菜鸟学Linux 第064篇笔记 ftp概念，vsftp配置
Name Resolve (名称解析）:
Username--> UID, Group-->GID, Service Name --> Port, Hostname --> IP
Username --> UID /etc/passwd
hostname --> IP DNS, /etc/hosts
Service Name --> Ports /etc/services,
只要有一种数据存储格式格式： 解析库；不同的解析库需要不同的查询方式；
NS Switch (Name Server Switch)
S/MIME
Openssl, GPG(PGP) GNU Is Guard
FTP (File Transfer Protocol) 21/tcp
文件共享服务；
工作在应用层；
RPC：Remote Procedure Call， 远程过程调用， 基于二进制格式实现数据通信
NFS：Network File System (RFC)
Samba： CIFS/SMB，通用网络文件系统（跨平台
FTP: tcp 两个连接
命令连接(控制连接) 21/tcp
数据连接
主动模式 20/tcp 服务器主动发送连接请求
被动模式 端口随机， 由服务器随机打开一个端口通过控制连接发送给客户端
由客户端发起连接 (避免被客户端Firewall阻止)如果server也有Firewall
Firewall 具有连接追踪功能，可以觉察出进程间的联系，而做出相应反应(以后细讲)
数据传输模式(自动模式)：
文本(ASCII America Standard Code for Information InterChange)
二进制
结构化数据、半结构化数据、非结构化数据
FTP 实现
服务器端程序
wu-ftpd: Warshington University
vsftpd: Very Secure ftp Daemon
proftpd:
pureftpd:
Filezilla
Serv-U(windows)
客户端程序
CLI:
ftp
lftp
GUI:
gftpd
FlashFXP
Cuteftp
Filezilla
vsftpd
/etc/vsftpd 配置文件夹
/etc/init.d/vsftpd 服务脚本
/usr/sbin/vsftpd 主程序
/var/ftp 该目录除管理员之外其它用户没有写权限，FTP的根目录
基于PAM实现用户认证 (Pluggable Authentication Modules)
类似nsswitch 一种框架认证机制
/etc/pam.d/*
/lib/security/*
支持虚拟用户
ftp 用户
匿名用户-->系统用户 anonymous
系统用户 local-enable
虚拟用户-->系统用户
/var/ftp ftp用户家目录
匿名用户访问目录 anonymous
chroot
禁锢用户锁定其只可在家目录内
下面开始安装FTP 服务器vsftpd (默认开启匿名访问)
# yum install vsftpd
# service vsftpd start
# chkconfig --list vsftpd
(服务器安装成功，并可以访问)
分析配置文件
/etc/vsftpd/vsftpd.conf
用来配置用户权限
记录日志
定义会议日志
文本模式上传下载
配置用户使其禁锢在其家目录中
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
或直接使用chroot_local_user=YES
配置vsftpd是启动为独立守护进程
基于pam认证的文件名字
用户列表是否启用
用户列表是否允许登录
Userlist_deny={YES|NO}
max_clients=
max_per_ip=
守护进程
独立守护
瞬时守护
由xinetd
ftp安全通信方式
ftps: ftp+ssl/tls
sftp: OpenSSH, subsystem, sftp(SSH)
建立CA服务器
生成ftp私钥、密钥请求文件、
使用CA 服务器为ftp服务器颁发证书
在/etc/vsftpd/vsftpd.conf 添加如下配置
ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv3=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
rsa_cert_file=/etc/vsftpd/ssl/vsftpd_cert.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd_key.pem
ftp 虚拟用户实现PAM(手动配置PAM文件)
基于mysql: VSFTPD user:name,password
基于file /etc/vsftpd/vusers: -->db_load
USERNAME
PASSWORD
基于mysql实现虚拟用户
安装mysql mysql-devel mysql-server
安装pam mysql模块使其可支持其于mysql来进行认证
在mysql创建数据库，表，字段和专用来访问该数据库的用户， 供pam调用
在表中创建几条数据供vsftp服务器用户登录
建立pam认证所需文件/etc/pam.d/vsftp.mysql并配置
