FTP文件传输服务

FTP文件传输服务

 

FTP连接及传输模式

1 控制连接：TCP 21，用于发送FTP命令信息

2 数据连接：TCP 20,用于上传、下载数据

3 数据连接建立类型：

FTP分为主动模式和被动模式

主动模式：服务器主动发起数据连接

首先由客户端向服务端的21端口建立FTP控制连接。当需要传输数据时，客户端以PORT命令告知服务器“我打开了某端口，你过来链接我”，预算服务器从20端口向客户端的该端口发送请求并建立数据连接

被动模式：服务器被动等待数据连接

如果客户端所在网络的防火墙禁止主动模式连接，通常会使用被动模式

首先由客户端向服务器的21号端口建立FTP控制连接。当需要传输数据时，服务器以PASV命令告知客户端“我打开了某端口，你过来链接我”，于是客户端向服务器的该端口（非20）发送请求并建立数据连接。

传输模式

在传输文件时，根据是否进行字符转换，分为文本模式和二进制模式

文本模式：这种模式在传输文件时使用ASCII标准字符序列，一般只用于纯文本文件的传输

二进制模式：这种模式不会转换文件中的字符序列，更适合传输程序、图片等非纯文本字符的文件。

使用二进制模式比文本模式更有效率，大多数FTP客户端工具可以根据文件类型自动选择文件传输模式。

用户类型

匿名用户：不用输用户

本地用户：本地的Linux登录用户

虚拟用户：不同于本地用户，跟Linux账号没关系的

FTP自己承认的虚拟账号

---

搭建匿名访问的FTP服务（简单，企业用的最多）

用在多人共享一个目录文件

《1》服务端配置：

（1）安装FTP服务软件

# rpm -qa | grep vsftpd

# yum -y install vsftpd （本地光盘安装）

（2）准备匿名FTP访问的目录

FTP服务器（server）指定一个共享目录，其他客户端连到这个服务器，可以共享、上传和下载

yum装vsftpd会自动有一个目录/var/ftp这个目录里面有一个子目录/var/ftp/pub为共享目录

给目录修改属主：chown ftp pub/（将属主root改为ftp）

[root@zhangmingjaun ~]# cd /var/ftp

[root@zhangmingjaun ftp]# chown ftp pub/

[root@zhangmingjaun ftp]# ls -la pub/

total 8

drwxr-xr-x 2 ftp  root 4096 Mar  1  2013 .

（3）开放匿名用户的配置并启动vsftpd服务

[root@zhangmingjuan ftp]# cd /etc/vsftpd/

[root@zhangmingjuan vsftpd]# cp vsftpd.conf{,.bak}   //安全起见，先备份一份

[root@zhangmingjuan vsftpd]# vim vsftpd.conf  //修改配置文件

 

[root@zhangmingjuan vsftpd]# /etc/init.d/vsftpd start   //打开服务

Starting vsftpd for vsftpd:                                [  OK  ]

[root@zhangmingjuan vsftpd]# netstat -antup | grep vsftpd   //（检查开没开）21端口

tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      2932/vsftpd    

《2》客户端配置

（4）测试匿名FTP服务器

在客户端安装FTP客户端

 

[root@zhangmingjuan ~]# yum -y install ftp

[root@zhangmingjuan ~]# ftp 192.168.204.143   //服务端IP

Connected to 192.168.204.143 (192.168.204.143).

220 (vsFTPd 2.2.2)

Name (192.168.204.143:root): ftp

331 Please specify the password.

Password:   //匿名访问的FTP服务密码都为空

230 Login successful.

ftp> help   //查看命令（上传下载等）

Commands may be abbreviated.  Commands are:

 

注意：上传下载等操作都是在当前路径下的。共享目录里/var/ftp/pub

 

ftp常用命令

 

从远程ftp服务器下载文件的命令格式：get  远程ftp服务器上当前目录下要下载的文件名  [下载到本地机器上当前目录时的文件名]

向远程ftp服务器上传文件的命令格式：put/mput  本地机器上当前目录下要上传的文件名  [上传到远程ftp服务器上当前目录时的文件]

FTP>open  [ftpservername]，和指定的远程Linux FTP服务器连接

FTP>user  [username]  [password]，使用指定远程Linux FTP服务器的用户登录

FTP>pwd  显示远程Linux FTP服务器上的当前路径

FTP>ls  列出远程Linux FTP服务器上当前路径下的目录和文件

FTP>dir  列出远程Linux FTP服务器上当前路径下的目录和文件(同上)

FTP>mkdir  [foldname]，在远程Linux FTP服务器上当前路径下建立指定目录

FTP>rmdir  [foldname]，删除远程Linux FTP服务器上当前路径下的指定目录

FTP>cd  [foldname]，更改远程Linux FTP服务器上的工作目录

FTP>delete  [filename]，删除远程Linux FTP服务器上指定的文件

FTP>rename  [filename]  [newfilename]，重命名远程Linux FTP服务器上指定的文件

FTP>close  从远程Linux FTP服务器断开但保留FTP命令参数提示

FTP>disconnect  从远程Linux FTP服务器断开但保留FTP命令参数提示(同上)

FTP>bye  结束和远程Linux FTP服务器的连接

FTP>quit  结束和远程Linux FTP服务器的连接(同上)

FTP>!  直接从远程Linux FTP服务器进入到本地shell中

FTP>exit  (接上步)从本地shell环境中返回到远程Linux FTP服务器环境下

FTP>!ls  列出本地机器上当前路径下的目录和文件

FTP>lcd  [foldname]，更改本地机器的工作目录

FTP>?  显示ftp命令说明

FTP>help  显示ftp命令说明(同上)

 

---

搭建本地用户验证的FTP服务

本地每个用户都是自己独立空间

（1）创建本地用户

[root@zhangmingjaun ~]# useradd test1

[root@zhangmingjaun ~]# useradd test2

[root@zhangmingjaun ~]# echo "123" | passwd --stdin test1 &> /dev/null

[root@zhangmingjaun ~]# echo "123" | passwd --stdin test2 &> /dev/null

[root@zhangmingjaun ~]# id test1

uid=501(test1) gid=501(test1) groups=501(test1)

[root@zhangmingjaun ~]# id test2

uid=502(test2) gid=502(test2) groups=502(test2)

 

（2）修改配置文件，重启FTP服务

[root@zhangmingjaun ftp]# cd /etc/vsftpd/

[root@zhangmingjaun vsftpd]# ls

ftpusers  user_list  vsftpd.conf  vsftpd.conf.bak  vsftpd_conf_migrate.sh

[root@zhangmingjaun vsftpd]# cp vsftpd.conf.bak vsftpd.conf.1

[root@zhangmingjaun vsftpd]# ls

ftpusers   vsftpd.conf    vsftpd.conf.bak

user_list   vsftpd.conf.1  vsftpd_conf_migrate.sh

[root@zhangmingjaun vsftpd]# vim vsftpd.conf.1

[root@zhangmingjaun vsftpd]# /etc/init.d/vsftpd reload  //重启服务

Shutting down vsftpd:                                      [  OK  ]

Starting vsftpd for vsftpd:                                [  OK  ]

（3）客户端测试

服务端操作

[root@zhangmingjaun ~]# cd /home/test1

[root@zhangmingjaun test1]# echo "123456" > ftpceshi.txt

[root@zhangmingjaun test1]# ls

ftpceshi.txt

客户端测试

[root@zhangmingjuan home]# ftp 192.168.204.143

Connected to 192.168.204.143 (192.168.204.143).

220 (vsFTPd 2.2.2)

Name (192.168.204.143:root): test1

331 Please specify the password.

Password: 123

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls

227 Entering Passive Mode (192,168,204,143,200,52).

150 Here comes the directory listing.

-rw-r--r--    1 0        0               7 Nov 25 12:22 ftpceshi.txt   //证明每个用户上传下载都在自己家目录里

226 Directory send OK.

ftp> get ftpceshi.txt /home/ftpceshi     //从服务端自己家目录里下载文件到本地 

local: /home/ftpceshi remote: ftpceshi.txt

227 Entering Passive Mode (192,168,204,143,130,132).

150 Opening BINARY mode data connection for ftpceshi.txt (7 bytes).

226 Transfer complete.

7 bytes received in 5.5e-05 secs (127.27 Kbytes/sec)

[root@zhangmingjuan home]# ls

ftpceshi

 

ftpusers与user_list用户列表的使用

（1）ftpusers文件：FTP服务器中的黑名单，优先级高于user_list文件

（2）user_list文件：此用户列表默认情况下也是黑名单，即在此用户列表中的用户不可访问FTP服务器，但可以通过vsftpd.conf主配置文件的修改将此黑名单改为白名单，且仅此名单中的用户可以访问

 

---

搭建虚拟用户验证的FTP服务（安全规避）

虚拟账号连过来之后统一映射成virtual账号

因此所有虚拟账号登录以后也是看到的是同一个空间，也是共享的（虚拟账号的家目录）

 

（1）建立虚拟用户账号数据库

vsftpd服务使用Berkeley DB格式的数据库文件来存放虚拟用户账号，使用db_load生成数据库文件。

 

[root@zhangmingjaun ~]# cd /etc/vsftpd/

[root@zhangmingjaun vsftpd]# vim ./vusers.list   //新建一个虚拟用户账号密码列表文件 

zhangsan

123

lisi

123

wangwu

123

[root@zhangmingjaun vsftpd]# db_load -T -t hash -f vusers.list vusers.db   //将文件转换成数据文件

[root@zhangmingjaun vsftpd]# file vusers.db   //file命令查看文件类型的

vusers.db: Berkeley DB (Hash, version 9, native byte-order)

 

注：db_load命令

-T：允许非Berkeley的程序使用该数据库

-t：指定算法（hash:哈希，散列）

-f：指定源文件

注意：生成的数据库文件必须为“.db”格式

 

[root@zhangmingjaun vsftpd]# chmod 600 vusers.*   //修改有关用户名密码文件的权限，增强安全性，只能属主进行读写

 

 

（2）添加虚拟映射账号，为FTP根目录修改权限

[root@zhangmingjaun vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual   //本地统一映射成须弥账号virtual

                             -d /var/ftproot 指定家目录的位置

[root@zhangmingjaun vsftpd]# mkdir -p /var/ftproot

[root@zhangmingjaun vsftpd]# chmod 755 /var/ftproot

（3）添加PAM认证

[root@zhangmingjaun vsftpd]# vim /etc/pam.d/vsftpd.vu

（4）修改vsftpd.conf配置文件，重启服务

[root@zhangmingjaun vsftpd]# /etc/init.d/vsftpd restart

[root@zhangmingjaun vsftpd]# ls

ftpusers   vsftpd.conf      vsftpd_conf_migrate.sh   vusers.list

user_list  vsftpd.conf.bak  vusers.db

[root@zhangmingjaun vsftpd]# cat vusers.list

zhangsan

123

lisi

123

wangwu

123

 

（5）客户端测试

[root@zhangmingjuan ~]# ftp 192.168.204.143

Connected to 192.168.204.143 (192.168.204.143).

220 (vsFTPd 2.2.2)

Name (192.168.204.143:root): zhangsan

331 Please specify the password.

Password:    //vusers.list文件里设置的密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> ls   //此时位置是虚拟账号/var/ftproot/家目录位置

227 Entering Passive Mode (192,168,204,143,156,204).

150 Here comes the directory listing.

-rw-r--r--    1 0        0               4 Nov 25 14:14 1

-rw-r--r--    1 0        0               4 Nov 25 14:14 2

-rw-r--r--    1 0        0               4 Nov 25 14:14 3

226 Directory send OK.

ftp> get 1 /home/1

local: /home/1 remote: 1

227 Entering Passive Mode (192,168,204,143,154,199).

150 Opening BINARY mode data connection for 1 (4 bytes).

226 Transfer complete.

4 bytes received in 6e-05 secs (66.67 Kbytes/sec)

 

（6）实现每个虚拟账户有不同的根目录、不同权限的管控

①创建用户控制目录，并创建虚拟所对应的同名配置文件

[root@zhangmingjuan ~]# cd /etc/vsftpd/

[root@zhangmingjaun vsftpd]# mkdir ./vusers.dir

[root@zhangmingjaun vsftpd]# cd /vusers.dir

[root@zhangmingjaun vusers.dir]# touch zhangsan lisi wangwu   //创建他们几个账号的配置文件

修改张三的配置文件，使其可以上传、建立目录、删除文件、重命名文件、最大传输速率1字节/秒，根目录为/var/zhangsan

[root@zhangmingjaun vusers.dir]# mkdir /var/zhangsan   //创建zhangsan的根目录

[root@zhangmingjaun vusers.dir]# vim zhangsan

[root@zhangmingjaun vsftpd]# chown virtual /var/zhangsan

 

 

修改李四的配置文件，使其仅可以上传，不开放其他权限，不限制传输速率，根目录为/var/lisi

[root@zhangmingjaun vsftpd]# mkdir /var/lisi

[root@zhangmingjaun vusers.dir]# vim lisi

[root@zhangmingjaun vusers.dir]# chown virtual /var/lisi

王五的配置文件不做修改，其权限为配置文件中的默认权限，根目录为/var/ftproot，仅可以下载无法上传

[root@zhangmingjaun vusers.dir]# mkdir /var/wangwu

[root@zhangmingjaun vusers.dir]# chown virtual /var/wangwu

 

②修改vsftpd.conf主配置文件，重启服务（告诉它我的配置文件在哪儿）

 

[root@zhangmingjaun vusers.dir]# /etc/init.d/vsftpd reload

Shutting down vsftpd:                                      [  OK  ]

Starting vsftpd for vsftpd:                                [  OK  ]

 

③客户端测试

 

 

转载于:https://www.cnblogs.com/juanne/p/10033425.html