FTP服务

目录

一、FTP概述

1.1 FTP文件传输协议支持的两种模式

1.1-1 Standard模式

1.1-2 Passive模式

二、FTP的作用与工作原理

2.1 FTP的作用和模式以及通信方式

2.2 FTP工作原理与流程

2.2-1 主动模式的工作原理

2.2-2 被动模式的工作原理

三、搭建和配置FTP服务

3.1 安装前的准备工作

 3.2 查看vfstp有没有安装信息

4、匿名用户案例

4.1 设置匿名用户访问FTP服务（最大权限）

 3.2 匿名访问测试

五、设置用户模式登陆

5.1 修改配置文件

 本章总结

---

一、FTP概述

FTP（File Transfer Protocol ，文件传输协议）是典型的的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。

FTP客户端和服务器之间的连接时可靠的，面向连接，为数据的传输提供了可靠的保证。tcp协议：20、21端口

20端口：用于传输数据

21端口：用于传输指令

1.1 FTP文件传输协议支持的两种模式

FTP支持两种模式，一种是Standard（也就是Active，主动方式），一种是Passive（也就是PASV，被动方式）。Standard模式 FTP 客户端 PORT 命令到FTP Server。Passive模式FTP客户端发送PASV命令到FTP Server

1.1-1 Standard模式

FTP 客户端首先和FTP Server的TCP21端口建立连接，通过这个通道发送命令，客户端需要接受数据的时候在这个通道上发送PORT命令。

PORT命令包含了客户端用什么端口接收数据，在传输数据的时候，服务器通过自己的TCP 20端口发送数据。FTP Server必须和客户端建立一个新的连接用来传输数据。

1.1-2 Passive模式

在建立控制通道的时候和Standard模式类似，当客户端从这个通道发送PASV命令的时候，FTP Server打开一个位于1024和5000之间的随机端口并且通知客户在这个端口上传输数据的请求，然后FTP Server通过这个端口进行数据传输，这个时候FTP Server不需要建立一个新的和客户端之间的连接。

二、FTP的作用与工作原理

2.1 FTP的作用和模式以及通信方式

作用：Internet 上用来传送文件的协议

VSFTP全称 （very secure FTP）

VSFTP模式：C/S模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通讯

20端口用于建立数据链接，并传输文件数据

21端口用于建立控制链接，并传输FTP控制命令

2.2 FTP工作原理与流程

FTP数据连接分为两个模式：主动模式和被动模式

FTP会话包含了两个通道：控制通道和数据传输通道，FTP的工作模式分为主动和被动模式，以TFP Server为参照，主动模式：服务器主动连接客户端传输；被动模式：等待客户连接。

2.2-1 主动模式的工作原理

FTP 客户端连接到FTP 服务器的21端口，发送用户名和密码，客户端随机开放一个端口（1024以上），发送PORT命令到FTP服务器，告知服务器客户端采用主动模式并开放端口，FTP服务器收到PORT主动模式命令和端口后，通过服务器的20端口和客户端开放的端口连接，发送数据。

注：无论是主动模式还是被动模式，首先的控制通道都是要先建立起来的，只是数据传输上的区别

 

2.2-2 被动模式的工作原理

PASV是Passive的缩写，中文称为被动模式

工作原理：FTP客户端连接到FTP服务器所监听的21端口号，发送用户名和密码，发送PASV命令道FTP服务器，服务器在本地随机开放一个端口（1024以上），然后把开放的端口告客户端，然后客户端在连接到服务器所开放的端口进行数据传输。

注：以上的说明主动和被动，是相对于FTP Server端判断，如果server去连接client开放的端口，说明是主动的，相反，如果client去连接server开放的端口，则是被动 

总结：

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

三、搭建和配置FTP服务

3.1 安装前的准备工作

[root@mayinbin ~]# systemctl stop firewalld          #关闭防火墙
[root@mayinbin ~]# systemctl disable firewalld       #开机自关闭防火墙
[root@mayinbin ~]# setenforce 0                      #临时关闭增强型安全功能

 3.2 查看vfstp有没有安装信息

yum info vsftp或rpm -q vsftp             #查看有无安装vsftp

如果没有安装就是用yum命令安装
yum install -y vsftpd

systemctl start vsftpd                   #开启ftp服务

cd /etc/vsftp                            #切换服务配置目录
cp vsftpd.conf vsftpd.conf.bak           #做一个备份

 

 开启ftp服务并查看配置文件的位置

 切换到文件所在位置并做一份备份

4、匿名用户案例

4.1 设置匿名用户访问FTP服务（最大权限）

[root@mayinbin vsftpd]# vim /etc/vsftpd/vsftpd.conf


anonymous_enable=YES            #开启匿名用户访问（默认开启）
write_enable=YES                #开放服务器的写权限（若要上传必须开启）默认开启
local_umask=022                 #设置匿名用户上传数据的权限掩码（反掩码）
anon_upload_enable=YES          #允许匿名用户上传文件（默认已注释，需要取消注释）
anon_mkdir_write_enable=YES     #允许匿名用户创建（上传）目录，默认已注释，需要取消注释
anon_other_write_enable=YES     #允许删除、重命名、覆盖等操作，需要手动添加

 3.2 匿名访问测试

在Windows中打开菜单，输入cmd打开命令提示符

ftp 192.168.63.20          #建立ftp连接
匿名访问时，用户名为ftp


ftp>pwd                    #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp>ls                     #查看当前目录
ftp>cd pub                 #切换到pub目录
ftp>get 文件名             #下载文件到当前Windows本地目录
ftp>put 文件名             #上传文件到ftp目录
ftp>quit                   #退出

 

 

 

五、设置用户模式登陆

设置本地用户验证访问ftp，并禁止切换到ftp以外的目录（默认登陆的根目录为本地用户的家目录）

5.1 修改配置文件

vim /etc/vsftpd/vsftpd.conf

local_enable=YES             #开启本地用户
anonymous_enable=NO          #关闭匿名用户访问
write_enable=YES             #开放服务器的写权限（若要上传必须开启）
local_umask=077              #设置仅宿主目录用户拥有被上传文件的权限
allow_writeable_chroot=YES   #允许被限制的用户主目录下具有写的功能
chroot_local_user=YSE        #将访问禁固在用户的宿主目录中



#anon_mkdir_write_enable=YES #注释
#anon_other_write_enable=YES #注释
#anon_upload_enable=YES      #注释

 

 

 

 

 然后重启一下服务

 

 本章总结

• FTP概述
• VSFTP模式（c/s模式）
• 工作原理模式：主动模式和被动模式
• FTP端口和作用
• 20端口用于建立数据连接，并传输文件数据
• 21端口用于建立控制连接，并传输FTP控制命令
• FTP配置文件
• 实验匿名用户与本地用户登陆权限和方式
• 用户黑白名单