锐捷网络技能大赛-云平台部分-CentOS部分04-[FTP]

梦里梦外; 2022-12-18 06:00 105阅读 0赞

# 锐捷网络技能大赛-云平台部分-CentOS部分04-\[FTP\] #

**声明：写这些比赛的文章只是便于有些地区上进同学学习，博主本人只是出于好心，因此，博主没有对个人服务的义务，更何况一分钱都得不到，之所以这样讲是因为某些加我问问题的同学态度恶劣，因此我删除了很多地方我本人的联系方式，这个比赛本身和我一点关系都没有，只与你自己个人学习能力有关，看不看得懂和我一点关系都没有，懂的人自然都懂，我尽力了，你们随意！**

--------------------

**实在解决不了当然我也可以提供一些付费业务**  
原因1：太多人问我  
原因2：有些同学素质没那么高尚

--------------------

## FTP ##

### 样题内容 ###

#### 2019年G卷 ####

配置FTP服务，创建两个基于端口号的FTP站点

第一个FTP站点需求如下：

*  使用虚拟用户认证方式，创建用户virtftp， shell为/sbin/nologin，并将虚拟用户映射至virtftp用户。
 *  监听21号端口
 *  设置虚拟用户的主目录为/data/ftp\_data且在目录下创建ftp\_test空文件。
 *  将/data/ftp\_data属主属组更改为virtftp，并且属主有写权限。
 *  关闭PASV模式的安全检查。
 *  设置客户端最大连接数为100，每个IP允许3个连接数。
 *  设置被动模式的端口范围为9000-9200。
 *  ftpuser虚拟用户可以下载与上传文件
 *  ftpadmin虚拟用户可以下载与上传文件以及删除重命名操作，上传文件的umask为022。

配置文件要求:

/etc/pam.d/vsftpd.vu，（pam配置文件）

/etc/vsftpd/vlogin.db, （用户数据库）

/etc/vsftpd/ftp\_user （该目录下ftp用户权限配置目录）

第二个FTP站点需求如下：

*  创建普通用户tom
 *  监听2121号端口
 *  设置本地用户的根目录为/data/web\_data。

##使用虚拟用户认证方式，创建用户virtftp， shell为/sbin/nologin，并将虚拟用户映射至virtftp用户
    [root@localhost ~]# useradd -M -d /data/ftp_data -s /sbin/nologin virtftp
    [root@localhost ~]# cat /etc/passwd | grep virtftp
    virtftp:x:1000:1000::/data/ftp_data:/sbin/nologin
    [root@localhost ~]# mkdir /data/ftp_data
    [root@localhost ~]# cd !$
    cd /data/ftp_data
    [root@localhost ftp_data]# touch ftp_test
    ##将/data/ftp_data属主属组更改为virtftp，并且属主有写权限
    [root@localhost ftp_data]# chown -R virtftp:virtftp /data/ftp_data
    [root@localhost ftp_data]# chmod u+w !$
    chmod u+w /data/ftp_data
    [root@localhost ftp_data]# setfacl -m u:virtftp:rwx /data/ftp_data/
    [root@localhost ftp_data]# getfacl !$
    getfacl /data/ftp_data/
    getfacl: Removing leading '/' from absolute path names
    # file: data/ftp_data/
    # owner: virtftp
    # group: virtftp
    user::rwx
    user:virtftp:rwx
    group::r-x
    mask::rwx
    other::r-x
    ###/etc/pam.d/vsftpd.vu，（pam配置文件）
    [root@localhost vsftpd]# cd /etc/pam.d/
    [root@localhost pam.d]# ls
    chfn                 login             postlogin     smartcard-auth     sudo            vlock
    chsh                 other             postlogin-ac  smartcard-auth-ac  sudo-i          vsftpd
    config-util          passwd            remote        smtp               su-l
    crond                password-auth     runuser       smtp.postfix       system-auth
    fingerprint-auth     password-auth-ac  runuser-l     sshd               system-auth-ac
    fingerprint-auth-ac  polkit-1          samba         su                 systemd-user
    [root@localhost pam.d]# vim vsftpd 
    [root@localhost pam.d]# mv vsftpd vsftpd.bak
    [root@localhost pam.d]# vim vsftpd.vu
    [root@localhost pam.d]# cat vsftpd.vu 
    auth                 required     pam_userdb.so   db=/etc/vsftpd/vlogin 
    account              required     pam_userdb.so   db=/etc/vsftpd/vlogin
    [root@localhost pam.d]# 
    
    [root@localhost vsftpd]# grep ^[^#] /etc/vsftpd/vsftpd.conf
    anonymous_enable=YES
    local_enable=YES
    write_enable=YES
    local_umask=022
    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=NO
    #下面几乎都要添加
    listen_port=21
    listen_ipv6=YES
    pam_service_name=vsftpd.vu
    userlist_enable=YES
    tcp_wrappers=YES
    guest_enable=YES
    guest_username=virtftp
    user_config_dir=/etc/vsftpd/ftp_user
    allow_writeable_chroot=YES
    pasv_promiscuous=YES
    max_clients=100
    max_per_ip=3
    pasv_enable=YES
    pasv_min_port=9000
    pasv_max_port=9200
    ##/etc/vsftpd/ftp_user （该目录下ftp用户权限配置目录）
    [root@localhost vsftpd]# tail /etc/vsftpd/ftp_user/*
    ==> /etc/vsftpd/ftp_user/ftpadmin <==
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES
    anon_umask=022
    
    ==> /etc/vsftpd/ftp_user/ftpuser <==
    anon_upload_enable=YES
    [root@localhost vsftpd]# 
    ##/etc/vsftpd/vlogin.db, （用户数据库）
    [root@localhost vsftpd]# vim vlogin.txt
    [root@localhost vsftpd]# cat vlogin.txt 
    ftpuser
    123456
    ftpadmin
    123456
    [root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/vlogin.txt /etc/vsftpd/vlogin.db
    [root@localhost vsftpd]# chmod 700 /etc/vsftpd/vlogin.db 
    [root@localhost vsftpd]# setenforce 0
    [root@localhost vsftpd]# service firewalld stop
    Redirecting to /bin/systemctl stop firewalld.service
    [root@localhost vsftpd]# chmod 777 /data/ftp_data/
    ####验证测试
    [root@localhost vsftpd]# ftp 192.168.71.129
    Connected to 192.168.71.129 (192.168.71.129).
    220 (vsFTPd 3.0.2)
    Name (192.168.71.129:root): ftpuser
    331 Please specify the password.
    Password:
    230 Login successful.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp> ls
    227 Entering Passive Mode (192,168,71,129,35,158).
    150 Here comes the directory listing.
    -rw-r--r--    1 1000     1000            0 Sep 12 16:03 ftp_test
    226 Directory send OK.
    ftp> put vlogin.db 
    local: vlogin.db remote: vlogin.db
    227 Entering Passive Mode (192,168,71,129,35,204).
    150 Ok to send data.
    226 Transfer complete.
    12288 bytes sent in 3.1e-05 secs (396387.10 Kbytes/sec)
    ftp> ls
    227 Entering Passive Mode (192,168,71,129,35,134).
    150 Here comes the directory listing.
    -rw-r--r--    1 1000     1000            0 Sep 12 16:03 ftp_test
    -rw-------    1 1000     1000        12288 Sep 12 17:24 vlogin.db
    226 Directory send OK.
    [root@localhost vsftpd]# ftp 192.168.71.129
    Connected to 192.168.71.129 (192.168.71.129).
    220 (vsFTPd 3.0.2)
    Name (192.168.71.129:root): ftpadmin
    331 Please specify the password.
    Password:
    230 Login successful.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp> ls
    227 Entering Passive Mode (192,168,71,129,35,100).
    150 Here comes the directory listing.
    -rw-r--r--    1 1000     1000            0 Sep 12 16:03 ftp_test
    -rw-------    1 1000     1000        12288 Sep 12 17:24 vlogin.db
    226 Directory send OK.
    ftp> rename vlogin.db rename.txt
    350 Ready for RNTO.
    250 Rename successful.
    ftp> ls
    227 Entering Passive Mode (192,168,71,129,35,69).
    150 Here comes the directory listing.
    -rw-r--r--    1 1000     1000            0 Sep 12 16:03 ftp_test
    -rw-------    1 1000     1000        12288 Sep 12 17:24 rename.txt
    226 Directory send OK.
    ftp> 
    # db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vlogin.db