anônimo vs. logins de convidados no vsftpd?

3

Qual é a diferença entre anonymous e guest logins em vsftpd ?

Ambos podem ser ativados / desativados:

anonymous_enable=
guest_enable=

Ambos são mapeados para um nome de usuário diferente:

ftp_username=
guest_username=

Praticamente tudo o que sei é verdade porque anonymous pode ser aplicado a guest .

Então por que guest existe se anonymous parece bom o suficiente?

EDITAR

Por favor, considere o seguinte vsftpd config. No lado esquerdo, tenho anonymous config, à direita guest . Além dessas 3 linhas, o resto da configuração é coerente.

# Standalone mode               # Standalone mode
listen=YES                      listen=YES

# Access rights                 # Access rights
anon_root=/var/ftp              anon_root=/var/ftp
download_enable=YES             download_enable=YES
anonymous_enable=YES         |  guest_enable=YES
local_enable=NO                 local_enable=NO
ftp_username=ftp             |  guest_username=ftp2

# Upload Access rights          # Upload Access rights
write_enable=YES                write_enable=YES
anon_mkdir_write_enable=YES     anon_mkdir_write_enable=YES
anon_other_write_enable=NO      anon_other_write_enable=NO
anon_upload_enable=YES          anon_upload_enable=YES
delete_failed_uploads=YES       delete_failed_uploads=YES

# Security                      # Security
anon_world_readable_only=YES    anon_world_readable_only=YES
connect_from_port_20=YES        connect_from_port_20=YES
hide_ids=YES                    hide_ids=YES
ls_recurse_enable=NO            ls_recurse_enable=NO
tilde_user_enable=NO            tilde_user_enable=NO
pasv_min_port=50000             pasv_min_port=50000
pasv_max_port=60000             pasv_max_port=60000

# Features                      # Features
ftpd_banner=Welcome Anonymou |  ftpd_banner=Welcome Guest !!
no_anon_password=YES            no_anon_password=YES
xferlog_enable=YES              xferlog_enable=YES

Experiência do usuário com anonymous ativado:

$ lftp -d 127.0.0.1
---- Resolving host address...
---- 1 address found: 127.0.0.1
lftp 127.0.0.1:~> ls
---- Connecting to 127.0.0.1 (127.0.0.1) port 21
<--- 220 Welcome Anonymous !!
---> FEAT
<--- 211-Features:
<---  EPRT
<---  EPSV
<---  MDTM
<---  PASV
<---  REST STREAM
<---  SIZE
<---  TVFS
<--- 211 End
---> USER anonymous
<--- 230 Login successful. 
---> PWD
<--- 257 "/" is the current directory
---> EPSV
<--- 229 Entering Extended Passive Mode (|||52743|)
---- Connecting data socket to (127.0.0.1) port 52743
---- Data connection established
---> LIST
<--- 150 Here comes the directory listing.
---- Got EOF on data connection
---- Closing data socket
drwxrwxr-x    2 ftp      ftp          4096 Mar 16 13:21 upload
drwxr-xr-x    2 ftp      ftp          4096 Mar 16 13:30 vagrant
<--- 226 Directory send OK.
lftp 127.0.0.1:/> exit
---> QUIT
<--- 221 Goodbye.
---- Closing control socket

Experiência do usuário com guest ativado:

$ lftp -d 127.0.0.1
---- Resolving host address...
---- 1 address found: 127.0.0.1
lftp 127.0.0.1:~> ls
---- Connecting to 127.0.0.1 (127.0.0.1) port 21
<--- 220 Welcome Guest !!
---> FEAT
<--- 211-Features:
<---  EPRT
<---  EPSV
<---  MDTM
<---  PASV
<---  REST STREAM
<---  SIZE
<---  TVFS
<--- 211 End
---> USER anonymous
<--- 230 Login successful. 
---> PWD
<--- 257 "/" is the current directory
---> EPSV
<--- 229 Entering Extended Passive Mode (|||51032|)
---- Connecting data socket to (127.0.0.1) port 51032
---- Data connection established
---> LIST
<--- 150 Here comes the directory listing.
---- Got EOF on data connection
---- Closing data socket
drwxrwxr-x    2 ftp      ftp          4096 Mar 16 13:21 upload
drwxr-xr-x    2 ftp      ftp          4096 Mar 16 13:30 vagrant
<--- 226 Directory send OK.
lftp 127.0.0.1:/> exit
---> QUIT
<--- 221 Goodbye.
---- Closing control socket

Tanto quanto eu posso dizer a minha experiência do usuário não é diferente, independentemente da configuração.

    
por NarūnasK 16.03.2017 / 15:48

1 resposta

2

Esta citação descreve:

guest_enable If enabled, all non-anonymous logins are classed as "guest" logins. A guest login is remapped to the user specified in the guest_username setting.

O acesso anônimo é destinado principalmente a fornecer acesso a arquivos públicos para todos.

Os convidados precisam de um login / senha. O recurso de visitante limita o acesso apenas a um grupo de pessoas (por exemplo, funcionários da empresa ou clientes registrados).

    
por 16.03.2017 / 18:18