环境：Debian 6.1.27-1kali1 (2023-05-12)
vsftpd 安装
--查看是否当前系统是否已安装
apt list --installed | grep vsftpd
没有安装的话，就正常安装
apt-get update
apt-get install vsftpd
一、匿名用户模式
分享一些不重要文件，任何都可等到ftp服务器获取文件信息，配合防火墙将访问范围限制在内网
允许匿名用户登陆获取文件
--修改配置文件，允许匿名用户登陆
(修改配置之前，建议将原始默认配置文件备份，便于以后配置其他ftp服务器使用
cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
误删配置文件，可以通过以下命令恢复
sudo apt-get clean
sudo apt-get update
sudo apt-get install --reinstall vsftpd
sudo apt-get purge vsftpd
sudo apt-get install vsftpd )
vi /etc/vsftpd.conf
anonymous_enable=YES --修改为YES允许匿名用户登陆
anon_root=/var/ftp --配置需要分享的ftp根目录
--配置修改完后开启vsftpd服务
systemctl start vsftpd
--检查
netstat -nltp | grep vsftpd
--同一局域网下，这里就可以用window10系统去下载文件了，打开浏览器，输入ftp://开启ftp服务器的ip地址
--若允许匿名用户在ftp服务器目录上写入或者上传文件，可以更改如下配置
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
二、本地用户模式
通过Linux本地账户密码信息进行登陆认证，比匿名用户模式更加安全，有一定的风险：攻击者通过ftp服务器漏洞获取到用户账户信息，即可登陆服务器进行控制。
--修改配置文件
vi /etc/vsftpd.conf
anonymous_enable=NO --关闭匿名用户登陆
local_enable=YES --允许系统用户登陆
write_enable=YES --允许执行修改文件系统的命令
local_mask=022 --采用022作为本地用户新增文件的默认文件权限
(文件默认开放所有全部权限666，需要减少的权限022，则默认文件权限为-rw-r--r--)
--创建一个新系统用户用于实践
adduser admin
（注意这里不要使用useradd无参数创建一个三无用户，无法登陆，使用参数adduser命令按提示创建新用户简单粗暴）
--使用admin用户连接ftp服务器创建一个test文件夹
--使用root用户登陆ftp服务器，发现无法登陆
博主在Debian 6.1.27-1kali1 (2023-05-12) 安装的vsftpd/kali-rolling 3.0.3-13+b2 amd64在/etc目录下没有vsftpd目录，自然也没有vsftpd.user_list，而vsftp.conf文件直接在/etc下，同样在/etc目录下找到ftpusers文件，该文件的所有用户不允许登陆ftp。
--将ftpusers文件里的root用户注释掉，重新登陆成功
tips：root用户从限制文件里移除会增加系统被入侵的风险，这里测试完直接恢复。
三、虚拟用户模式
ftp服务单独提供用户数据库文件，所有非匿名用户均被视为访客，并被映射成一个特定的用户。通过虚拟用户名以及口令进行登陆，即使用户名被破解也无法登陆到主机，相较前两种模式更为安全，同样配置起来也较为复杂。
1>新建虚拟用户名数据库文件
cd /etc
cat >>login_user <<EOF
heredoc> xiongda
heredoc> qwerty
heredoc> xionger
heredoc> 123456
heredoc> EOF
--通过db工具将特定格式文件文件转换成数据库文件
db_load -T -t hash -f /etc/login_user /etc/login_user.db
--降权
chmod 600 login_user.db
ls -l /etc/login_user.db
--删除源文本文件
rm /etc/login_user
2>配置PAM验证（动态加载模块，可按需求动态对验证内容进行变更，配置文件在/etc/pam.d/vsftpd）
vi /etc/pam.d/vsftpd
前面注释掉，末尾添加两行
auth required pam_userdb.so db=/etc/login_user
account required pam_userdb.so db=/etc/login_user
3>将虚拟用户与本地用户映射
useradd ftp_guest --新增一个本地用户
chmod -Rdf 755 /home/ftp_guest --修改该用户主目录权限
vi /etc/vsftpd/conf
guest_enable=YES
guest_username=ftp_guest --所有虚拟用户映射到该访客账户
同时修改其他配置：
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES --将各自虚拟用户限制各自根目录下
allow_writeable_chroot=YES
pam_service_name=vsftpd
user_config_dir=/etc/vsftp_user_conf --自定义用户配置文件夹
4>给不同用户设置不同的目录和权限
（这里给xiongda只读权限，给xionger上传文件和建立目录权限）
cd /home/ftp_quest
mkdir xiongda xionger
chown ftp_guest:ftp_guest xiongda xionger
cd /etc
mkdir vsftp_user_conf --上面配置的自定义配置文件
cd vsftp_user_conf
cat >>xiongda<<EOF
local_root=/home/ftp_guest/xiongda
EOF
----------------------
cat >>xionger<<EOF
write_enable=YES
anon_upload_enable=YES --文件上传权限
anon_mkdir_write_enable=YES --目录创建权限
local_root=/home/ftp_guest/xionger
EOF
重启ftp服务器
systemctl restart vsftpd
xiongda用户无法创建目录
xionger用户可以创建目录
)
