FTP工作原理及文件传输服务实验

最新推荐文章于 2024-08-22 00:00:00 发布
最新推荐文章于 2024-08-22 00:00:00 发布
阅读量714 收藏 19
点赞数 13
文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fan394778945/article/details/139186394
版权

一、FTP本质

ftp是一种文件传输协议：用来上传和下载，实现远程共享文件，和统一管理文件工作原理 ： 用于互联网上的控制文件的双向传输 是一个应用程序。工作在TCP/IP协议簇的，其传输协议是TCP协议提高文件传输的共享性和可靠性，使用C/S模式的工作方式连接时同时处理服务器和客户端的连接命令和数据传输，FTp将命令和数据分开传输，提高传输效率

二、FTP两种传输模式

文本模式：ASCII模式美国信息交换信息标准码 这种模式传输文件使用ASCII标准字符序列，一般只用于传输文件文件的传输

二进制模式：又称为Binary这种模式不会转换文件中的字符序列，跟适合传输程序图片等非文本文件

三、FTP两种工作模式和开启方式

主动模式：客户端使用随即端口与服务器的21好端口建立控制连接，服务器端主动的使用20好端口向客户端的随机端口建立据连接，经过三次握手完成

被动模式：客户端使用随即端口向服务器的21号端口建立管理连接，服务器使用建立好的管理通道向客户端发送一个随机的端口号，然后客户端随机的向服务器端发过来的端口经过三次握手后建立好这个数据连接

使用两个端口：分别时控制端口和数据端口，控制端口使用21，数据端口主动模式先是20.被动模式下是一个随机的端口号

开启主动模式

connect_from_port_20=no   允许服务器主动模式（从20号端口连接）

pasv_enable=NO    ###关闭被动模式

Linux客户机上关闭防火墙执行 passive命令

被动模式需要在主配置文件中打开  默认就是被动模式：

pasv_enable=YES  ##开启被动模式，使用被动模式连接，pasv请求

Pasv_min_port=* ##设置被动模式下服务器随即端口的范围的最小值

Pasv_max_port=*  ##设置被动模式下服务器随机端口的范围的最大值

四、FTP的三种登录方式

普通本地用户模式：

Local_enable=YES   ###允许本地用户访问

Write_enable=YES  ##本地用户的科协权限

Local_umask=022    ##本地用户上传文件的权限减去这个umask值

Userlist_deny=YES  ##是否禁用user_list列表中的用户账号  若启用必须等于===NO

Userlist_enable=YES  ##是否启用user_list列表中的用户账号

黑名单和白名单：ftpusers黑名单文件，存在该文件中的用户无法登陆

  User_list 白名单文件，如果设置

userlist_deny=NO  Userlist_enable=YES则只允许该列表中的用户登录

  若一个用户同时存在两个文件中，黑名单生效，该用户不能登陆

虚拟用户模式：

使用虚拟用户可以将用户的登录名和密码不相同，提高服务器的安全性

第一步：创建文本格式的用户名和密码  奇数行为用户名，偶数行为密码

第二步：建立虚拟FTP用户的数据库文件

第三步：添加虚拟用户的映射账号

第三步：为虚拟用户建立PAM认证文件

第四步：修改配置文件添加虚拟用户的支持

 Local_enable=YES  #需要映射本地用户所以启用

 Write_enable=YES  ##启用上传写入权限

  Guest_enable=YES  ##开启虚拟用户

Anon_umask=022 ### 指定上次权限掩码

 Guest_username=*  ###指定映射的本地系统用户

Pam_serrivce_name=vsftpd.vu  ##指定新的pam认证文件

User_config_dir=/*/*/*/   ###为不同的虚拟用户设置不同的权限

匿名用户模式：

anonymous_enabled=YES     ##允许匿名访问模式。默认开的

Anonumask=022     ##匿名用户上传文件或目录权限，所上传的文件或目录的权限减去022文件默认权限是644 目录的755

Anon_upload_enable=YES       ##允许匿名用户上传文件

Anon_mkdir_write_enable=YES         ##允许匿名用户创建目录

Anon_other_ write_enable=YES       ##允许匿名用户有其他的写入权限 （删除或者修改）

五、FTP服务实验配置

1、安装

[root@localhost ~]# systemctl stop firewalld   //关闭防火墙

[root@localhost ~]# setenforce 0   //关闭内核

[root@localhost ~]# yum -y install vsftp    //下载服务器端的ftp程序

[root@localhost ~]# systemctl start vsftpd  //启动ftp服务

打开一个客户端，安装ftp客户端软件，并访问测试

[root@localhost ~]# yum -y install ftp

[root@localhost ~]# ftp 192.168.10.101

此时可以直接使用匿名帐户用客户端访问服务器端的ftp服务，匿名帐户名称默认为“ftp”没有密码。但是只有下载权，并没有上传的权力

2、查看vsftpd的配置文件

[root@localhost ~]# grep -v "#" /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

备注：

以下语句可以将#号开头的行删掉

[root@localhost ~]# sed -i '/^#/d' /etc/vsftpd/vsftpd.conf

3、匿名访问FTP服务

1：准备匿名FTP访问目录

[root@localhost ~]# touch /var/ftp/test         //随便创建一个文件

[root@localhost ~]# chown ftp /var/ftp/pub  //改变文件的属主

[root@localhost ~]# chmod 755 /var/ftp/pub   //改变文件权限

2：开放匿名用户

添加如下红色内容：

anonymous_enable=YES

anon_umask=022

anon_upload_enable=yes

anon_mkdir_write_enable=yes

anon_other_write_enable=yes

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

备注：

anonymous_enable=YES #是否启用匿名用户

no_anon_password=YES #匿名用户login时不询问口令

anon_upload_enable=（yes/no)； #控制匿名用户对文件（非目录）上传权限

anon_world_readable_only=（yes/no）； #控制匿名用户对文件的下载权限

anon_mkdir_write_enable=（yes/no）； #控制匿名用户对文件夹的创建权限

anon_other_write_enable=（yes/no）； #控制匿名用户对文件和文件夹的删除和重命名

[root@localhost ~]# systemctl restart vsftpd  //重新启动“ftp”服务（每次修改配置文件都要重启服务以便及时更新修改内容）

3：测试匿名FTP服务器

（1）测试访问

[root@localhost ~]# ftp 192.168.10.101        //使用ftp+服务器IP

Connected to 192.168.10.101 (192.168.10.101).

220 (vsFTPd 3.0.2)

Name (192.168.10.101:root): ftp          //匿名帐户，默认是ftp

331 Please specify the password.

Password:                                               //无需输入密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> dir                                 //查看文件信息

227 Entering Passive Mode (192,168,10,101,221,180).

150 Here comes the directory listing.

drwxr-xr-x    2 14       0               6 Nov 05  2016 pub

-rw-r--r--    1 0        0               0 May 20 02:14 test

-rw-r--r--    1 0        0               0 May 20 02:14 text

226 Directory send OK.

ftp> cd /opt                      //进入/opt

Local directory now /opt

ftp> get test                   //下载创建的文件

local: test remote: test

227 Entering Passive Mode (192,168,10,101,141,88).

150 Opening BINARY mode data connection for test (0 bytes).

226 Transfer complete.

ftp> lcd /root

Local directory now /root

ftp> cd pub

250 Directory successfully changed.

ftp> put initial-setup-ks.cfg                //上传文件

local: initial-setup-ks.cfg remote: initial-setup-ks.cfg

200 PORT command successful. Consider using PASV.

150 Ok to send data.

226 Transfer complete.

1638 bytes sent in 0.00327 secs (501.22 Kbytes/sec)

ftp> quit                 //退出ftp

221 Goodbye.

4、用户验证的FTP服务

（1）本地用户验证配置

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

anon_umask=022

#anon_upload_enable=yes

#anon_mkdir_write_enable=yes

#anon_other_write_enable=yes

local_enable=YES

write_enable=YES

local_umask=022

chroot_local_user=yes

allow_writeable_chroot=yes

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

[root@localhost ~]# systemctl restart vsftpd

[root@localhost ~]# useradd zhangsan           //创建账户

[root@localhost ~]# passwd zhangsan           //设置账户密码

（2）客户端测试

[root@localhost ~]# touch aaa

[root@localhost ~]# ftp 192.168.10.101

Connected to 192.168.10.101 (192.168.10.101).

220 (vsFTPd 3.0.2)

Name (192.168.10.101:root): zhangsan

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> put aaa

local: aaa remote: aaa

227 Entering Passive Mode (192,168,10,101,114,218).

150 Ok to send data.

226 Transfer complete.

ftp> quit

221 Goodbye.

（3）开启root访问权限

默认root等内置的账户不许访问FTP服务

[root@localhost ~]# vi /etc/vsftpd/user_list

在root账号前价格注释符

#root

[root@localhost ~]# vi /etc/vsftpd/ftpusers

在root账号前价格注释符

#root

客户端用root账号登录测试

（4）使用user_list用户列表

[root@localhost ~]# vi /etc/vsftpd/user_list

添加几个账号

zhangsan

lisi

wangwu

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

anon_umask=022

#anon_upload_enable=yes

#anon_mkdir_write_enable=yes

#anon_other_write_enable=yes

local_enable=YES

write_enable=YES

local_umask=022

chroot_local_user=yes

allow_writeable_chroot=yes

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

userlist_deny=no

tcp_wrappers=YES

[root@localhost ~]# systemctl restart vsftpd

在客户端用列表中的账号登录（登录成功）

用列表中不存在的账号登录（无法登录）

5、其他配置

（1）修改监听地址与端口

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

    listen=YES

    listen_address=192.168.10.101     \\添加监听地址

listen_port=2121                            \\添加监听端口

listen_ipv6=no

[root@localhost ~]# systemctl restart vsftpd

（2）客户端测试

[root@localhost ~]# ftp 192.168.10.101 2121

（3）使用ftp的被动模式

    pasv_enable=yes

    pasv_min_port=24500

    pasv_max_port=24600

[root@localhost ~]# systemctl restart vsftpd

注意：

ftp默认使用被动模式

如果用被动模式，是客户端向服务器发起数据连接，要保证服务器的防火墙是关闭的

如果用主动模式，是服务器向客户端发起数据连接，要保证客户端的防火墙是关闭的

汐雨寂寂
关注
FTP服务
weixin_67470255的博客
04-16 5940
目录 引言： 一、FTP概述 二、FTP的作用及工作原理 1.FTP的作用和模式以及通信方式 2.FTP的工作原理 2.1主动模式 2.2被动模式 2.3总结: 三、搭建和配置FTP服务 1.安装前准备工作 1.1关闭防火墙和增强型安全功能 1.2查看信息 2.匿名用户案例 2.1修改配置文件 2.2匿名访问测试 3.设置用户模式登录 3.1修改配置文件 四、总结 引言： FTP 是因特网网络上历史最悠久的网络工具，从 1971 年由 A KBHUSHAN 提出第一.
FTP文件传输服务
m0_64000472的博客
05-24 1945
FTP是一种文件传输协议，一般使用端口连接，用来上传和下载，实现远程共享文件，和统一管理文件它的工作原理是：工作在TCP/IP协议簇，其传输协议是TCP协议，以提高文件传输的共享性和可靠性，使用C/S模式的工作方式连接，同时处理服务器和客户端的连接命令和数据传输，FTP将命令和数据分开传输，提高传输效率。
文件传送协议：FTP 的工作原理与应用
最新发布
2301_80064376的博客
08-22 2015
FTP作为一种基础且广泛应用的文件传输协议，通过客户/服务器体系结构，有效解决了不同计算机系统文件传输的不兼容问题。，确保了文件传输的高效性和稳定性。这种分离设计使得控制连接贯穿整个会话，而数据连接则是非持续的，只在需要传输文件时建立和关闭。通过上述步骤，你可以轻松地使用FTP进行文件上传和下载，实现网站文件的管理和维护。用户使用命令行方式的FTP客户软件时，输入的命令与控制连接中的命令不同。
深入解析FTP：原理、架构与搭建方式
CloudJourney的博客
06-24 1699
开发任何基于FTP的客户端软件都必须遵循FTP的工作原理，FTP的独特的优势同时也是与其它客户服务器程序最大的不同点就在于它在两台通信的主机之间使用了两条TCP连接，一条是数据连接，用于数据传送；FTP是用于在网络上进行文件传输的一套标准协议，它工作在OSI模型的第七层，TCP模型的第四层，即应用层。FTP使用TCP传输而不是UDP，客户和服务器建立连接前要经过一个“三次握手”的过程，保证客户与服务器之间的连接是可靠的，而且是面向连接的，为数据传输提供可靠保证。：用户可以将本地文件上传到FTP服务器上。
ftp原理
#ifndefine maxwit #define maxwit...#endif
10-08 3838
来自： http://blog.csdn.net/dayeshisir/article/details/6041513 （一）ftp原理与vsftp安装  1.ftp原理 FTP Transfer Protocol 件传输协议的缩写,在RFC 959中具体说明。 FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。 控制通
FTP的传输原理
weixin_44426859的博客
03-29 2278
FTP的传输原理 FTP（Flie Transfer Protocol）是相当古老的传输协议之一，主要功能是在服务器与客户端之间进行文件的传输。（明文传输） 1.1FTP功能介绍 FTP服务器的功能除了单纯的进行文件传输与管理之外，依据服务器软件的配置架构，它还可以提供以下几个主要功能： 1.不同等级的用户身份登录： 实体用户（real user）； 访客（guest）； 匿名用户（anonym...
ftp服务器技术原理,FTP工作原理
weixin_39521808的博客
07-30 6566
1、 FTP工作原理FTP是TCP/IP的一种具体应用，它工作在OSI模型的第七层，TCP模型的第四层上，即应用层，使用TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过一个被广为熟知的"三次握手"的过程，它带来的意义在于客户与服务器之间的连接是可靠的，而且是面向连接，为数据的传输提供了可靠的保证。采用FTP协议可使Internet用户高效地从网上的FTP服务器下载大信息量的数据文...
"Linux服务器搭建实验报告模板： FTP工作原理及实验配置
第 1 章 FTP 工作原理概述 1.1 FTP 服务 FTP 是 File Transfer Protocol（文件传输协议）的英文简称，是 TCP/IP 协议组中的协议之一。用于 Internet 上的控制文件的双向传输。同时，它也是一个应用程序（Application...
计算机网络实验报告-实验三：FTP服务器的安装和配置.doc
08-09
实验报告的标题为“计算机网络实验报告-实验三：FTP服务器的安装和配置”，这是一项基于计算机网络课程的实践活动，旨在让学生深入理解FTP（文件传输协议）服务器的运作原理及配置过程。实验报告包含了实验的目的、...
FTP服务原理及配置
m0_50650953的博客
11-05 3221
FTP服务原理及配置FTP服务原理及配置1.FTP定义2.FTP工作原理在Linux中FTP配置1.FTP匿名账户的部署过程：2、FTP本地用户的部署过程： FTP服务原理及配置 1.FTP定义 FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页
中南大学网络工程实验-服务器搭建实验原创40页超详细手册-之FTP篇
12-17
在实验手册中，首先介绍了FTP的基本原理，包括其工作模式——客户端/服务器模型，以及TCP/IP协议在FTP中的应用。FTP的重要性在于它简化了文件在网络间的交换，尤其对于开发者和系统管理员而言，FTP是日常工作中不可...
详解 ➾【FTP服务工作原理及连接模式】
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
07-14 1万+
🟢 该章详细介绍了FTP服务工作原理（发出连接请求、建立FTP会话连接、数据传输、自动释放动态分配的端口）及连接模式（主动模式&被动模式）。
FTP传输一定要注意使用二进制模式
weixin_30505485的博客
08-16 1543
一个问题困扰了我一下午，刚刚才解决。我要上传一个PHP程序，其中用了sqlite数据库，没想到上传完以后无论如何也不能用，总是数据库查询失败。我登录上SSH，把几乎每个php都调试了一遍，还是没法解决。最终请来大牛帮助，才发现服务器上的sqlite数据库与本地的MD5值不一样。于是我又用Filezilla吧数据库上传了一遍，没想到的是，MD5值仍然和本地的文件不同。这时我突然想...
FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式
热门推荐
z507263441的专栏
08-15 3万+
FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式 　　1．ASCII传输方式：假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。  但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件
【杂记-浅谈FTP文件传输协议的不同传输模式】
叫我小虎就行了的博客
08-08 276
【杂记-浅谈FTP文件传输协议的不同传输模式】
FTP传输的两种模式的技术原理和应用
生活在别处
07-22 332
FTP（文件传输协议）是用于在网络上进行文件传输的标准协议，其工作原理依赖于TCP/IP协议族中的TCP协议。在本文中，我们将探讨FTP传输的两种主要模式：主动模式（Active Mode）和被动模式（Passive Mode），以及如何在不同的网络环境中正确配置它们。主动模式适用于FTP服务器和客户端直接建立连接的情况，但在某些网络环境下可能受限，如NAT（网络地址转换）或防火墙。值得注意的是，现代FTP客户端软件（如CuteFTP）通常会自动检测并切换至适当的模式，无需用户手动调整设置。
FTP服务器的原理
ZWE7616175的博客
08-02 1万+
在我们平时上网的过程中，一般都是使用FTP的客户端对商家提供的服务器进行访问（上传、下载文件），例如我们微软的SkyDrive网盘，115网盘等。 FTP介绍 FTP文件传输协议（File Transfer Protocol），用于Internet上的控制文件的双向传输，是一个应用程序。工作在TCP/IP协议族的应用层，其传输层协议是TCP协议，目的在于提高文件传输的共享性和可靠性，是基于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值