【Linux网络】FTP原理和配置

已于 2023-04-26 09:20:55 修改
阅读量2.2k 收藏 8
点赞数 2
分类专栏： Linux网络 文章标签： 网络 linux 服务器
于 2023-04-18 19:30:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/datangda/article/details/130229291
版权

文章目录

一、FTP服务概述

1.定义

  FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。主要是用来传输文件的协议。

  默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于建立数据连接并传输数据，21用于奖励控制连接并传输控制信息。

2.数据连接

  FTP数据连接分为主动模式和被动模式

主动模式

  客户端给服务端的21控制端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的某个端口，你就从这里把东西给我吧，服务器知道后就会连接客户端已打开的那个数据端口把东西传给客户端，这就是主动模式。可以理解为服务器主动发起数据连接。

被动模式

  客户端给服务器端的21端口发命令说，我要下载什么什么，服务端知道后，就打开一个空闲的端口，然后告诉客户端，我已经打开了某某端口，你自己进去拿吧。于是客户端就从那个端口进去拿文件了，这就是被动模式.可以理解为服务器被动等待数据连接。

在这里插入图片描述

二、FTP配置

1.安装FTP服务

前置条件是服务端已经配置DHCP，配置本地yum源仓库，安装ftp服务并备份配置文件

[root@host ~]# yum install -y vsftpd
//查询ftp服务是否安装成功
[root@host ~]# ls /mnt/Packages/ | grep vsftpd
vsftpd-3.0.2-28.el7.x86_64.rpm

2.匿名账户的部署过程

查询配置文件并备份

//查询配置文件目录
[root@host ~]# rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
[root@host yum.repos.d]# cd /etc/vsftpd/
[root@host vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh

//备份配置文件
[root@host vsftpd]# cp vsftpd.conf{,.bak}
[root@host vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd.conf.bak  vsftpd_conf_migrate.sh

修改配置文件，设置软件级别的允许权限

[root@host vsftpd]#vim vsftpd.conf
//开启匿名用户访问
anonymous_enable=YES
//开放服务器的写权限（若要上传，必须开启）。默认已开启
write_enable=YES    
//设置匿名用户所上传数据的权限掩码（反掩码）。
anon_umask=022              
//允许匿名用户上传文件。默认已注释，需取消注释
anon_upload_enable=YES    
//允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_mkdir_write_enable=YES    
//允许删除、重命名、覆盖等操作。需添加
anon_other_write_enable=YES

设置系统级别的权限

[root@host ~]# cd /var/ftp/
[root@host ftp]# mkdir aaa
[root@host ftp]# ll
总用量 0
drwxr-xr-x. 2 root root 6 4月  18 16:37 aaa
drwxr-xr-x. 2 root root 6 10月 14 2020 pub
//给aaa目录以及子目录文件所有权限
[root@host ftp]# chmod 777 /var/ftp/aaa/
[root@host ftp]# ll
总用量 0
drwxrwxrwx. 2 root root 6 4月  18 16:37 aaa
drwxr-xr-x. 2 root root 6 10月 14 2020 pub
[root@host ftp]# cd aaa/
[root@host aaa]# ls
[root@host aaa]# echo 'helloworld' > abc.txt
[root@host aaa]# ls
abc.txt
[root@host aaa]# cat abc.txt

开启服务，关闭防火墙和增强型安全功能

[root@host ftp]# systemctl start vsftpd
//设置开机自启
[root@host ftp]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

[root@host ftp]# systemctl stop firewalld
[root@host ftp]# setenforce 0

匿名访问测试

在Windows系统打开 开始 菜单，输入 cmd 命令打开命令提示符，测试是否能连接上

//建立ftp连接
C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
//匿名访问，用户名为ftp，密码为空，直接回车即可完成登录
用户(192.168.223.100:(none)): ftp
331 Please specify the password.
密码:
230 Login successful.
ftp>

在windows系统中执行常用命令

//匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> pwd
257 "/"

//查看当前目录
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
aaa
pub
226 Directory send OK.
ftp: 收到 13 字节，用时 0.00秒 13000.00千字节/秒。

//切换到aaa 目录
ftp> cd aaa
250 Directory successfully changed.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
abc.txt
226 Directory send OK.
ftp: 收到 12 字节，用时 0.01秒 0.80千字节/秒。

//下载文件到当前Windows本地目录(C:\Users\Tang目录)
ftp> get abc.txt
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for abc.txt (11 bytes).
226 Transfer complete.
ftp: 收到 11 字节，用时 0.00秒 11000.00千字节/秒。
ftp> quit
421 Timeout.

//切换下载或上传目录即切换windows虚拟机的cmd目录
C:\Users\Tang>cd C:\Users\Tang\Desktop

C:\Users\Tang\Desktop>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
//匿名访问，用户名为ftp，密码为空，直接回车即可完成登录
用户(192.168.223.100:(none)): ftp
331 Please specify the password.
密码:
230 Login successful.
ftp>
//将桌面的123.txt文件上传到服务端(C:\Users\Tang\Desktop)
ftp> cd aaa
250 Directory successfully changed.
ftp> put 123.txt
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 发送 12 字节，用时 0.00秒 12000.00千字节/秒。

3.本地用户的部署过程

命令操作进行进行连接服务端

备份配置文件

[root@host aaa]# cd /etc/vsftpd/
[root@host vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd.conf.bak  vsftpd_conf_migrate.sh
//备份文件
[root@host vsftpd]# cp vsftpd.conf vsftpd.conf.bak1
[root@host vsftpd]# ls
ftpusers   vsftpd.conf      vsftpd.conf.bak1
user_list  vsftpd.conf.bak  vsftpd_conf_migrate.sh

修改配置文件，设置软件级别的允许权限

[root@host vsftpd]# vim vsftpd.conf
//关闭匿名用户访问
anonymous_enable=NO
//启用本地用户
local_enable=YES
//开放服务器的写权限（若要上传，必须开启）。默认已开启
write_enable=YES
//可设置仅宿主用户拥有被上传的文件的权限（反掩码）
local_umask=077

添加本地用户zhangsan、lisi

[root@host vsftpd]# useradd zhangsan
[root@host vsftpd]# useradd lisi
[root@host vsftpd]# echo '123456' | passwd  --stdin  zhangsan
更改用户 zhangsan 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@host vsftpd]# echo '123123' | passwd  --stdin  lisi
更改用户 lisi 的密码 。
passwd：所有的身份验证令牌已经成功更新。
//重启服务
[root@host vsftpd]# systemctl restart vsftpd

在Windows系统打开 开始 菜单，输入 cmd 命令打开命令提示符，测试匿名用户和本地用户是否能连接上

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
ftp> quit
221 Goodbye.

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): ftp
331 Please specify the password.
密码:
530 Login incorrect.
登录失败。
ftp>

测试相关命令

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
//查询目录为本地用户的家目录
ftp> pwd
257 "/home/zhangsan"
ftp>

设置本地用户无法访问其他目录，但有写的权限

[root@host vsftpd]# vim vsftpd.conf
//将访问禁锢在用户的宿主目录中
chroot_local_user=YES
//允许被限制的用户主目录具有写权限
allow_writeable_chroot=YES

测试能否切换目录

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
ftp> pwd
257 "/"
ftp> cd /etc
550 Failed to change directory.

图形化操作进行连接服务端

在服务端创建数据方便客户端查看

[root@host ~]# su - zhangsan
上一次登录：二 4月 18 18:29:56 CST 2023pts/1 上
mount: 只有 root 能执行该操作
[zhangsan@host ~]$ mkdir 321
[zhangsan@host ~]$ touch abc.txt
[zhangsan@host ~]$ ll
总用量 0
drwxrwxr-x. 2 zhangsan zhangsan 6 4月  18 18:31 321
-rw-rw-r--. 1 zhangsan zhangsan 0 4月  18 18:31 abc.txt
[zhangsan@host ~]$

在windows虚拟机上的文件地址栏上输入ftp://192.168.223.100命令进入服务端，输入本地用户的账号与密码即可登录成功

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qrC0Ki3p-1681817089632)(C:\Users\86138\AppData\Roaming\Typora\typora-user-images\image-20230418183338060.png)]

4.其他部署操作

修改本地用户登录的默认根目录（匿名用户可以同样设置）

添加本地用户默认根目录

//创建
[root@host var]# mkdir home
[root@host var]# cd home/
[root@host home]# mkdir test

[root@host ~]# vim /etc/vsftpd/vsftpd.conf
//anon_root 针对匿名用户
anon_root=/var/www/html			
//local_root 针对系统用户
local_root=/var/home
[root@host ~]# systemctl restart vsftpd

在windows系统的虚拟机测试本地用户根目录

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
test
226 Directory send OK.
ftp: 收到 9 字节，用时 0.00秒 9000.00千字节/秒。

黑名单设置

设置zhangsan为黑名单

//使用user_list 用户列表文件
[root@host vsftpd]# vim /etc/vsftpd/user_list 
//末尾添加zhangsan用户
zhangsan

[root@host vsftpd]# vim /etc/vsftpd/vsftpd.conf
//启用user_list用户列表文件
userlist_enable=YES
//若不添加userlist_deny，默认为YES，为黑名单，禁用

//重启服务
[root@host vsftpd]# systemctl restart vsftpd

在windows系统的虚拟机测试zhangsan是否为黑名单，是否能登陆，测试lisi是否能登陆

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): lisi
331 Please specify the password.
密码:
230 Login successful.
ftp>

白名单设置

设置zhangsan为白名单

[root@host vsftpd]# vim /etc/vsftpd/vsftpd.conf
//启用user_list用户列表文件
userlist_enable=YES
//设置白名单，仅允许user_list用户列表文件的用户访问
userlist_deny=NO
//重启服务
[root@host vsftpd]# systemctl restart vsftpd

在windows系统的虚拟机测试zhangsan是否为白名单，是否能登陆，测试lisi是否能登陆

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): zhangsan
331 Please specify the password.
密码:
230 Login successful.
ftp> quit
221 Goodbye.

C:\Users\Tang>ftp 192.168.223.100
连接到 192.168.223.100。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.223.100:(none)): lisi
530 Permission denied.
登录失败。
ftp>
我的宝贝大唐
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ftp连接命令linux的简单介绍
萌兔兔MMQ！！
10-18 3807
oPort=远程端口号sftp get /var/www/fuyatao/index.php /home/fuyatao/。这条语句将从远程主机的 /var/www/fuyatao/目录下将 index.php。这条语句将把本地 /home/fuyatao/downloads/目录下的 linuxgl.pdf文件上传至远程主机/var/www/fuyatao/ 目录下。ls -l 普通文件就是以 - 开头，文件夹以 d 开头，grep 后面接正则表达式：^- 以 - 开头的匹配。
Linux系统ftp服务设置
2301_78160271的博客
06-07 9822
FTP全称为File Transfer Protocol，是一种在计算机网络上常用的文件传输协议。FTP协议通过TCP连接传输文件，可以用于在不同的操作系统之间传输文件。在FTP服务中，有两个角色：FTP服务器和FTP客户端。FTP服务器是负责存储文件并对客户端用户进行认证和授权的主机，而FTP客户端则是用户使用的工具，可以通过FTP协议连接到FTP服务器，上传或下载文件。一般情况下，FTP服务器通常放在远程主机上，用户需要通过FTP客户端软件连接到该主机才能进行文件传输。
Linux系统-FTP服务配置
最新发布
weixin_67092935的博客
06-18 1083
可以使用 firewall-cmd --permanent --add-service=ftp 命令将FTP服务添加到防火墙允许的服务列表中，并使用 firewall-cmd --reload 命令重新加载防火墙配置。此外，还可以编辑 /etc/sysconfig/selinux 文件，将SELinux设置为禁用模式（如果需要的话），以避免安全策略阻止FTP服务的正常运行。2. 传输过程缺少加密：FTP协议传输的数据不会进行加密处理，容易被拦截并窃取，因此对于重要数据的传输不太适用；
【Linux篇】之FTP服务器配置
distant_Rove666的博客
08-20 3278
具有储备资源的功能。 服务器中存储资源，客户端可以随时找到，如果客户端有足够的权限，也可以上传到服务器中。
linux系统-FTP服务配置
aran2002的博客
04-26 1095
不正经回答：（F 防 TP 传送）：那当然是防TP偷家的战略协议（bushi)正经回答：FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。它允许用户通过网络从一个计算机向另一个计算机传输文件。FTP 是互联网早期的基本协议之一，提供了一种可靠、简单的方式来共享文件。FTP服务器默认使用TCP协议的20、21端口与客户端进行通信20端口用于建立数据连接，并传输文件数据21端口用于建立控制连接，并传输FTP控制命令。
linux访问ftp(linux访问网页)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-12 1103
如何在linux下开启FTP服务 Linux下ftp服务可以通过搭建vsftpd服务来实现，以CentOS为例，首先查看系统中是否安装了vsftpd，可以通过执行命令rpm-qa|grepvsftpd来查看是否安装相应的包，如果没有安装那么可以执行yum-yinstallvsftpd来安装，安装之后首先创建ftp用户，比...
ftp.zip_ftp_linux网络编程_miniftp
07-14
在Linux环境下实现一个Miniftp服务器，可以深入理解FTP的工作原理和网络编程的基本概念。 首先，FTP协议的核心在于控制连接和数据连接。控制连接用于发送FTP命令，如用户登录、目录操作等；数据连接则用于实际的...
Linux网络操作系统基础：FTP服务配置.ppt
06-16
总的来说，配置Linux的FTP服务需要理解网络基础，掌握FTP的工作原理，熟悉Linux系统安全机制，尤其是SELinux，以及熟练运用Linux命令行工具进行服务配置和文件操作。通过以上步骤，你可以建立一个基本的FTP服务器，...
FTP服务原理及vsfptd的安装、配置
11-20
FTP 服务原理及 vsftpd 安装配置 FTP 服务是一种古老而广泛应用的文件传输协议，FTP 协议是现今使用最为...了解 FTP 服务原理及 vsftpd 的安装配置，对于我们使用 Linux 操作系统安装和配置 ftp 服务器非常有帮助。
linux的ftp服务详细配置
09-13
了解ftp原理的关键技术，特别是linux上的开发
ftp.rar_ftp_linux ftp
09-23
尽管它存在安全隐患，但通过正确的配置和使用更安全的替代协议，可以有效地保护文件传输过程。了解FTP的工作原理、如何在Linux中使用以及如何保障其安全性，对于任何IT专业人员来说都是至关重要的。
linux安装ftp服务器及配置
Eliot的博客
06-12 1928
linux安装ftp服务器及配置
Linux操作FTP的命令整理
qq_35309973的博客
02-27 1819
FTP（File Transfer Protocol，文件传输协议）是一种用于在计算机之间传输文件的协议。在Linux系统中，我们可以使用命令行工具来操作FTP。本文将整理一些常用的Linux操作FTP的命令。
Linux搭建FTP服务
伪·宅猫一枚
10-24 340
1、FTP文件传输协议 文件传输协议（FTP）主要用于客户端与服务端之间，传输文件到远程主机或从远程主机下载文件；应用层模式为client/server模式，其中client为发起传输的一方，server为远程主机。 1.1.工作流程： （1）FTP客户首先发起建立一个与FTP服务器端口号21之间的TCP控制连接, 指定TCP作为传输层协议； （2）客户在建立的控制连接上获得身份认证； （3）客户在建立的控制连接上发送命令来浏览远程主机的目录； （4）当服务器接收到1个文件传输命令时, 在服务器端口号20创
linux 下ftp配置
k195514239的博客
05-26 3593
1.创建ftp并启动 yum -y install vsftpd #如果没有安装，直接使用yum 安装 systemctl start vsftpd #安装完成后，启动 vsftpd 服务 systemctl enable vsftpd #开机自启动 service vsftpd restart #重启 2.配置 输入命令：vi /etc/vsftpd/vsftpd.conf 追加内容： local_enable=YES #默认YES write_enable=...
如何在命令行中使用 ftp 命令上传和下载文件
weixin_34102807的博客
05-02 6945
如何在命令行中使用 ftp 命令上传和下载文件 本文中，介绍在 Linux shell 中如何使用 ftp 命令。包括如何连接 FTP 服务器，上传或下载文件以及创建文件夹。尽管现在有许多不错的 FTP 桌面应用，但是在服务器、SSH、远程会话中命令行 ftp 命令还是有很多应用的。比如。需要服务器从 ftp 仓库拉取备份。 步骤 1: 建立 ...
linux 配置ftp服务器（详细 基础配置 ）
ZUOKA
03-08 518
查看是否安装#vsftpd -version如果有安装就会显示版本相反显示命令没找到 安装命令：#yum -y install vsftpd 使用 service vsftpd start 安装成功 配置防火墙 #vi /etc/sysconfig/iptables 这里按照网上的做法添加一行 1行-A RH-Firewall-1-INPUT -m state --state
linux中ftp连接成功但是无法上传和删除
热门推荐
awake720的博客
12-15 1万+
linux中安装ftp 补充：检查centos是否安装vsftpd 　　[root@localhost zhangzhuo]# rpm -aq vsftpd 　　vsftpd-3.0.2-22.el7.x86_64  #查询的返回结果，表明已安装 　　若要卸载Vfstpd: 　　　　[root@localhost zhangzhuo]# rpm -e vsft
linux上搭建ftp服务器，并设置本地用户登陆。
weixin_34381687的博客
11-02 996
转载声明：如转载请注明出处，否则将追究责任。首先搜索是否存在rpm包：rpm -qa|grep vsftpd[root@iZ28ldgf0u6Z ~]# rpm -qa|grep vsftpdvsftpd-2.2.2-21.el6.x86_64yum安装yum install vsftpd #如果出现错误有可能是python版本不对应导致，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我的宝贝大唐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值