1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
# vsftpd-3.0.2.tar.gz
useradd -s /sbin/nolog nobody
mkdir /usr/share/empty/
mkdir /var/ftp
useradd -d /var/ftp ftp
chown root:root /var/ftp
chmod og-w /var/ftp
# 1）解压
tar -zxvf vsftpd-3.0.2.tar.gz
# 2）编译安装
cd vsftpd-3.0.2
make
make install
cp vsftpd.conf /etc/
cp vsftpd.conf.5 /usr/local/share/man/man5
cp vsftpd.8 /usr/local/share/man/man8
===================================================
# 3）配置
/etc/vsftpd.conf
anonymous_enable=NO #禁止匿名登录
local_enable=YES    #开启本地用户登录
write_enable=YES    #允许写入
local_umask=022     #上传后修改文件掩码
xferlog_enable=YES  #是否启用日志
xferlog_std_format=YES #日志格式
xferlog_file=DIR    # 日志文件存放的目录
ftpd_banner=STRING  # 设置欢迎信息
anon_max_rate=100000 #设置匿名用户最大传输速录为100KB/s
local_enable=YES
write_enable=YES
local_unmask=022
local_max_rate=200000 #用户最大传输速录为200KB/s
！注意 如果一定要启用SELinux 下允许用户上传文件到目录则需要执行
setsebool -P ftp_home_dir 1
setsebool -P allow_ftpd_full_access 1
# 限制指定的用户不能访问，而其他用户可以访问
userlist_enable=YES #是否启用访问控制列表功能
userlist_deny=YES   # 这里写什么值 就是下面列出用户是否可以登录
userlist_file=/etc/vsftpd.user_list
# 限制指定的用户可以访问，而其他用户不可以访问 *推荐
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
# 设置 chroot
# 把宿主目录当做根目录进行访问 无法访问别人的目录
# 设置所有用户执行chroot
chroot_local_user=YES
# 设置指定的用户不执行chroot
chroot_local_user=YES
chroot_local_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
# 其他设置选项
idle_session_timeout=600 #用户空闲10分钟后挂断 单位为秒
max_clients=50 #服务器的总的并发连接数为50
max_per_ip=3 #每个客户机的最大连接数为3
listen_port=10011 #指定非标准端口
============================================================
基本命令
ls
cd
bin - 二进制传输
lcd - 切换下载目录（本地）
get - 下载单个文件
mget - 下载多个文件
put - 上传单个文件
mput - 上传多个文件
prompt - 关闭交互模式
bye - 退出
open IP - 连接主机
user USERNAME PASSWORD - 切换用户
==============================================================
shell
open IP
user ftp
bin
prompt
lcd /ftp.bak
mget *
bye
*****
ftp -n < auto.sh > /dev/null
-n 关闭交互模式
就能把文件下载下来了
===============================================================
*************************************************************************
vim builddefs.h
============ builddefs.h ================
#undef VSF_BUILD_TCPWRAPPERS
#define VSF_BUILD_PAM
#undef VSF_BUILD_SSL
************** change ********************
#define VSF_BUILD_TCPWRAPPERS
#define VSF_BUILD_PAM
#define VSF_BUILD_SSL
==========================================
=========== 依赖关系 ======================
# tcp_wrappers
wget ftp://ftp.porcupine.org/pub/security/tcp_wrappers_7.6.tar.gz
tar -zxvf tcp_wrappers_7.6.tar.gz
cd tcp_wrappers_7.6
# mkdir REAL_DAEMON_DIR
    # mv /usr/etc/in.fingerd REAL_DAEMON_DIR
    # cp tcpd /usr/etc/in.fingerd
============================================