM)。通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用BMS资源。根据企业用户的职能，设置不同的访问权限，以

若想对象可以被匿名用户，可通过以下三步完成。

您可以通过设置权限配置Profile来配置用户权限。系统预置了如下几种Profile，禁止删除：System Administrator Profile：系统管理员，开启所有权限。Standard User Profile：运行态权限，可以运行系统中的流程、对系统已有对象进行记录的增删改查操作。但不能新增一个对象或新增一个流程。Devel

将对象权限设置为匿名用户读取权限，通过分享对象URL，匿名用户通过分享的链接地址可访问对象数据。已经设置匿名用户对该对象的读取权限。权限开启方法请参见对匿名用户授予指定对象的公共读权限。不能对已加密的对象进行共享。匿名用户单击该链接地址即可通过浏览器访问该对象。对象链接地址格式为：https://桶名.域名/文件夹目录层级/对象名。如果该

近日，Kubernetes社区发现安全漏洞CVE-2018-1002105。通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，华为云容器服务已在第一时间完成全面修复。漏洞详细介绍：https://github.com/kubernetes/kubernetes/issues/71411。Kub

若想对象可以被匿名用户，可通过以下三步完成。参考管理对象访问权限章节，设置对象的访问权限为公共读。参考如何获取对象URL章节，获取对象的URL提供给匿名用户。匿名用户通过浏览器打开获取的URL，可访问到该对象。

我们提供了如下典型的权限场景，帮助您顺利完成OBS权限配置。场景分类的总体思路为：对谁授权：主要分为单个IAM用户、多个IAM用户或用户群组、其他帐号、匿名用户对什么资源授权：主要分为所有OBS资源(服务级权限)、指定桶、指定对象等授予什么权限：案例中聚焦一些基础的权限，如读权限、读写权限等，您可以根据实际业务情况扩展您可以根据上述思路，

如果您需要对您所拥有的CBR行精细的权限管理，您可以使用统一身份认证服务(Identity and Access Management，简称IAM)，通过IAM，您可以：根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CBR资源。根据企业用户的职能，设置不同的访问权限，以达到

如果您需要对您所拥有的SMS进行精细的权限管理，您可以使用统一身份认证服务(Identity and Access Management，简称IAM)，通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMS。根据企业用户的职能，设置不同的访问权限，以达到用

FTP通道解释

FTP包含了两个通道，一个叫控制通道，一个叫数据通道;

控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的。

数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。

FTP协议中，控制连接均有客户端发起，而数据连接有两种工作方式：PORT方式和PASV方式

FTP数据通道的主动被动方式

PORT模式(主动方式)

FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口(一个大于1024的端口)接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

PASV模式(被动方式)

在建立控制通道的时候和PORT模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接传送数据。

操作系统环境：CentOS 6.5-x86_64

配置好yum源

[root@localhost ~]# mkdir /media/cdrom

[root@localhost ~]# mount /dev/cdrom /media/cdrom/

mount: block device /dev/sr0 is write-protected, mounting read-only

[root@localhost ~]# yum -y install vsftpd

编辑配置文件vsftpd.conf，开启匿名用户配置并启动vsftpd服务

[root@localhost ~]# cd /etc/vsftpd

[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.$(date +%F)

[root@localhost vsftpd]# vim vsftpd.conf

anonymous_enable=YES #匿名用户

local_enable=YES #允许本地用户登录

write_enable=YES #让登录的用户有写权限(上传，删除)

local_umask=022 #修改本地用户默认权限掩码

anon_upload_enable=YES #开启匿名用户上传权限

anon_umask=022 #手动添加匿名用户的权限掩码

anon_mkdir_write_enable=YES #开启匿名用户新建目录的权限

anon_other_write_enable=YES #手动添加匿名用户的其他写入权限(删除、重命名等)

[root@localhost vsftpd]# service vsftpd start

为 vsftpd 启动 vsftpd： [确定]

准备匿名FTP访问的目录

[root@localhost vsftpd]# cd /var/ftp/

[root@localhost vsftpd]# cd /var/ftp/

[root@localhost ftp]# ll

总用量 4

drwxr-xr-x. 2 root root 4096 3月 1 2013 pub

[root@localhost ftp]# chown ftp pub/

[root@localhost ftp]# ll

总用量 4

drwxr-xr-x. 2 ftp root 4096 3月 1 2013 pub

ftp目录的权限设置

默认情况下，ftp的根目录为/var/ftp，为了安全，这个目录默认不允许设置为777权限，否则ftp将无法访问。但是我们要匿名上传文件，需要“other”用户的写权限，正确的做法：

在/var/ftp中建立一个upload(名子自己起吧)文件夹，将个文件夹权限设置为777(视具体需要自己设)，在upload这个文件夹中，匿名用户可以上传文件、创建文件夹、删除文件等。

一般至此，便实现vsftpd匿名用户的上传下载了。如果还不行，就是下面的问题。

selinux的配置

SELinux(Security-Enhanced Linux) 是美国国家安全局(NAS)对于强制访问控制的实现，是 Linux上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。

最简单的办法，关闭selinux

[root@localhost ftp]# setenforce 0

测试匿名FTP服务器

使用软件Xftp登录匿名用户上传下载、创建、重命名、删除都可以。