目录
2.修改配置文件，重启 FTP 服务（注意把后面解释内容删掉）
3.ftpusers 与 user_list 用户列表的使用
一、FTP 连接及传输模式
1.控制连接:TCP 21，用于发送 FTP 命令信息
2.数据连接:TCP 20，用于上传、下载数据
3.数据连接的建立类型:
(1)主动模式:服务器主动发起数据连接
首先由客户端向服务端的 21 端口建立 FTP 控制连接。当需要传输数据时，客户端以 PORT 命令告知服务器“我打开了某端口，你过来连接我”，预算服务器从 20 端口向客户端的该端 口发送请求并建立数据连接。
(2)被动模式:服务器被动等待数据连接
如果客户端所在网络的防火墙禁止主动模式连接，通常会使用被动模式。 首先由客户端想服务器的 21 端口建立 FTP 控制连接。当需要传输数据时，服务器以 PASV命令告知客户端“我打开了某端口，你过来连接我”，于是客户端向服务器的该端口(非 20) 发送请求并建立数据连接。
4.传输模式
在传输文件时，根据是否进行字符转换，分为文本模式和二进制模式。
(1)文本模式:
又称 ASCII(American Standard Code for Information Intechange)美国 信息交换标准码模式，这种模式在传输文件时使用 ASCII 标准字符序列，一般只用于纯文本 文件的传输。
(2)二进制模式:
又称 Binary 模式，这种模式不会转换文件中的字符序列，更适合传 输程序、图片等非纯文本字符的文件。使用二进制模式比文本模式更有效率，大多数 FTP 客户端工具可以根据文件类型自动选 择文件传输模式。
二、FTP 用户类型
1.匿名用户:
用户名为 ftp 或 anonymous，提供任意密码(包括空密码)都可以通过服务 器的验证。一般用于公共文件的下载，如提供一些免费的软件、学习资料下载的站点。
2.本地用户:
直接使用本地的系统用户账号进行验证。
3.虚拟用户:
通过一份独立的用户数据库文件进行登录验证，将 FTP 账户与 Linux 系统账 户的关联性将至最低，为系统提供更好的安全性。
三、FTP 服务器软件的种类
1.Windows 系统:
FileZilla Server、Serv-U 等
2.Linux/Unix 系统:
vsftpd(Very Secure FTP Daemon)
四、FTP 客户端工具的种类
1.Windows 系统:
ftp 命令、CuteFTP、FlashFXP、LeapFTP、Filezilla 等。还有一些下载工具 软件，如 FlashGet、Wget 等，但不具备上传功能，通常不称为 FTP 客户端工具。
2.Linux/Unix 系统:
ftp 命令
五、搭建匿名访问的 FTP 服务
1.安装 FTP 服务软件
[root@ftp ~]# rpm -qa |grep vsftpd
[root@ftp ~]# yum -y install vsftpd2.准备匿名 FTP 访问的目录
[root@ftp ~]# cd /var/ftp/
[root@ftp ftp]# ll
总用量 0
drwxr-xr-x 2 root root 6 8月 3 2017 pub
[root@ftp ftp]# chmod o+w pub/
[root@ftp ftp]# ll
总用量 0
drwxr-xrwx 2 root root 6 8月 3 2017 pub3.开放匿名用户配置并启动 vsftpd 服务
[root@ftp ftp]# cd /etc/vsftpd/
[root@ftp vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@ftp vsftpd]# cp vsftpd.conf vsftpd.conf.$(date +%Y%m%d%H%M)
[root@client vsftpd]# cat vsftpd.conf.201812240103 |egrep -v "^#|^$" >vsftpd.conf
[root@client vsftpd]# vim vsftpd.conf
1 anonymous_enable=YES //允许匿名用户
2 local_enable=YES
3 write_enable=YES
4 local_umask=022
5 anon_upload_enable=YES //开启匿名用户上传权限
6 anon_umask=022 //手动添加匿名用户的权限掩码
7 anon_mkdir_write_enable=YES //开启匿名用户新建用户的权限
8 anon_other_write_enable=YES //手动添加匿名用户的其他写入权限（删除，重命名等）
9 dirmessage_enable=YES
10 xferlog_enable=YES
11 connect_from_port_20=YES
12 xferlog_std_format=YES
13 listen=NO
14 listen_ipv6=YES
15 pam_service_name=vsftpd
16 userlist_enable=YES
17 tcp_wrappers=YES
[root@client vsftpd]# systemctl restart vsftpd4.测试匿名 FTP 服务器
在客户端安装 FTP 客户端
[root@client ~]# yum -y install ftp
[root@client ~]# echo ceshiwenjian >anon_ftptest.txt
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): ftp
331 Please specify the password.
Password: //空密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,1,40,227,251).
150 Here comes the directory listing.
drwxr-xr-x 2 14 0 6 Aug 03 2017 pub
226 Directory send OK.
ftp> cd pub/
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,1,40,126,224).
150 Here comes the directory listing.
226 Directory send OK.
ftp> mkdir anon_ftptest.dir
257 "/pub/anon_ftptest.dir" created
ftp> put anon_ftptest.txt
local: anon_ftptest.txt remote: anon_ftptest.txt
227 Entering Passive Mode (192,168,1,40,36,70).
150 Ok to send data.
226 Transfer complete.
13 bytes sent in 0.000127 secs (102.36 Kbytes/sec)
ftp> ls
227 Entering Passive Mode (192,168,1,40,92,235).
150 Here comes the directory listing.
drwxr-xr-x 2 14 50 6 Dec 23 09:19 anon_ftptest.dir
-rw-r--r-- 1 14 50 13 Dec 23 09:19 anon_ftptest.txt
226 Directory send OK.
ftp> delete anon_ftptest.txt
250 Delete operation successful.
ftp> ls
227 Entering Passive Mode (192,168,1,40,63,163).
150 Here comes the directory listing.
drwxr-xr-x 2 14 50 6 Dec 23 09:19 anon_ftptest.dir
226 Directory send OK.
ftp> bye
221 Goodbye.测试小结:匿名用户具有新建目录、上传文件、删除文件的权限，新建目录默认权限 755，上传文件默认权限 644。
六、搭建本地用户验证的 FTP 服务
1.创建本地用户
[root@ftp vsftpd]# useradd test1
[root@ftp vsftpd]# useradd test2
[root@ftp vsftpd]# echo "123" |passwd --stdin test1 &>/dev/null
[root@ftp vsftpd]# echo "123" |passwd --stdin test2 &>/dev/null2.修改配置文件，重启 FTP 服务（注意把后面解释内容删掉）
[root@ftp vsftpd]# cat vsftpd.conf.201812240103 |egrep -v "^#|^$" >vsftpd.conf
[root@ftp vsftpd]# vim vsftpd.conf
1 anonymous_enable=NO //禁止匿名用户登录
2 local_enable=YES //允许本地用户登录
3 write_enable=YES //设置可写权限
4 local_umask=022 //本地用户上传文件的umask值
5 dirmessage_enable=YES
6 xferlog_enable=YES
7 connect_from_port_20=YES
8 xferlog_std_format=YES
9 listen=NO
10 listen_ipv6=YES
11 pam_service_name=vsftpd
12 userlist_enable=YES
13 tcp_wrappers=YES
14 local_root=/var/ftp //设置本地用户登录ftp的根目录
15 chroot_local_user=YES //将本地用户锁定在ftp目录，不可cd出去
16 allow_writeable_chroot=YES //允许用户具有主目录写权限
[root@ftp vsftpd]# systemctl restart vsftpd客户端测试：
[root@client ~]# echo ceshiwenjian >local_ftptest.txt
[root@client ~]# ls
anaconda-ks.cfg anon_ftptest.txt local_ftptest.txt local_test.txt
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> mkdir local_ftptest.dir
257 "/pub/local_ftptest.dir" created
ftp> put local_ftptest.txt
local: local_ftptest.txt remote: local_ftptest.txt
227 Entering Passive Mode (192,168,1,40,247,92).
150 Ok to send data.
226 Transfer complete.
13 bytes sent in 0.000197 secs (65.99 Kbytes/sec)
ftp> ls
227 Entering Passive Mode (192,168,1,40,102,148).
150 Here comes the directory listing.
drwxr-xr-x 2 14 50 6 Dec 23 09:19 anon_ftptest.dir
drwx------ 2 1000 1000 6 Dec 23 10:15 local_ftptest.dir
-rw------- 1 1000 1000 13 Dec 23 10:16 local_ftptest.txt
226 Directory send OK.
ftp>bye测试小结:本地用户具有新建目录、上传文件的权限，
3.ftpusers 与 user_list 用户列表的使用
(1).ftpusers 文件:
FTP 服务器中的黑名单，优先级高于 user_list 文件
(2).user_list 文件:
此用户列表默认情况下也是黑名单，即在此用户列表中的用户不可访问 FTP 服务器，但可以通过 vsftpd.conf 主配置文件的修改将此名单改为白名单，且仅此名单中的用户可以访问。
(3).示例:
A.将 test1 用户放入 ftpusers 文件中，其他配置文件不修改，尝试用 test1 用户登录
[root@ftp ]# cd /etc/vsftpd
[root@ftp vsftpd]# vim ftpusers
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
test1客户端测试:
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test1
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.B.将 test1 移除出 ftpusers 文件，将 test2 放入 user_list 用户列表中，先用默认的配 置文件，在客户端尝试用 test2 访问 FTP 服务器。在修改配置文件，将 user_list 改为白 名单，再在客户端分别用 test1、test2 尝试访问。
[root@ftp ]# cd /etc/vsftpd
[root@ftp vsftpd]# cat vsftpd.conf.201812240103 |egrep -v "^#|^$" >vsftpd.conf
[root@ftp vsftpd]# systemctl restart vsftpd
[root@ftp vsftpd]# vim ftpusers
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
[root@ftp vsftpd]# vim user_list
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
test2客户端测试:
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test2
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.服务器修改主配置文件，重启服务:
[root@ftp vsftpd]# vim vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
tcp_wrappers=YES
##保存退出
[root@ftp vsftpd]# systemctl restart vsftpd客户端再次测试：
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test1
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.
[root@client ~]# ftp 192.168.1.40
Connected to 192.168.1.40 (192.168.1.40).
220 (vsFTPd 3.0.2)
Name (192.168.1.40:root): test2
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.
测试小结:配置文件中默认 user_list 用户列表为黑名单即默认为 userlist_deny=YES，当增加 userlist_deny=NO 时，user_list 用户列表为白名单，此时仅此名单内用户可访问FTP服务器。
七、搭建虚拟用户验证的 FTP 服务
1.建立虚拟用户账号数据库
vsftpd 服务使用 Berkeley DB 格式的数据库文件来存放虚拟用户账号，使用 db_load 工具 生成数据库文件。(若未安装，安装包在安装光盘 1 中，软件名为 db4-utils)
[root@ftp ]# cd /etc/vsftpd
[root@ftp vsftpd]# vim ./vusers.list
zhangsan
123
lisi
123
wangwu
456
[root@ftp vsftpd]# db_load -T -t hash -f vusers.list vusers.db
[root@ftp vsftpd]# ls
ftpusers vsftpd.conf vsftpd_conf_migrate.sh vusers.list
user_list vsftpd.conf.201812240103 vusers.db
[root@ftp vsftpd]# file vusers.db
vusers.db: Berkeley DB (Hash, version 9, native byte-order)注:db_load 命令
-T:允许非 Berkeley 的程序使用该数据库
-t:指定算法 (hash:哈希，散列)
-f:指定源文件
注意:生成的数据库文件必须为“.db”格式
[root@ftp vsftpd]# chmod 600 vusers.* //修改有关文件的权限，增强安全性
[root@ftp vsftpd]# ll vusers.*
-rw------- 1 root root 12288 12月 23 18:49 vusers.db
-rw------- 1 root root 33 12月 23 18:48 vusers.list2.添加虚拟映射账号，为 FTP 根目录修改权限
[root@ftp vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@ftp vsftpd]# ll -d /var/ftproot/
drwx------ 2 virtual virtual 62 12月 23 18:53 /var/ftproot/
[root@ftp vsftpd]# chmod 755 /var/ftproot/
[root@ftp vsftpd]# ll -d /var/ftproot/
drwxr-xr-x 2 virtual virtual 62 12月 23 18:53 /var/ftproot/3.增加 PAM 认证
[root@ftp vsftpd]# vim /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers4.修改 vsftpd.conf 配置文件，重启服务
[root@ftp vsftpd]# cat vsftpd.conf.201812240103 |egrep -v "^#|^$" >vsftpd.conf
[root@ftp vsftpd]# vim vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
guest_enable=YES
guest_username=virtual
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
[root@ftp vsftpd]# systemctl restart vsftpd5.客户端测试
[root@client ~]# ftp 192.168.60.34
Connected to 192.168.60.34 (192.168.60.34).
220 (vsFTPd 3.0.2)
Name (192.168.60.34:root): zhangsan
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.6.实现每个虚拟用户不同根目录、不同权限的管控
(1).创建用户控制目录，并创建虚拟所对应的同名配置文件
[root@client vsftpd]# mkdir vuser.dir
[root@client vsftpd]# cd vuser.dir/
[root@client vuser.dir]# touch zhangsan lisi wangwu
[root@client vuser.dir]# ls
lisi wangwu zhangsan修改 zhangsan 的配置文件，使其可以上传、建立目录、删除文件、重命名文件、最大 传输速率 1 字节/秒、根目录为/var/zhangsan
[root@ftp vuser.dir]# mkdir /var/zhangsan
[root@ftp vuser.dir]# vim zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_max_rate=1
local_root=/var/zhangsan修改 lisi 的配置文件，使其仅可以下载上传，不开放其他权限，不限制传输速率，根目 录为/var/lisi
[root@ftp vuser.dir]# mkdir /var/lisi
[root@ftp vuser.dir]# vim lisi
anon_upload_enable=YES
anon_max_rate=0
local_root=/var/lisiwangwu 的配置文件不做修改，其权限为配置文件中的默认权限，根目录为/var/ftproot， 仅可以下载，无法上传。
[root@ftp vuser.dir]# chown virtual /var/zhangsan/
[root@ftp vuser.dir]# chown virtual /var/lisi/(2).修改 vsftpd.conf 主配置文件，重启服务
[root@ftp vsftpd]# vim vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
user_config_dir=/etc/vsftpd/vuser.dir
[root@ftp vsftpd]# systemctl restart vsftpd(3)客户端测试
验证 zhangsan
[root@client ~]# echo ceshiwenjian >virtual_ftptest.txt
[root@client ~]# ls
anaconda-ks.cfg anon_ftptest.txt local_ftptest.txt virtual_ftptest.txt
[root@client ~]# ftp 192.168.60.34
Connected to 192.168.60.34 (192.168.60.34).
220 (vsFTPd 3.0.2)
Name (192.168.60.34:root): zhangsan
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put virtual_ftptest.txt
local: virtual_ftptest.txt remote: virtual_ftptest.txt
227 Entering Passive Mode (192,168,60,34,148,78).
150 Ok to send data.
226 Transfer complete.
13 bytes sent in 0.000251 secs (51.79 Kbytes/sec)
ftp> ls
227 Entering Passive Mode (192,168,60,34,86,136).
150 Here comes the directory listing.
-rw-r--r-- 1 1002 1002 13 Dec 24 03:56 virtual_ftptest.txt
226 Directory send OK.
ftp> mkdir zhangsan.dir
257 "/zhangsan.dir" created
ftp> ls
227 Entering Passive Mode (192,168,60,34,232,226).
150 Here comes the directory listing.
-rw-r--r-- 1 1002 1002 13 Dec 24 03:56 virtual_ftptest.txt
drwxr-xr-x 2 1002 1002 6 Dec 24 03:57 zhangsan.dir
226 Directory send OK.
ftp> delete virtual_ftptest.txt
250 Delete operation successful.
ftp> rmdir zhangsan.dir
250 Remove directory operation successful.
ftp> bye
221 Goodbye.验证 lisi:
[root@client ~]# ftp 192.168.60.34
Connected to 192.168.60.34 (192.168.60.34).
220 (vsFTPd 3.0.2)
Name (192.168.60.34:root): lisi
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put virtual_ftptest.txt
local: virtual_ftptest.txt remote: virtual_ftptest.txt
227 Entering Passive Mode (192,168,60,34,185,14).
150 Ok to send data.
226 Transfer complete.
13 bytes sent in 0.000308 secs (42.21 Kbytes/sec)
ftp> delete virtual_ftptest.txt
550 Permission denied.
ftp> mkdir lisi.dir
550 Permission denied.
ftp> bye
221 Goodbye.验证 wangwu:
[root@client ~]# ftp 192.168.60.34
Connected to 192.168.60.34 (192.168.60.34).
220 (vsFTPd 3.0.2)
Name (192.168.60.34:root): wangwu
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put virtual_ftptest.txt
local: virtual_ftptest.txt remote: virtual_ftptest.txt
227 Entering Passive Mode (192,168,60,34,200,211).
550 Permission denied.
ftp> ls
227 Entering Passive Mode (192,168,60,34,216,205).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 0 Dec 24 04:01 test.txt
226 Directory send OK.
ftp> get test.txt
local: test.txt remote: test.txt
227 Entering Passive Mode (192,168,60,34,23,4).
150 Opening BINARY mode data connection for test.txt (0 bytes).
226 Transfer complete.
ftp> bye
221 Goodbye.
[root@client ~]# ls
anaconda-ks.cfg anon_ftptest.txt local_ftptest.txt test.txt virtual_ftptest.txt
192
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
