FTP理论与实践

目录

一、FTP概述

Standard模式

Passive模式

二、FTP作用与工作原理

FTP的作用和模式以及通信方式

FTP工作原理与流程

主动模式的:工作原理

被动模式的工作原理

搭建和配置FTP服务

安装前准备工作

匿名用户案例

匿名访问测试

实战

字符界面

图形界面

设置用户模式登录

使用user_ list用户列表文件

实战

本章总结

---

一、FTP概述

FTP (File TransferProtocol，文件传输协议)是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。 tcp协议：20端口（数据传输），21端口（远程连接，传输指令）（他们都是监听端口）

FTP是一种文件传输协议，它支持两种模式,一种方式叫做standard (也就是Active, 主动方式),一种是Passive(也就是PASV,被动方式)。Standard模式 FTP的客户端发送PORT 命令到FTP server。Passive模 式FTP的客户端发送PASV命令到FTP Server

Standard模式

FTP客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。

PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式

在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV命令的时候，FTP
 server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server将通过这个端口进行数据的传送，这个时候FTPserver不再需要建立一个新的和客户端之间的连接。

二、FTP作用与工作原理

FTP的作用和模式以及通信方式

作用

Internet上用 来传送文件的协议。

VSFTP全称(very secure FTP )

VSFTP模式: C/S模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立数据连接，并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

FTP工作原理与流程

FTP数据连接分为两种模式:

主动模式和被动模式

FTP会话包含了两个通道，控制通道和数据传输通道，FTP的工作有两种模式，一种是主动模式，一种是被动模式，以FTP Server为参照，主动模式，服务器主动连接客户端传输:被动模式，等待客户的连接。

主动模式的:工作原理

FTP客户端连接到FTP服务器的21号端口，发送用户名和密码，客户端随机开放一个端口(1024
以上)，发送PORT命令到FTP服务器，告知服务器客户端采用主动模式并开放端口，FTP服务器收到PORT主动模式命令和端口后，通过服务器的20号端口和客户端开放的端口连接，发送数据，原理画图所示，(无论是主动还是被动模式，首先的控制通道都是先建立起来，只是在数据传输模式上的区别)

被动模式的工作原理

PASV是Passive的缩写，中文成为被动模式，.工作原理:FTP客户端连接到FTP服务器所监听的21
号端口，发送用户名和密码，发送PASV命令到FTP服务器，服务器在本地随机开放一一个端口( 1024以上)，然后把开放的端口告知客户端，而后客户端再连接到服务器开放的端口进行数据传输，原理画图所示。

 注:以上的说明主动和被动，是相对于的FTP server 端而判断，如果server去连接client开放的端口,说明是主动的，相反，如果client去连接server开放的端口，则是被动。

总结

主动模式:服务器主动发起数据连接

被动模式:服务器被动等待数据连接

扩展：

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

windows: Serv-U、 FTP server、 filezilla     server
Linux: ProFTPD    Very    Secure     FTP  （vsftp）工作环境中都用这个
TFTP     69     简单FTP协议
ssh     SFTP   文件传输

搭建和配置FTP服务

安装前准备工作

关闭防火墙和增强型安全功能

systemctl stop firewalld     #关闭防火墙

systemctl disable firewalld     #开机自动关闭防火墙

setenforce 0         #临时增强型安全功能

查看信息
yum info vsftpd   或     rpm -q vsftp

如没有安装，使用yum安装.

yum install -y vsftpd

开启FTP服务

systemctl start vsftpd        或     systemctl enable vsftpd        开机自开启FTP服务

 切换服务配置目录并且做备份

cd /etc/vsftpd/

cp vsftpd.conf vsftpd. conf .bak

匿名用户案例

设置匿名用户访问的FTP服务(最大权限)

修改配置文件

vim /etc/vsftpd/vsftpd. conf

anonymous_ enable=YES                    #开启匿名用户访问。默认已开启.

write enable=YES                                 #开放服务器的写权限(若要上传，必须开启)。默认已开启

anon_umask=022                                  #设置匿名用户所上传数据的权限掩码(反掩码)。

anon_ upload_ enable=YES                 #允许匿名用户上传文件。默认已注释，需取消注释

anon_ mkdir_ write_ enable=YES        #允许匿名用户创建(上传)目录。默认已注释，需取消注释

anon other_ write_ enable=YES           #允许删除、重命名、覆盖等操作。需添加

chmod 777 /var/ftp/pub/                     #为匿名访问ftp的根目录下的pub子目录设置最大权限，以便匿名用户上传数据。

匿名访问测试

在Windows系统打开开始菜单，输入cmd命令打开命令提示符

建立ftp连接I

ftp 192.168.80.10

匿名访问，用户名为ftp，密码为空，直接回车即可完成登录

ftp> pwd                 #匿名访问ftp的根目录为Linux系统的/var/ftp/目录

ftp> ls                     #查看当前目录

ftp> cd pub             #切换到pub目录

ftp> get  文件名      #下载文件到当前Windows本地目录

ftp> put  文件名      #上传文件到ftp目录

ftp> quit                  #退出.

实战

 准备工作

重启服务

查看服务信息

安装服务

 开启服务

查询服务地址

备份文件

进入编辑页面 

保存并退出

给予权限

重新启动服务

测试

拷贝文件

验证

字符界面

下载命令：get

添加内容

图形界面

直接拖拽，然后返回虚拟机查看

设置用户模式登录

设置本地用户验证访问ftp，并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)

修改配置文件

vim /etc/vsftpd/vsftpd. conf

local_ enable=Yes                            #启用本地用户

anonymous_ enable=NO                 #关闭匿名用户访问

write_ enable=YES                          #开放服务器的写权限(若要上传，必须开启)

local_ umask=077                           #可设置仅宿主用户拥有被.上传的文件的权限(反掩码)

chroot_ local_ user=YES                #将访问禁铜在用户的宿主月录中

allow_ writeable_ chroot=YES        #允许被限制的用户主目录具有写权限

#anon_ mkdir_ write_ enable=YES        注释

#anon_ other_ write_ enable=YES         注释

重启服务
systemctl restart vsftpd

ftp 192.168.10.12

ftp://zhangsan@192.168.10.12

修改匿名用户、本地用户登录的默认根目录

anon root=/var/ www/html                #anon_ root针对匿名用户

local_ root=/var/www/html               #local_ root针对系统用户

使用user_ list用户列表文件

vim /etc/vsftpd/user_ list

//末尾添加zhangsan用户

zhangsan

vim /etc/vsftpd/vsftpd. conf

userlist_ enable=YES           #启用user_ list用户列表文件

userlist_ deny=NO                #设置白名单，仅允许user_ list用户列表文件的用户访问。默认为YES，为黑名单，禁用

实战

打开一个新的窗口并创建目录ky19

重启服务

创建一个新的用户

进行验证

用户不能随意切换目录且无写入、上传权限

在图形界面也是一样

设置权限

验证

 

重启服务

验证

本章总结

FTP概述

VSFTP模式（c/s模式）

工作原理模式：主动模式和被动模式

FTP端口和作用

20端口用于建立数据连接，并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

FTP配置文件

实验匿名用户与本地用户登陆权限和方式

用户黑白名单