目录
一、FTP概述
FTP (File TransferProtocol,文件传输协议)是典型的C/S架构的应用层协议,需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的,面向连接的,为数据的传输提供了可靠的保证。 tcp协议:20端口(数据传输),21端口(远程连接,传输指令)(他们都是监听端口)
FTP是一种文件传输协议,它支持两种模式,一种方式叫做standard (也就是Active, 主动方式),一种是Passive(也就是PASV,被动方式)。Standard模式 FTP的客户端发送PORT 命令到FTP server。Passive模 式FTP的客户端发送PASV命令到FTP Server
Standard模式
FTP客户端首先和FTP Server的TCP 21端口建立连接,通过这个通道发送命令,客户端需要接收数据的时候在这个通道上发送PORT命令。
PORT命令包含了客户端用什么端口接收数据。在传送数据的时候,服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。
Passive模式
在建立控制通道的时候和Standard模式类似,当客户端通过这个通道发送PASV命令的时候,FTP
server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求,然后FTP server将通过这个端口进行数据的传送,这个时候FTPserver不再需要建立一个新的和客户端之间的连接。
二、FTP作用与工作原理
FTP的作用和模式以及通信方式
作用
Internet上用 来传送文件的协议。
VSFTP全称(very secure FTP )
VSFTP模式: C/S模式
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
20端口用于建立数据连接,并传输文件数据
21端口用于建立控制连接,并传输FTP控制命令
FTP工作原理与流程
FTP数据连接分为两种模式:
主动模式和被动模式
FTP会话包含了两个通道,控制通道和数据传输通道,FTP的工作有两种模式,一种是主动模式,一种是被动模式,以FTP Server为参照,主动模式,服务器主动连接客户端传输:被动模式,等待客户的连接。
主动模式的:工作原理
FTP客户端连接到FTP服务器的21号端口,发送用户名和密码,客户端随机开放一个端口(1024
以上),发送PORT命令到FTP服务器,告知服务器客户端采用主动模式并开放端口,FTP服务器收到PORT主动模式命令和端口后,通过服务器的20号端口和客户端开放的端口连接,发送数据,原理画图所示,(无论是主动还是被动模式,首先的控制通道都是先建立起来,只是在数据传输模式上的区别)
被动模式的工作原理
PASV是Passive的缩写,中文成为被动模式,.工作原理:FTP客户端连接到FTP服务器所监听的21
号端口,发送用户名和密码,发送PASV命令到FTP服务器,服务器在本地随机开放一一个端口( 1024以上),然后把开放的端口告知客户端,而后客户端再连接到服务器开放的端口进行数据传输,原理画图所示。
注:以上的说明主动和被动,是相对于的FTP server 端而判断,如果server去连接client开放的端口,说明是主动的,相反,如果client去连接server开放的端口,则是被动。
总结
主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接
扩展:
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
windows: Serv-U、 FTP server、 filezilla server
Linux: ProFTPD Very Secure FTP (vsftp)工作环境中都用这个
TFTP 69 简单FTP协议
ssh SFTP 文件传输
搭建和配置FTP服务
安装前准备工作
关闭防火墙和增强型安全功能
systemctl stop firewalld #关闭防火墙
systemctl disable firewalld #开机自动关闭防火墙
setenforce 0 #临时增强型安全功能
查看信息
yum info vsftpd 或 rpm -q vsftp
如没有安装,使用yum安装.
yum install -y vsftpd
开启FTP服务
systemctl start vsftpd 或 systemctl enable vsftpd 开机自开启FTP服务
切换服务配置目录并且做备份
cd /etc/vsftpd/
cp vsftpd.conf vsftpd. conf .bak
匿名用户案例
设置匿名用户访问的FTP服务(最大权限)
修改配置文件
vim /etc/vsftpd/vsftpd. conf
anonymous_ enable=YES #开启匿名用户访问。默认已开启.
write enable=YES #开放服务器的写权限(若要上传,必须开启)。默认已开启
anon_umask=022 #设置匿名用户所上传数据的权限掩码(反掩码)。
anon_ upload_ enable=YES #允许匿名用户上传文件。默认已注释,需取消注释
anon_ mkdir_ write_ enable=YES #允许匿名用户创建(上传)目录。默认已注释,需取消注释
anon other_ write_ enable=YES #允许删除、重命名、覆盖等操作。需添加
chmod 777 /var/ftp/pub/ #为匿名访问ftp的根目录下的pub子目录设置最大权限,以便匿名用户上传数据。
匿名访问测试
在Windows系统打开开始菜单,输入cmd命令打开命令提示符
建立ftp连接I
ftp 192.168.80.10
匿名访问,用户名为ftp,密码为空,直接回车即可完成登录
ftp> pwd #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls #查看当前目录
ftp> cd pub #切换到pub目录
ftp> get 文件名 #下载文件到当前Windows本地目录
ftp> put 文件名 #上传文件到ftp目录
ftp> quit #退出.
实战
准备工作
重启服务
查看服务信息
安装服务
开启服务
查询服务地址
备份文件
进入编辑页面
保存并退出
给予权限
重新启动服务
测试
拷贝文件
验证
字符界面
下载命令:get
添加内容
图形界面
直接拖拽,然后返回虚拟机查看
设置用户模式登录
设置本地用户验证访问ftp,并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)
修改配置文件
vim /etc/vsftpd/vsftpd. conf
local_ enable=Yes #启用本地用户
anonymous_ enable=NO #关闭匿名用户访问
write_ enable=YES #开放服务器的写权限(若要上传,必须开启)
local_ umask=077 #可设置仅宿主用户拥有被.上传的文件的权限(反掩码)
chroot_ local_ user=YES #将访问禁铜在用户的宿主月录中
allow_ writeable_ chroot=YES #允许被限制的用户主目录具有写权限
#anon_ mkdir_ write_ enable=YES 注释
#anon_ other_ write_ enable=YES 注释
重启服务
systemctl restart vsftpd
ftp 192.168.10.12
ftp://zhangsan@192.168.10.12
修改匿名用户、本地用户登录的默认根目录
anon root=/var/ www/html #anon_ root针对匿名用户
local_ root=/var/www/html #local_ root针对系统用户
使用user_ list用户列表文件
vim /etc/vsftpd/user_ list
//末尾添加zhangsan用户
zhangsan
vim /etc/vsftpd/vsftpd. conf
userlist_ enable=YES #启用user_ list用户列表文件
userlist_ deny=NO #设置白名单,仅允许user_ list用户列表文件的用户访问。默认为YES,为黑名单,禁用
实战
打开一个新的窗口并创建目录ky19
重启服务
创建一个新的用户
进行验证
用户不能随意切换目录且无写入、上传权限
在图形界面也是一样
设置权限
验证
重启服务
验证
本章总结
FTP概述
VSFTP模式(c/s模式)
工作原理模式:主动模式和被动模式
FTP端口和作用
20端口用于建立数据连接,并传输文件数据
21端口用于建立控制连接,并传输FTP控制命令
FTP配置文件
实验匿名用户与本地用户登陆权限和方式
用户黑白名单