題目:1、匿名用戶可以通過(guò)ftp服務(wù)上傳，下載，刪除文件同時(shí)上傳目錄文件的權(quán)限是704。umask=073 2、通過(guò)本地用戶訪問(wèn)ftp服務(wù)器時(shí)，除了redhat用戶，其他所有用戶都被限制在自己的家目錄內(nèi)。

過(guò)程:
1、前提準(zhǔn)備 掛載光盤(pán)，yum源，裝vsftpd包
關(guān)閉防火墻 selinux
2、編輯主配置文件
anonymous_enable=YES 允許匿名用戶登錄vsftpd主機(jī) 下載文件
anon_upload_enable=YES 允許匿名用戶上傳文件
anon_mkdir_write_enable=YES 讓匿名用戶有創(chuàng)建目錄的權(quán)限
anon_other_write_enable=YES 匿名用戶有刪除權(quán)限
3、重啟服務(wù)
systemctl restart vsftpd

4.測(cè)試。
匿名用戶訪問(wèn)


匿名用戶的下載文件到桌面
上傳 騰訊QQ.lnk 文件

刪除文件
5.編輯配置文件
將匿名用戶上傳普通文件和目錄文件的權(quán)限umask改為073
anon_umask=073
6.重啟vsftpd服務(wù)
使用匿名用戶上傳文件

上傳的Google Chrome.link 文件權(quán)限是604
上傳的 Debug目錄權(quán)限是704

7.編輯主配置文件
vim /etc/vsftpd/vsftpd.conf
將
anonymous_enable=NO修改為NO 不允許匿名登錄
write_enable=YES 默認(rèn)該選項(xiàng)已開(kāi)啟
開(kāi)啟chroot選項(xiàng)
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
重啟服務(wù)
systemctl restart vsftpd

8.編輯文件 vim /etc/vsftpd/chroot_list
添加不被限制在自己家目錄的用戶
redhat

9.測(cè)試 redhat用戶登錄

xiaoming用戶登錄