架设ftp服务器

最新推荐文章于 2023-10-14 20:58:06 发布
最新推荐文章于 2023-10-14 20:58:06 发布
阅读量5k 收藏
点赞数
分类专栏： Linux 文章标签： ftp服务器 access service plugins download redhat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chen_jp/article/details/7869142
版权

安装包：vsftpd（very secure ftp非常安全的ftp）

配置文件：/etc/vsftpd/vsftpd.conf

默认匿名用户根目录/var/ftp/pub

环境：redhat6.1 32bit

实验了匿名用户登录，更改匿名用户默认的登录路径，selinux问题

过程如下：

[root@mail ~]# yum -y install vsftpd
Loaded plugins: refresh-packagekit, rhnplugin
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package vsftpd.i686 0:2.2.2-11.el6 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package         Arch          Version               Repository            Size
================================================================================
Installing:
 vsftpd          i686          2.2.2-11.el6          rhel-source          157 k

Transaction Summary
================================================================================
Install       1 Package(s)
Upgrade       0 Package(s)

Total download size: 157 k
Installed size: 344 k
Downloading Packages:
vsftpd-2.2.2-11.el6.i686.rpm                             | 157 kB     00:00     
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing     : vsftpd-2.2.2-11.el6.i686                                 1/1 

Installed:
  vsftpd.i686 0:2.2.2-11.el6                                                    

Complete!
[root@mail ~]# service vsftpd start
为 vsftpd 启动 vsftpd：                                    [确定]
[root@mail ~]# chkconfig vsftpd on	#设置开机即启动ftp服务
[root@mail ~]# lftp 192.169.1.98
-bash: lftp: command not found
[root@mail ~]# yum -y install lftp
Loaded plugins: refresh-packagekit, rhnplugin
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package lftp.i686 0:4.0.9-1.el6 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package       Arch          Version                 Repository            Size
================================================================================
Installing:
 lftp          i686          4.0.9-1.el6             rhel-source          735 k

Transaction Summary
================================================================================
Install       1 Package(s)
Upgrade       0 Package(s)

Total download size: 735 k
Installed size: 2.3 M
Downloading Packages:
lftp-4.0.9-1.el6.i686.rpm                                | 735 kB     00:00     
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing     : lftp-4.0.9-1.el6.i686                                    1/1 

Installed:
  lftp.i686 0:4.0.9-1.el6                                                       

Complete!
[root@mail ~]# touch /var/ftp/pub/a	#匿名用户的默认登陆目录为/var/ftp/pub/
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls
drwxr-xr-x    2 0        0            4096 Aug 14 14:19 pub
lftp 192.169.1.98:/> cd pub/
lftp 192.169.1.98:/pub> ls
-rw-r--r--    1 0        0               0 Aug 14 14:19 a	
lftp 192.169.1.98:/pub> quit

#要实现匿名用户的读写，要有几个条件
1.要给/var/ftp/pub/目录other写权限
2./etc/vsftpd/vsftpd.conf 修改anon_upload_enable=YES
3.要关闭selinux，或给目录打上标签
4.创建文件夹另外需要/etc/vsftpd/vsftpd.conf 修改anon_mkdir_write_enable=YES

[root@mail ~]# chmod o+w /var/ftp/pub/
[root@mail ~]# vim /etc/vsftpd/vsftpd.conf	#anon_upload_enable=YES
[root@mail ~]# ls
anaconda-ks.cfg  install.log         Package  公共的  视频  文档  音乐
Finished         install.log.syslog  Running  模板    图片  下载  桌面
[root@mail ~]# service vsftpd restart
关闭 vsftpd：                                              [确定]
为 vsftpd 启动 vsftpd：                                    [确定]
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> cd pub/
lftp 192.169.1.98:/pub> mkdir anon_dir1
mkdir: Access failed: 550 Permission denied. (anon_dir1)
lftp 192.169.1.98:/pub> put install.log
put: Access failed: 553 Could not create file. (install.log)	#只修改两项，此时创建目录和上传都是不行的
lftp 192.169.1.98:/pub> quit
[root@mail ~]# setenforce 0	#关闭selinux
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> cd pub/
lftp 192.169.1.98:/pub> ls
-rw-r--r--    1 0        0               0 Aug 14 14:19 a
lftp 192.169.1.98:/pub> put install.log		
41465 bytes transferred                       
lftp 192.169.1.98:/pub> mkdir anon_dir1		#上传可以了，但是创建目录还是不行的
mkdir: Access failed: 550 Permission denied. (anon_dir1)
lftp 192.169.1.98:/pub> quit
[root@mail ~]# vim /etc/vsftpd/vsftpd.conf	#修改anon_mkdir_write_enable=YES
[root@mail ~]# service vsftpd restart
关闭 vsftpd：                                              [确定]
为 vsftpd 启动 vsftpd：                                    [确定]
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> cd pub/           
lftp 192.169.1.98:/pub> ls
-rw-r--r--    1 0        0               0 Aug 14 14:19 a
-rw-------    1 14       50          41465 Aug 14 14:30 install.log
lftp 192.169.1.98:/pub> mkdir anon_dir1		#这下上传和创建目录都可以了
mkdir 成功, 建立 `anon_dir1'
lftp 192.169.1.98:/pub> ls
-rw-r--r--    1 0        0               0 Aug 14 14:19 a
drwx------    2 14       50           4096 Aug 14 14:32 anon_dir1
-rw-------    1 14       50          41465 Aug 14 14:30 install.log	
lftp 192.169.1.98:/pub> quit
[root@mail ~]# ls -l /var/ftp/pub/
总用量 48
-rw-r--r--. 1 root root     0  8月 14 22:19 a
drwx------. 2 ftp  ftp   4096  8月 14 22:32 anon_dir1
-rw-------. 1 ftp  ftp  41465  8月 14 22:30 install.log		#匿名用户以ftp的身份上传文件和创建文件夹

#默认目录/var/ftp/pub，需要注意的是在redhat6里面，
#也可以修改匿名用户的默认的登陆目录，但是目录结构要有一定的规范。
#1.目录必须是三级。2.前两级目录必须是755权限。
#在/etc/vsftpd/vsftpd.conf中的anon_root=第一级目录（在碰到诡异问题时候可以像这样解决，但有时候写第二级或第三级也行）
#
[root@mail ~]# vim /etc/vsftpd/vsftpd.conf 
[root@mail ~]# tail -1 /etc/vsftpd/vsftpd.conf 
anon_root=/data1/
[root@mail ~]# mkdir -p /data1/data2/data3
[root@mail ~]# service vsftpd restart
关闭 vsftpd：                                              [确定]
为 vsftpd 启动 vsftpd：                                    [确定]
[root@mail ~]# chmod o+w /data1/data2/data3/
[root@mail ~]# setenforce 0
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls
drwxr-xr-x    3 0        0            4096 Aug 15 03:40 data2
lftp 192.169.1.98:/> cd data2/
lftp 192.169.1.98:/data2> ls
drwxr-xrwx    2 0        0            4096 Aug 15 03:40 data3
lftp 192.169.1.98:/data2> cd data3/
lftp 192.169.1.98:/data2/data3> ls
lftp 192.169.1.98:/data2/data3> put 
.ICEauthority  .gnupg/		    .ssh/	  .xauthzWxTwM
.bash_history  .gstreamer-0.10/     .tcshrc	  Finished
.bash_logout   .gtk-bookmarks	    .themes/	  Package
.bash_profile  .gvfs/		    .thumbnails/  Running
.bashrc        .icons/		    .viminfo	  anaconda-ks.cfg
.cache/        .imsettings.log	    .xauthPOZYeE  install.log
.config/       .lesshst		    .xauthUmfkv2  install.log.syslog
.cshrc	       .lftp/		    .xauthZPDirN  下载/
.dbus/	       .local/		    .xauthdwewZF  公共的/
.elinks/       .nautilus/	    .xauthhXO72Z  图片/
.esd_auth      .printer-groups.xml  .xauthjJSo1Z  文档/
.gconf/        .pulse/		    .xauthkCfxzH  桌面/
.gconfd/       .pulse-cookie	    .xauthmGZjkB  模板/
.gnome2/       .recently-used.xbel  .xauthrcABFo  视频/
.gnote/        .rnd		    .xauthsvl3SP  音乐/
lftp 192.169.1.98:/data2/data3> put anaconda-ks.cfg 
1388 bytes transferred        
lftp 192.169.1.98:/data2/data3> ls
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
lftp 192.169.1.98:/data2/data3> cd ..
lftp 192.169.1.98:/data2> ls
drwxr-xrwx    2 0        0            4096 Aug 15 03:40 data3
lftp 192.169.1.98:/data2> put Package		
put: Access failed: 553 Could not create file. (Package)
lftp 192.169.1.98:/data2> put install.log	#因为data2没有写权限，即使有，也不能上传目录
put: Access failed: 553 Could not create file. (install.log)
lftp 192.169.1.98:/data2> cd data3/
lftp 192.169.1.98:/data2/data3> ls
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
lftp 192.169.1.98:/data2/data3> mkdir anon_dir1
mkdir 成功, 建立 `anon_dir1'
lftp 192.169.1.98:/data2/data3> ls
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
drwx------    2 14       50           4096 Aug 15 03:42 anon_dir1
lftp 192.169.1.98:/data2/data3> cd /etc		#不能跳到本机的其他目录
cd: Access failed: 550 Failed to change directory. (/etc)
lftp 192.169.1.98:/data2/data3> quit
[root@mail ~]# vim /etc/vsftpd/vsftpd.conf	
[root@mail ~]# tail -1 /etc/vsftpd/vsftpd.conf	#anon_root写第二级目录试试
anon_root=/data1/data2/
[root@mail ~]# service vsftpd restart
关闭 vsftpd：                                              [确定]
为 vsftpd 启动 vsftpd：                                    [确定]
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls				#默认登陆进来是第二级                            
drwxr-xrwx    3 0        0            4096 Aug 15 03:42 data3
lftp 192.169.1.98:/> cd data3/			
lftp 192.169.1.98:/data3> ls
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
drwx------    2 14       50           4096 Aug 15 03:42 anon_dir1
lftp 192.169.1.98:/data3> put install.log
41465 bytes transferred
lftp 192.169.1.98:/data3> mkdir anon_dir2	#可以上传，可以创建
mkdir 成功, 建立 `anon_dir2'
lftp 192.169.1.98:/data3> cd ..
lftp 192.169.1.98:/> cd
cd 成功, 当前目录=/
lftp 192.169.1.98:/> ls
drwxr-xrwx    3 0        0            4096 Aug 15 03:42 data3
lftp 192.169.1.98:/> pwd
ftp://192.169.1.98/
lftp 192.169.1.98:/> quit
[root@mail ~]# 

--------------------selinux---------------------

[root@mail ~]# --------selinux----------^C
[root@mail ~]# setenforce 1		#打开selinux
[root@mail ~]# lftp 192.169.1.98	#连ls都不可以了
lftp 192.169.1.98:~> ls
ls: 登录失败: 500 OOPS: cannot change directory:/data1/data2
lftp 192.169.1.98:~> quit
[root@mail ~]# getsebool -a|grep ftp	#查看一下跟ftp有关的selinux
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
httpd_enable_ftp_server --> off
sftpd_anon_write --> off
sftpd_enable_homedirs --> off
sftpd_full_access --> off
sftpd_write_ssh_home --> off
tftp_anon_write --> off
[root@mail ~]# setsebool -P allow_ftpd_anon_write on	#打开allow_ftpd_anon_write试试
[root@mail ~]# lftp 192.169.1.98			#还是不行的
lftp 192.169.1.98:~> ls                
ls: 登录失败: 500 OOPS: cannot change directory:/data1/data2
lftp 192.169.1.98:~> quit
[root@mail ~]# setsebool -P allow_ftpd_full_access on	#把allow_ftpd_full_access也打开
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls
drwxr-xrwx    4 0        0            4096 Aug 15 03:46 data3
lftp 192.169.1.98:/> cd data3/
lftp 192.169.1.98:/data3> ls
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
drwx------    2 14       50           4096 Aug 15 03:42 anon_dir1
drwx------    2 14       50           4096 Aug 15 03:46 anon_dir2
-rw-------    1 14       50          41465 Aug 15 03:46 install.log
lftp 192.169.1.98:/data3> mkdir anon_dir3		
mkdir 成功, 建立 `anon_dir3'            
lftp 192.169.1.98:/data3> put install.log.syslog	#这下上传和创建文件夹都可以了
10565 bytes transferred                              
lftp 192.169.1.98:/data3> quit
[root@mail ~]# 
#但是allow_ftpd_full_access为on权限还是太大，能不能保证put，mkdir正常到情况下，进一步减小权限，可以！
#给目录和文件都打上标签

[root@mail ~]# setsebool -P allow_ftpd_full_access off	#先把这个关了
[root@mail ~]# ls -dZ /data1/data2/data3/		#data3的标签为default_t	
drwxr-xrwx. root root unconfined_u:object_r:default_t:s0 /data1/data2/data3/
[root@mail ~]# ls -dZ /var/ftp/pub/			#看一下默认目录的标签，为public_content_t
drwxr-xrwx. root root system_u:object_r:public_content_t:s0 /var/ftp/pub/
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/	#给目录打这个标签
[root@mail ~]# chcon -t public_content_t /data1/data2/		#data2也打
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls                            
ls: 登录失败: 500 OOPS: cannot change directory:/data1/data2
lftp 192.169.1.98:~> quit
[root@mail ~]# chcon -t public_content_t /data1/		#登陆后还是不行，给data1也打上
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls					#这时候可以了
drwxr-xrwx    5 0        0            4096 Aug 15 05:42 data3
lftp 192.169.1.98:/> cd data3/
lftp 192.169.1.98:/data3> ls				#但是ls看不到任何东西
lftp 192.169.1.98:/data3> quit	


#因为里面文件的标签跟public_content_t不兼容，所以给文件也打上，注意加-R递归的改有时候不起作用
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/anaconda-ks.cfg 
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/anon_dir1/
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/anon_dir2/
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/anon_dir3/
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/install.log
[root@mail ~]# chcon -t public_content_t /data1/data2/data3/install.log.syslog 
[root@mail ~]# lftp 192.169.1.98
lftp 192.169.1.98:~> ls
drwxr-xrwx    5 0        0            4096 Aug 15 05:42 data3
lftp 192.169.1.98:/> cd data3/
lftp 192.169.1.98:/data3> ls		#这下都能看到了
-rw-------    1 14       50           1388 Aug 15 03:41 anaconda-ks.cfg
drwx------    2 14       50           4096 Aug 15 03:42 anon_dir1
drwx------    2 14       50           4096 Aug 15 03:46 anon_dir2
drwx------    2 14       50           4096 Aug 15 05:41 anon_dir3
-rw-------    1 14       50          41465 Aug 15 03:46 install.log
-rw-------    1 14       50          10565 Aug 15 05:42 install.log.syslog
lftp 192.169.1.98:/data3> 
[root@mail ~]#



CHEN_JP
关注
专栏目录
怎么架设FTP服务器.doc
05-06
"架设FTP服务器" 架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用...
TFTP命令用法
奔跑的路
09-10 3万+
Tftp 向运行平凡文件传输协议 (TFTP) 服务或 daemon 的远程计算机（尤其是运行 UNIX 的计算机）传输 文件或从运行平凡文件传输协议 (TFTP) 服务或 daemon 的远程计算机（尤其是运行 UNIX 的计算机 ）传输文件。 语法 tftp [-i] [Host] [{get | put}] [Source] [Destination] 参数 -i
完美解决lftp遇到put: Access failed: 553 Could not create file.
Mortalz7
10-14 1839
put: Access failed: 553 Could not create file.
关于上传文件到ftp服务器报错553 could not create file.
qq_40001613的博客
01-19 1万+
这次需要通过ftp上传文件到服务器，用put上传时，一直显示553 could not create file。其间也在网上搜索了解决办法，网上的解决办法大都和文件的写入权限有关，我尝试了一下都失败了。 经过很多次的尝试，可能是因为我的问题的特殊性，我在用put上传文件时，用的命令是"put /file_fold/filename.txt"，上传文件使用的是文件所在的绝对路径，后来发现就是绝对路径的问题。 解决方案：先使用命令"!ls"查看登录远程ftp服务器时的本地服务器目录，再将要上...
【ftp上传文件失败】put: Access failed: 553 Could not create file. (passwd)（接详细配置1问题解决）
evale的博客
11-20 3587
问题描述：
ftp 报错 553 Could not create file
D的博客
08-05 1万+
在使用 ftp put 命令进行文件上传时报错。 ftp 报错 553 Could not create file
IIS 架设FTP服务器图文教程
09-30
【IIS 架设FTP服务器图文教程】 FTP（File Transfer Protocol）服务是互联网早期的核心服务之一，用于在不同操作系统之间方便地共享大文件。FTP服务器的两种主要工作模式是PORT（主动）方式和PASV（被动）方式。...
架设FTP服务器.doc
最新发布
06-29
### 架设FTP服务器知识点详解 #### 一、FTP服务简介 FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议和服务。它主要用于实现计算机之间的文件传输，支持用户通过网络从一台...
详细架设FTP服务器的两种方法第1/3页
09-30
在本文中，我们将详细探讨如何架设FTP服务器，主要分为两种方法，这里我们先介绍第一种方法，即使用IIS(Internet Information Server)。FTP服务器用于在互联网上提供文件传输服务，对于个人或企业来说，架设FTP...
详细讲解架设FTP服务器的两种方法.doc
06-29
### 架设FTP服务器的两种方法详解 #### 一、使用IIS搭建FTP服务器 FTP（File Transfer Protocol）服务器是一种用于文件传输的应用层协议，广泛应用于互联网上的文件共享。对于那些希望快速搭建一个小型FTP服务器的...
vsftpd添加用户_VSFTPD上传下载实例（LINUX）
weixin_39886172的博客
11-30 119
LINUX# setenforce 0实例一如何开启匿名用户上传功能# vim /etc/vsftpd/vsftpd.conf12 anonymous_enable=YES27 anon_upload_enable=YES31 anon_mkdir_write_enable=YES#service vsftpd restart#lftp 192.168.0.9lftp 192.168.0.9:~&...
mkdir: Failed on local exception: java.io.IOException: javax.security.sasl.SaslException: GSS initia
weixin_46951496的博客
11-03 1510
>hdfs dfs -mkdir /path 报错 报错信息: mkdir: Failed on local exception: java.io.IOException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)]; Hos
linux中ftp提示--553 Could not create file （绝对有用）
热门推荐
md_555的专栏
07-29 5万+
提示553 Could not create file，把这个目录的属主和权限都设置好，还是报这个错误，那仔细在网上查查，问题解决如下：   错误提示   当前目录是/home  ftp> !ls -l  ......  -rwxr-xr-x   1 root    root       146 Aug 16 03:30 hosts  -rw-r--r--   1 root   
JSONObject.put 覆盖原有数据，解决办法
Zzc_IT_log的博客
11-24 1万+
生产中遇到jsonobject的添加，但是会遇到许多的相同的key值，如果put的话就会覆盖之前的value。‘ 如果觉得太乱可以上原网址看 http://www.jianshu.com/p/924d92cf5eed 在许多的解决方法中大多数人是在for循环里写了JSONObject newjson = new JSONObject();这么一句，但是我要这种形式的怎么办？ {“王焕”:”经
FTP命令行操作案例
完颜振江
02-11 884
目前为止ftp是一个标准的文件网络传输协议，应用在osi模型的应用层，ftp支持两种传输模式，分别为ascii（文本传输模式，最大的缺点是会过滤掉不符合格式的数据）和binary（二进制传输模式，不会过滤数据而全部接受）模式，每次登录成功时，默认的是ascii模式，可以采用输入相关的命令来切换到，binary模式！ 首先linux下安装配置好vsftp的服务器端，并开启ftp的服务，可以用netstat -tulnp|grep vsftp查看启动成功与否 [root@localhost ~]# ftp
抓log的各种方法和命令
Wu_Being 的CSDN 博客
09-28 1万+
单个c文件产生的log test1 adb root adb shell "echo -n 'file mdss_dsi_panel.c +p' > /sys/kernel/debug/dynamic_debug/control" cat /proc/kmsg cat /dev/kmsg |grep mdss_dsi_panel_bklt_dcs test2 a...
服务器响应显示你没有权限下载此文件_vsftpd超实用技巧详解（一）-服务器搭建及基本使用...
weixin_39969448的博客
11-20 1970
这篇文章主要会讲解vsftpd的匿名用户与系统用户的企业使用技巧。简介vsftpd 是“very secure FTP daemon”的缩写，是一个完全免费的、开放源代码的ftp服务器软件。特点是：非常高的安全性需求、带宽限制、良好的可伸缩性等。工作原理：vsftpd使用ftp协议，该协议属于应用层协议。它是典型的c/s架构，ftp服务端用来存储文件，ftp客户端可以通过ftp协议连接服务端实现上...
ftp服务
weixin_33918114的博客
09-25 159
配置匿名用户ftp 服务基础环境准备，关闭防火墙和selinux 主机名 操作系统 ip地址 @localhost rhel 7 192.168.168.105 @client rhel 7 192.168.168.34 服务端 [root@localhost~]# cat /etc/redhat-release Red Hat Enterprise Linux Se...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值