FTP服务初探

最新推荐文章于 2024-07-29 00:35:43 发布
最新推荐文章于 2024-07-29 00:35:43 发布
阅读量291 收藏
点赞数
文章标签： 服务器 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56221131/article/details/126229308
版权

FTP服务

课程目标

  • 了解FTP服务器的应用场景

  • 了解FTP服务器的两种工作模式

  • 掌握FTP服务的基本配置

  • 能够根据需求对FTP进行访问控制

一、FTP服务介绍

FTP（File Transfer Protocol）是一种应用非常广泛并且古老的一个互联网文件传输协议。

  • 主要用于互联网中文件的双向传输（上传/下载）、文件共享

  • 跨平台 Linux、Windows

  • FTP是C/S架构，拥有一个客户端和服务端，使用TCP协议作为底层传输协议，提供可靠的数据传输

  • FTP的默认端口 21号（命令端口） 20号（数据端口） 默认被动模式下

  • FTP程序（软件）vsftpd

二、开胃菜-搭建简易FTP服务器

思路：

  • 关闭防火墙和selinux

  • 配置yum源

  • 软件三步曲（安装|确认|软件列表）

  • 了解配置文件——>(man 5 xxx.conf)

  • 根据需求通过修改配置文件来完成服务的搭建

  • 启动服务，开机自启动

  • 测试验证

​部署环境：我用的是3A网络，可以随时更换ip地址，适合小白。

三、FTP服务的客户端工具

Linux：ftp、lftp（客户端程序）

Windows：FileZilla、IE、Chrome、Firefox

lftp和ftp工具区别：

  • lftp可以批量并且下载目录

lftp localhost:~> mirror remote local  下载整个目录到本地

四、FTP服务的两种工作模式

  • 主动模式

  1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的的21号端口发起请求

  2. 服务端的21号命令端口响应客户端的随机命令端口

  • 被动模式

  1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的的21号端口发起请求

  2. 客户端主动连接服务端打开的大于1023的随机端口

  3. 服务端进行确认

思考1：

FTP的主动模式好还是被动模式好？

  • ​

五、FTP服务的基本配置

1. FTP服务的基本应用

默认安装：没有任何需求

环境：

node1：FTP-server 10.1.1.2

node2：client 10.1.1.3

步骤：

1.1 关闭防火墙和selinux

​

1.2 配置yum源

略

​

1.3 软件三步曲

  • 安装软件 vsftpd

​

  • 确认安装成功

[root@ftp-server ftp]# rpm -q vsftpd
vsftpd-2.2.2-11.el6_4.1.x86_64

  • 查看软件带来的文件列表

/etc/logrotate.d/vsftpd         //日志轮转的文件
/etc/pam.d/vsftpd               //安全认证
件
/usr/sbin/vsftpd            //二进制命令
​
​
/usr/share/doc/vsftpd-2.2.2/EXAMPLE/VIRTUAL_HOSTS
/usr/share/doc/vsftpd-2.2.2/EXAMPLE/VIRTUAL_HOSTS/README    //虚拟主机
/usr/share/doc/vsftpd-2.2.2/EXAMPLE/VIRTUAL_USERS   
/usr/share/doc/vsftpd-2.2.2/EXAMPLE/VIRTUAL_USERS/README    //虚拟用户
​
/usr/share/man/man5/vsftpd.conf.5.gz            //man文档
录的扩展目录

1.4 了解配置文件

主配置文件：man 5 vsftpd.conf

[root@ftp-server ~]# grep -v ^# /etc/vsftpd/vsftpd.conf 
anonymous_enable=YES    //支持匿名用户访问  
local_enable=YES        //非匿名用户
write_enable=YES        //写总开关
local_umask=022         //反掩码  file:644  dir:755

​
pam_service_name=vsftpd //指定认证文件
userlist_enable=YES     //启用用户列表
tcp_wrappers=YES        //支持tcp_wrappers功能
​
​

1.5 根据需求通过修改配置文件来完成服务的搭建

没需求

1.6 启动服务，开机自启动

[root@ftp-server ~]# netstat -nltp|grep vsftpd
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      3534/vsftpd  

1.7 测试验证

clinet：

Linux：
[root@client ~]# lftp stu1@10.1.1.2
Password: 
lftp stu1@10.1.1.2:~> put install.log
52124 bytes transferred                        
lftp stu1@10.1.1.2:~> exit
[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220 (vsFTPd 2.2.2)
Name (10.1.1.2:root): stu1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (10,1,1,2,168,207).
150 Here comes the directory listing.
-rw-r--r--    1 500      500         52124 Apr 19 03:52 install.log
-rw-rw-r--    1 500      500            12 Apr 19 03:51 test1
226 Directory send OK.
sec)
ftp> ls
227 Entering Passive Mode (10,1,1,2,92,62).
150 Here comes the directory listing.
-rw-r--r--    1 500      500         52124 Apr 19 03:52 install.log
-rw-r--r--    1 500      500         10033 Apr 19 03:54 install.log.syslog
-rw-rw-r--    1 500      500            12 Apr 19 03:51 test1
226 Directory send OK.
ftp> exit
221 Goodbye.
​
​
[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220 (vsFTPd 2.2.2)
Name (10.1.1.2:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
​
​
总结：
1. ftp  默认使用用户名和密码登录    ——>ftp 或者匿名用户
2. lftp 默认使用的匿名用户登录     ——> lftp 10.1.1.2:/> user username
                              ——>lftp user@ip
                              
3. 工具不知道咋用  里面输入?或者 man ftp 和lftp

总结：

  • 匿名用户可以下载文件但是不能上传文件

  • 本地用户可以上传和下载文件

需求1：允许匿名用户上传文件

[root@ftp-server vsftpd]# cat vsftpd.conf 
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES

​
测试验证：
[root@client ~]# lftp 10.1.1.2
lftp 10.1.1.2:~> ls
-rw-r--r--    1 0        0               0 Apr 19 02:45 file1
-rw-r--r--    1 0        0               0 Apr 19 02:45 file2
-rw-r--r--    1 0        0               0 Apr 19 02:45 file3
-rw-r--r--    1 0        0               0 Apr 19 02:45 file4
-rw-r--r--    1 0        0               0 Apr 19 02:45 file5
drwxr-xr-x    2 0        0            4096 Mar 01  2013 pub
lftp 10.1.1.2:/> put install.log
put: Access failed: 553 Could not create file. (install.log)
lftp 10.1.1.2:/> 
原因：匿名用户的默认数据根目录/var/ftp没有写权限
解决：
chmod o+w /var/ftp
​
解决后遇到另外一个问题：如下
​
[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220 (vsFTPd 2.2.2)
Name (10.1.1.2:root): ftp
331 Please specify the password.
Password:
500 OOPS: vsftpd: refusing to run with writable anonymous root
Login failed.

​
原因：/var/ftp数据目录权限太大  o+w  777
解决：chmod o-w 
​
最终想让匿名用户上传文件的解决办法是：
1.在/var/ftp目录里自己创建一个数据目录或者直接将匿名用户的数据上传到pub目录
2.将/var/ftp/pub目录权限给o+w 或者777
​
​
​

需求2：下载其他匿名用户上传的文件

anon_umask=022
​
测试验证：
[root@client ~]# lftp 10.1.1.2
lftp 10.1.1.2:~> ls
-rw-r--r--    1 0        0               0 Apr 19 02:45 file2
-rw-r--r--    1 0        0               0 Apr 19 02:45 file3
-rw-r--r--    1 0        0               0 Apr 19 02:45 file4
-rw-r--r--    1 0        0               0 Apr 19 02:45 file5
-rw-------    1 14       50          52124 Apr 19 06:42 install.log
drwxr-xrwx    2 0        0            4096 Apr 19 06:48 pub
  52124 Apr 19 06:48 install.log
-rw-r--r--    1 14       50          10033 Apr 19 07:01 install.log.syslog
//更改完anon_umask后，匿名用户上传的文件权限就变成了644，其他人就可以下载文件了
lftp 10.1.1.2:/pub> 
​
​

需求3：开启本地用户消息功能

1）本地用户访问——>/home/username

[root@ftp-server ~]# echo "welcome to my home" > /home/stu1/.message

2）匿名用户访问——>/var/ftp

[root@ftp-server ~]# echo "welcome to anon home" > /var/ftp/.message

测试验证：

[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220 (vsFTPd 2.2.2)
Name (10.1.1.2:root): stu1
331 Please specify the password.
Password:
230-welcome to myhome
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> exit
221 Goodbye.
[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220 (vsFTPd 2.2.2)
Name (10.1.1.2:root): ftp

​

另外一种情况：

1. 修改配置文件指定消息文件
banner_file=/etc/vsftpd/banner_file
​
2. 创建消息文件
vim /etc/vsftpd/banner_file
......
​
3. 测试验证
​
[root@client ~]# ftp 10.1.1.2
Connected to 10.1.1.2 (10.1.1.2).
220-@@@@@@@@@@@
220--------         -------
220-
220-哈哈哈哈h
220-嘿嘿嘿
220-
220 
Name (10.1.1.2:root): ftp
331 Please specify the password.
Password:
230-welcome to anon home
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

需求4：禁锢本地用户的家，只能在自己的家中活动

1）禁锢所有的本地用户

chroot_local_user=YES //禁锢所有的本地用户（不能随便跳转）

2）禁锢大部分用户，允许小部分

chroot_local_user=YES

3）允许大部分，禁锢小部分

chroot_local_user=NO 或者 # chroot_local_user=YES

chroot_list_enable=YES //启用用户文件列表

chroot_list_file=/etc/vsftpd/chroot_list //定义用户文件列表

需求5：指定匿名用户和本地用户上传文件的目录

课堂练习：

按照如下要求搭建一个ftp服务器：

1）允许匿名用户上传文件，并且可以下载其他用户上传的文件

mkdir /anon/data -p

vim /etc/vsftpd/vsftpd.conf

...

anon_root=/anon

chmod o+w /anon/data

3）本地用户上传的文件都保存到/local/data里

默认：/home/username

mkdir /local/data -p

...

local_root=/local/data

4）禁锢所有用户的家，不能来回跳转

chroot_local_user=YES

小猴子_xiao
关注
grizzly初探
04-20
**Grizzly 框架初探** Grizzly 是一个由 Sun Microsystems 开发并维护的开源框架，主要用于构建高性能、轻量级的网络应用服务器。它是一个 Java NIO（非阻塞 I/O）库，用于创建高并发、低延迟的网络服务。在 Java ...
技术分享：Ftp 详细介绍
关注我！带你一路 "狂飙" 到底！
11-18 2450
【代码】技术分享：Ftp 介绍。
FTP协议，带你了解FTP协议
weixin_74021557的博客
06-16 2141
FTP是一种用于在网络上进行文件传输的协议。FTP客户端软件可以连接到FTP服务器，然后通过FTP协议进行文件传输。FTP数据连接模式分为主动模式和被动模式。在Linux系统上，需要先关闭防火墙，然后安装vsftpd软件包。接下来，需要开启FTP服务并做备份，修改配置文件，设置目录下权限，便于用户上传数据，最后重启服务。在Windows机器上，可以使用IE浏览器访问FTP服务器。在IE浏览器中输入ftp://IP地址即可访问FTP服务器。
FTP
最新发布
m0_74208866的博客
07-29 633
文件传输协议（File Transfer Protocol 简称FTP），采用c/s模式工作控制端口:21数据端口:20 //可变。
FTP文件传输协议详解
m0_63963588的博客
03-06 6359
服务包：vsftpd服务类型：由Systemd启动的守护进程配置单元： /usr/lib/systemd/system/vsftpd.service守护进程： /usr/sbin/vsftpd端口： 21(ftp) , 20(ftp‐data)主配置文件： /etc/vsftpd/vsftpd.conf用户访问控制配置文件： /etc/vsftpd/ftpusers /etc/vsftpd/user_list日志文件： /etc/logrotate.d/vsftpd。
FTP简介及搭建&计算机端口的介绍
2301_79278613的博客
12-28 3379
FTP就是文件传输协议。用于互联网双向传输，控制文件下载空间在服务器复制文件从本地计算机或本地上传文件复制到服务器上的空间。FTP 的目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。它能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间，会非常长；并且不时的必须执行一些冗长的登录进程。计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。
详解 ➾【FTP服务工作原理及连接模式】
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
07-14 1万+
🟢 该章详细介绍了FTP服务工作原理（发出连接请求、建立FTP会话连接、数据传输、自动释放动态分配的端口）及连接模式（主动模式&被动模式）。
C＃网络编程初探
04-07
### C#网络编程初探——理解关键概念与实践 #### 一、引言 随着互联网技术的飞速发展，网络编程已经成为现代软件开发不可或缺的一部分。C#作为一种强大的面向对象编程语言，凭借其丰富的.NET Framework SDK支持，...
构建大数据云计算平台分布式技术初探.pdf
07-18
分布式文件系统支持多种协议，如NFS、CIFS、HTTP、FTP和WEBDAV，同时也兼容POSIX标准。它能够支持高达上亿个文件，而单个文件最大可达到16TB。分布式文件系统的主要特点是通过冗余备份机制和容错机制来确保数据读写...
SNORT原理简介和优化和GNORT初探_SNORT原理简介和优化和GNORT初探_
09-29
**GNORT初探** GNORT是SNORT的一个变种或扩展，可能是一个社区项目或者研究性的尝试，用于增强SNORT的功能或改善其性能。由于信息有限，无法提供详细说明，但通常这样的项目可能会涉及以下方面： 1. **增强功能**...
计算机网络安全漏洞及防范措施初探.doc
06-07
此外，代理服务还可以过滤协议，如过滤ＦＴＰ连接，拒绝使用ＰＵＴ命令 等，以保证用户不将文件写到匿名的服务器上去。 代理服务在转发网络数据包的方式与包过滤防火墙也不同，包过滤防火墙是在网络层 转发网络...
FTP详解
qq_20751851的博客
05-15 2079
FTP（File Transfer Protocol，文件传输协议）是互联网应用最广泛的数据传输协议之一，用于在本地计算机与远程服务器之间传输文件。FTP协议基于TCP/IP协议，使用两个端口：一个数据端口和一个命令端口（通常是21）。FTP客户端可以向服务器发送命令来请求上传或下载文件，服务器则根据客户端的请求来执行相应的操作。本文将详细介绍FTP协议的基本概念，以及在Windows和Linux系统下如何使用FTP。
FTP服务详解
杰儿__er 的博客
09-22 5697
当需要传送数据时，客户端开始监听端口N+1，并在命令链路上用PORT命令发送N+1端口到FTP服务器，于是服务器会从自己的数据端口（20）向客户端指定的数据端口（N+1）发送连接请求，建立一条数据链路来传送数据。（FTP服务器收到Pasv命令后，随机打开一个临时端口（也叫自由端口，端口号大于1023小于65535）并且 通知客户端在此端口上传送数据的请求，客户端连接服务器此端口然后FTP将通过这个端口进行数据的传送，这个时候FTP服务器不在需要建立一个新的和客户端直接爱你的连接。连接前会先进行三次握手。
FTP协议详解
m0_69926138的博客
11-18 2271
FTP协议详解
【计网】FTP协议详解
muyiyufei的博客
03-01 2486
File Transfer Protocol，文件传输协议，属于应用层协议，基于客户端/服务器架构，实现文件共享服务，使用TCP传输。
FTP文件传输配置
m0_74412260的博客
04-18 3046
FTP服务：用来传输文件的协议。
FTP客户端c代码功能实现
Gefangenes的博客
06-08 2782
文件传输协议（FTP）作为网络共享文件的传输协议，在网络应用软件中具有广泛的应用。FTP的目标是提高文件的共享性和可靠高效地传送数据。在传输文件时，FTP 客户端程序先与服务器建立连接，然后向服务器发送命令。服务器收到命令后给予响应，并执行命令。FTP 协议与操作系统无关，任何操作系统上的程序只要符合 FTP 协议，就可以相互传输数据。本文主要基于 LINUX 平台，对 FTP 客户端的实现原理进行详尽的解释并阐述如何使用 C 语言编写一个简单的 FTP 客户端。
FTP介绍
m0_65865977的博客
05-22 490
1、FTP—文件传输协议文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP 的目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。它能操作。
局域网FTP服务器搭建指南
以IIS为例，它是Windows操作系统内置的Web服务组件，也支持FTP服务。配置IIS需要以下步骤： 1. **安装IIS**：在控制面板中选择“添加/删除程序”，然后在“Windows组件”中勾选“IIS”进行安装。 2. **创建FTP站点*...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值