文章目录
前言
FTP(File Transfer Protocol)是应用层协议,需要由服务端软件、客户端软件两个部分来共同实现文件传输的功能。FTP客户端和服务端之间的连接是可靠的、面向连接的,微数据的传输提供了可靠的保障。
一、FTP工作原理及通信方式
1、FTP作用和模式
作用:通过Internet网络来进行上下行传送文件的协议。
VSFTPD全称:Very Secure FTP
VSFTPD模式:C/S模式
FTP是一种文件传输协议,他是基于TCP协议的应用层协议,使用20和21端口进行传输,其中20 端口用于建立数据连接,并传输数据,21端口用于控制连接,并传输FTP控制指令。
2、FTP工作原理
FTP客户端连接到FTP服务器的21端口,发送用户名和密码,客户端随机开放一个端口(1024以上),发送PORT命令到FTP服务器,告知服务器客户端采用主动模式并开放端口,FTP服务器收到PORT主动模式命令和端口后,通过服务器的20端口额客户端开放的端口连接,发送数据。
3、FTP的两种模式
它支持两种模式,Standard(Active)的主动模式和Passive(PASV)的被动模式
①Standard模式(主动)
FTP客户端首先和FTP Server模式,21端口来建立连接,通过这个通道发送指令,客户端需要接收数据的时候再这个通道上发送PORT指令。PORT命令包含了客户端的数据,在传送的时候,服务器通过自己的TCP 20端口发送数据。FTP Server必须和客户端建立一个新的连接用来传输数据。
②Passive模式(被动)
在建立控制通道的时候和Standard模式类似,当客户端通过发送PASV命令的时候 ,TFPServer打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传输数据的请求,然后FTP Server将通过这个端口来进行数据的传输。这个时候FTP Server不在需要建立一个新的和客户端之间的连接。
二、配置FTP服务
yum install -y vsftpd ##下载软件
匿名
vim /etc/vsftpd/vsftpd.conf ##配置文件
anonymous_enable=YES #开启匿名用户访问。默认已开启(FTP)
write_enable=YES # 开放服务器的写权限(如要上传,必须开启)
anon_umask=002 #设置匿名用户所上传数据的权限掩码(反掩码)
anon_upload_enable=YES #允许匿名用户.上传文件。默认已注释,需要取消注释anon_mkdir_write_enable=YES #允许匿名用户创建(上传)目录 默认已注释,需取消注释
anon_other_write_enable=YES #允许其他删除、重命名、覆盖等操作。需要添加
保存并退出
chmod 777 /var/ftp/pub/ #为匿名访问ftp的根目录的pub的子目录设置最大权限,以便匿名用户进行操作
systemctl start vsftdp 开启服务
匿名访问测试
然后我们打开一个windows系统虚拟机 cmd进入字符界面进行连接
ftp 加上刚才主机的IP地址 用户用ftp 密码直接回车
然后我们在win10本地创建一个文件并且写入一些数据
上传
验证
我们也可以在 文件资源管理器里直接输入 ftp://IP地址 来进行连接
连接后直接可以通过双击 右击等方式进行上传下载
本地用户
vim /etc/vsftpd/vsftpd.conf
修改配置文件
local_enable=YES #启动本地用户
anonymous_enable=NO #关闭匿名用户访问
write_enable=YES #开放服务器的写权限(如果要上传必须开启)
local_umask=007 #可设置仅宿主用户拥有被上传的文件的权限(反掩码)
chroot_local_user=YES #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES #允许被限制的用户主目录具有写权限
anon_mkdir_write_enable=YES 注释掉anon_other_write_enable=YES 注释掉
local_root=/var/www/目录
mkdir -p /var/www/目录
chmod 777 /var/www/目录
创建一个新用户
systemctl restart vsftpd 开启
本地用户访问测试
我们先 cd到目录下创建几个文件
再去win10进行连接 这次需要指定用户 并且输入密码 否侧不能连接
然后测试下载
现在文件资源管理器里直接输入 ftp://IP地址 需要输入用户和密码了