FTP理论与实践

目录

一、FTP概述

Standard模式

Passive模式

二、FTP作用与工作原理

FTP的作用和模式以及通信方式

FTP工作原理与流程

主动模式的:工作原理

被动模式的工作原理

搭建和配置FTP服务

安装前准备工作

匿名用户案例

匿名访问测试

实战

字符界面

图形界面

设置用户模式登录

使用user_ list用户列表文件

实战

本章总结


一、FTP概述

FTP (File TransferProtocol,文件传输协议)是典型的C/S架构的应用层协议,需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的,面向连接的,为数据的传输提供了可靠的保证。 tcp协议:20端口(数据传输),21端口(远程连接,传输指令)(他们都是监听端口)

FTP是一种文件传输协议,它支持两种模式,一种方式叫做standard (也就是Active, 主动方式),一种是Passive(也就是PASV,被动方式)。Standard模式 FTP的客户端发送PORT 命令到FTP server。Passive模 式FTP的客户端发送PASV命令到FTP Server

Standard模式

FTP客户端首先和FTP Server的TCP 21端口建立连接,通过这个通道发送命令,客户端需要接收数据的时候在这个通道上发送PORT命令。

PORT命令包含了客户端用什么端口接收数据。在传送数据的时候,服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式

在建立控制通道的时候和Standard模式类似,当客户端通过这个通道发送PASV命令的时候,FTP
 server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求,然后FTP server将通过这个端口进行数据的传送,这个时候FTPserver不再需要建立一个新的和客户端之间的连接。

二、FTP作用与工作原理

FTP的作用和模式以及通信方式

作用

Internet上用 来传送文件的协议。

VSFTP全称(very secure FTP )

VSFTP模式: C/S模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立数据连接,并传输文件数据

21端口用于建立控制连接,并传输FTP控制命令

FTP工作原理与流程

FTP数据连接分为两种模式:

主动模式和被动模式

FTP会话包含了两个通道,控制通道和数据传输通道,FTP的工作有两种模式,一种是主动模式,一种是被动模式,以FTP Server为参照,主动模式,服务器主动连接客户端传输:被动模式,等待客户的连接。

主动模式的:工作原理

FTP客户端连接到FTP服务器的21号端口,发送用户名和密码,客户端随机开放一个端口(1024
以上),发送PORT命令到FTP服务器,告知服务器客户端采用主动模式并开放端口,FTP服务器收到PORT主动模式命令和端口后,通过服务器的20号端口和客户端开放的端口连接,发送数据,原理画图所示,(无论是主动还是被动模式,首先的控制通道都是先建立起来,只是在数据传输模式上的区别)

被动模式的工作原理

PASV是Passive的缩写,中文成为被动模式,.工作原理:FTP客户端连接到FTP服务器所监听的21
号端口,发送用户名和密码,发送PASV命令到FTP服务器,服务器在本地随机开放一一个端口( 1024以上),然后把开放的端口告知客户端,而后客户端再连接到服务器开放的端口进行数据传输,原理画图所示。

 注:以上的说明主动和被动,是相对于的FTP server 端而判断,如果server去连接client开放的端口,说明是主动的,相反,如果client去连接server开放的端口,则是被动。

总结

主动模式:服务器主动发起数据连接

被动模式:服务器被动等待数据连接

扩展:

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

windows: Serv-U、 FTP server、 filezilla     server
Linux: ProFTPD    Very    Secure     FTP  (vsftp)工作环境中都用这个
TFTP     69     简单FTP协议
ssh     SFTP   文件传输

搭建和配置FTP服务

安装前准备工作

关闭防火墙和增强型安全功能

systemctl stop firewalld     #关闭防火墙

systemctl disable firewalld     #开机自动关闭防火墙

setenforce 0         #临时增强型安全功能

查看信息
yum info vsftpd   或     rpm -q vsftp

如没有安装,使用yum安装.

yum install -y vsftpd

开启FTP服务

systemctl start vsftpd        或     systemctl enable vsftpd        开机自开启FTP服务

 切换服务配置目录并且做备份

cd /etc/vsftpd/

cp vsftpd.conf vsftpd. conf .bak

匿名用户案例

设置匿名用户访问的FTP服务(最大权限)

修改配置文件

vim /etc/vsftpd/vsftpd. conf

anonymous_ enable=YES                    #开启匿名用户访问。默认已开启.

write enable=YES                                 #开放服务器的写权限(若要上传,必须开启)。默认已开启

anon_umask=022                                  #设置匿名用户所上传数据的权限掩码(反掩码)。

anon_ upload_ enable=YES                 #允许匿名用户上传文件。默认已注释,需取消注释

anon_ mkdir_ write_ enable=YES        #允许匿名用户创建(上传)目录。默认已注释,需取消注释

anon other_ write_ enable=YES           #允许删除、重命名、覆盖等操作。需添加

chmod 777 /var/ftp/pub/                     #为匿名访问ftp的根目录下的pub子目录设置最大权限,以便匿名用户上传数据。

匿名访问测试

在Windows系统打开开始菜单,输入cmd命令打开命令提示符

建立ftp连接I

ftp 192.168.80.10

匿名访问,用户名为ftp,密码为空,直接回车即可完成登录

ftp> pwd                 #匿名访问ftp的根目录为Linux系统的/var/ftp/目录

ftp> ls                     #查看当前目录

ftp> cd pub             #切换到pub目录

ftp> get  文件名      #下载文件到当前Windows本地目录

ftp> put  文件名      #上传文件到ftp目录

ftp> quit                  #退出.

实战

 准备工作

重启服务

查看服务信息

安装服务

 开启服务

查询服务地址

备份文件

进入编辑页面 

保存并退出

给予权限

重新启动服务

测试

拷贝文件

验证

字符界面

下载命令:get

添加内容

图形界面

直接拖拽,然后返回虚拟机查看

设置用户模式登录

设置本地用户验证访问ftp,并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)

修改配置文件

vim /etc/vsftpd/vsftpd. conf

local_ enable=Yes                            #启用本地用户

anonymous_ enable=NO                 #关闭匿名用户访问

write_ enable=YES                          #开放服务器的写权限(若要上传,必须开启)

local_ umask=077                           #可设置仅宿主用户拥有被.上传的文件的权限(反掩码)

chroot_ local_ user=YES                #将访问禁铜在用户的宿主月录中

allow_ writeable_ chroot=YES        #允许被限制的用户主目录具有写权限

#anon_ mkdir_ write_ enable=YES        注释

#anon_ other_ write_ enable=YES         注释

重启服务
systemctl restart vsftpd

ftp 192.168.10.12

ftp://zhangsan@192.168.10.12

修改匿名用户、本地用户登录的默认根目录

anon root=/var/ www/html                #anon_ root针对匿名用户

local_ root=/var/www/html               #local_ root针对系统用户

使用user_ list用户列表文件

vim /etc/vsftpd/user_ list

//末尾添加zhangsan用户

zhangsan

vim /etc/vsftpd/vsftpd. conf

userlist_ enable=YES           #启用user_ list用户列表文件

userlist_ deny=NO                #设置白名单,仅允许user_ list用户列表文件的用户访问。默认为YES,为黑名单,禁用

实战

打开一个新的窗口并创建目录ky19

重启服务

创建一个新的用户

进行验证

用户不能随意切换目录且无写入、上传权限

在图形界面也是一样

设置权限

验证

 

重启服务

验证

本章总结

FTP概述

VSFTP模式(c/s模式)

工作原理模式:主动模式和被动模式

FTP端口和作用

20端口用于建立数据连接,并传输文件数据

21端口用于建立控制连接,并传输FTP控制命令

FTP配置文件

实验匿名用户与本地用户登陆权限和方式

用户黑白名单

  • 0
    点赞
  • 0
    收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:1024 设计师:我叫白小胖 返回首页
评论

打赏作者

粉毛狐狸

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值