kali配置uftp服务器----vsftpd

曾经终败给现在 2022-03-20 06:13 708阅读 0赞

**阅读目录**

*  [1、安装vsftpd服务器][1_vsftpd]
 *  [2、创建专门用于上传下载的目录][2]
 *  [3、新建用户并设置密码][3]
 *  [4、修改配置文件][4]
 *  [5、新建/etc/allowed\_users,添加允许访问的用户，我们在文件中添加我们刚才创建的用户uftp][5_etc_allowed_users_uftp]
 *  [6、查看文件/etc/ftpusers，文件中的列表是禁止访问用户][6_etc_ftpusers]
 *  [7、重启服务器vsftpd][7_vsftpd]

*  [1、SSH简单使用][1_SSH]
 *  [2、如果要连接的是在另一个网络的kali，需要在路由器上做好端口映射，可以使用如下命令：][2_kali]
 *  [3、解决SSH出现"WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED"错误，可以使用如下命令][3_SSH_WARNING_ REMOTE HOST IDENTIFICATION HAS CHANGED]

*  [一、更新源列表][Link 1]
 *  [二、安装和配置vsftpd服务器][vsftpd]
 *  [三、用ftp命令传输文件][ftp]
 *  [四、SSH使用][SSH]

参考文章：[Ubuntu 14.04 FTP服务器--vsftpd的安装和配置][Ubuntu 14.04 FTP_--vsftpd]

本文将会介绍在kali2.0上安装vsftpd，主要分成四块：更新源列表、安装和配置vsftpd服务器、使用ftp命令传输文件，最后再简单介绍一下SSH的使用。

[回到顶部][Link 2]

## 一、更新源列表 ##

在安装之前需要先更新一下源列表，不然可能会导致出错，详细可以参考文章[kali更新源][kali]，下面给出kali2.0的两个源列表

starnight@kali:~$ sudo vim /etc/apt/sources.list 　　　　#添加源

![复制代码][copycode.gif]

#中科大的源 - 可能有奇效：
    deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

#科大源
    deb http://mirrors.ustc.edu.cn/kali sana main non-free contrib
    deb-src http://mirrors.ustc.edu.cn/kali sana main non-free contrib
    deb http://mirrors.ustc.edu.cn/kali-security sana/updates main contrib non-free
    
    #阿里源－kali2.0较好用
    deb http://mirrors.aliyun.com/kali sana main non-free contrib
    deb-src http://mirrors.aliyun.com/kali sana main non-free contrib
    deb http://mirrors.aliyun.com/kali-security sana/updates main contrib non-free

![复制代码][copycode.gif]

下面是只添加阿里源的更新情况：

![复制代码][copycode.gif]

starnight@kali:~$ sudo -i

**root@kali**:**~**\# sudo apt-get update && apt-get upgrade

Hit:1 http://mirrors.aliyun.com/kali sana InRelease

Hit:2 http://mirrors.aliyun.com/kali-security sana/updates InRelease

Reading package lists... Done

Building dependency tree

Reading state information... Done

Calculating upgrade... Done

0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

![复制代码][copycode.gif]

[回到顶部][Link 2]

## 二、安装和配置vsftpd服务器 ##

[回到顶部][Link 2]

### 1、安装vsftpd服务器 ###

**root@kali**:**~**\# exit

logout

starnight@kali:~$ sudo apt-get install vsftpd

查看运行状态：

![624934-20161013202957203-964229566.png][]

[回到顶部][Link 2]

### 2、创建专门用于上传下载的目录 ###

starnight@kali:~$ sudo mkdir /home/uftp
    starnight@kali:~$ ls /home/
    starnight  uftp
    starnight@kali:~$ sudo chmod 777 /home/uftp/　　　　#需要改变文件的读写权限，为了简单，设置成777，不然会导致无法创建文件

[回到顶部][Link 2]

### 3、新建用户并设置密码 ###

![复制代码][copycode.gif]

starnight@kali:~$ sudo useradd -d /home/uftp/ -s /bin/bash uftp

starnight@kali:~$ sudo passwd uftp

Enter new UNIX password:

Retype new UNIX password:

passwd: password updated successfully

![复制代码][copycode.gif]

[回到顶部][Link 2]

### 4、修改配置文件 ###

starnight@kali:~$ vim /etc/vsftpd.conf

可以在文件开头添加以下内容

userlist_deny=no
    userlist_enable=yes　　　　　　　　　　
    userlist_file=/etc/allowed_users　　＃允许登录的用户
    seccomp_sandbox=no

除此之外还需要取消下面的注释：

write_enable=YES　　　　#取消注释，使其生效，不然无法写入文件

[回到顶部][Link 2]

### 5、新建/etc/allowed\_users,添加允许访问的用户，我们在文件中添加我们刚才创建的用户uftp ###

starnight@kali:~$ vim /etc/allowed_users 
    uftp

[回到顶部][Link 2]

### 6、查看文件/etc/ftpusers，文件中的列表是禁止访问用户 ###

![复制代码][copycode.gif]

# /etc/ftpusers: list of users disallowed FTP access. See ftpusers(5).
    root
    daemon
    bin
    sys
    sync
    games
    man
    lp
    mail
    news
    uucp
    nobody

![复制代码][copycode.gif]

[回到顶部][Link 2]

### 7、重启服务器vsftpd ###

![624934-20161013205057187-1665878225.png][]

到此为止，vsftpd服务器在kali上就安装完成了，下面简单演示一下如何用命令传输文件

[回到顶部][Link 2]

## 三、用ftp命令传输文件 ##

![复制代码][copycode.gif]

ftp ip－address
    　　输入用户名和密码
    put  #发送文件
    　　local-file: path
    　　remote-file: path
    get  #接收文件
    　　local-file: path
    　　remote-file: path

![复制代码][copycode.gif]

![624934-20161013205716031-947200706.png][]

windows用户可以是用WinSCP这个工具进行传输。

[回到顶部][Link 2]

## 四、SSH使用 ##

大家可能注意到了，演示并不是直接在kali上操作的，而是通过SSH远程登录上来操作的，下面简单介绍一下SSH的使用。

[回到顶部][Link 2]

### 1、SSH简单使用 ###

用法：ssh @ip-address
    实例：ssh starnight@192.168.1.110

[回到顶部][Link 2]

### 2、如果要连接的是在另一个网络的kali，需要在路由器上做好端口映射，可以使用如下命令： ###

用法：ssh -l login_name -p port    ip-address
    实例：ssh -l starnight  -p 22222 　ip-address

映射规则： 将外网ip地址22222端口映射到内网（192.168.1.110）的22端口，可在路由器的转发规则中设置。

[回到顶部][Link 2]

### 3、解决SSH出现"WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED"错误，可以使用如下命令 ###

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>ssh-keygen -R server-ip　　　　#重新生成密钥进行认证</code></p> </td> 
  </tr> 
 </tbody> 
</table>

[1_vsftpd]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label10
[2]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label11
[3]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label12
[4]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label13
[5_etc_allowed_users_uftp]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label14
[6_etc_ftpusers]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label15
[7_vsftpd]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label16
[1_SSH]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label30
[2_kali]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label31
[3_SSH_WARNING_ REMOTE HOST IDENTIFICATION HAS CHANGED]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label32
[Link 1]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label00
[vsftpd]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label01
[ftp]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label02
[SSH]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_label03
[Ubuntu 14.04 FTP_--vsftpd]: http://jingyan.baidu.com/article/67508eb4d6c4fd9ccb1ce470.html
[Link 2]: https://www.cnblogs.com/Hi-blog/p/5958252.html#_labelTop
[kali]: http://www.cnblogs.com/Hi-blog/p/5955113.html
[copycode.gif]: /images/20220320/37c0aba925c540688685a1c8639bd282.png
[624934-20161013202957203-964229566.png]: /images/20220320/ea41737295b346bc85a01fb80cb64311.png
[624934-20161013205057187-1665878225.png]: /images/20220320/66ef4346b83b49668bdaf2b4147ef0da.png
[624934-20161013205716031-947200706.png]: /images/20220320/114c0e7fa95f45be8dea339e74f688c5.png