FTP服务器原理及FTP服务器搭建

一、FTP服务

1、FTP介绍

FTP是文件传输协议，用于Internet上的控制文件的双向传输，是一个应用程序。

基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件

2、端口说明

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立数据连接，并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

3、FTP数据链接的两种方式

主动模式：服务器主动发起数据连接

客户端------>服务器建立控制连接（21端口）

客户端随机选择一个未使用的端口，告知服务器使用这个端口进行数据连接，服务器通过控制连接把请求发送到客户端指定的端口

被动模式：服务器被动等待数据连接

客户端------>服务器建立控制连接（21端口）

服务器随机选择一个端口，作为数据连接，数据传出。服务器告知客户端使用服务器指定的端口进行数据连接和数据传输

被动模式更容易穿越防火墙，因此在实际应用中被广泛使用

二、实验

实验前的准备

svftpd安装
rpm -q vsftpd					//检查vsftpd安装包是否存在，存在即不需要安装
yum install -y vsftpd			//yum 安装vsftpd
cd /etc/vsftpd
ls                				//切换到安装好vsftpd目录下查看文件
cp vsftpd.conf vsftpd.conf.bak	//将vsftpd的配置文件进行备份

1、匿名用户可登录，可上传，下载文件

[root@localhost vsftpd]# vim vsftpd.conf

[root@localhost vsftpd]# cd /var/ftp/
[root@localhost ftp]# ls
pub
[root@localhost ftp]# chmod 777 pub/
[root@localhost ftp]# cd pub/
[root@localhost pub]# vim test.txt
[root@localhost pub]# ls
test.txt
[root@localhost pub]# cat test.txt 
hello hello world

*验证：Win+R* *cmd*

2、禁止匿名用户登录

[root@localhost pub]# cd /etc/vsftpd/
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd.conf.bak20230519  vsftpd_conf_migrate.sh
[root@localhost vsftpd]# vim vsftpd.conf

[root@localhost vsftpd]# systemctl restart vsftpd

*验证：*

3、普通用户登录

[root@localhost vsftpd]# useradd yun
[root@localhost vsftpd]# echo 123 | passwd --stdin yun
更改用户 yun 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost vsftpd]# useradd ji
[root@localhost vsftpd]# echo 123 | passwd --stdin ji
更改用户 ji 的密码 。
passwd：所有的身份验证令牌已经成功更新。

4、对本地用户访问切换目录进行限制

[root@localhost vsftpd]# vim vsftpd.conf

[root@localhost vsftpd]# systemctl restart vsftpd

5、账号的权限控制

• 黑名单：在黑名单上标记的用户，是我们禁止访问的对象
• 白名单：在白名单上标记的用户是我们允许访问的对象，白名单比黑名单的制定更为严格和安全

5.1 黑名单

[root@localhost vsftpd]# vim vsftpd.conf

[root@localhost vsftpd]# vim user_list 

[root@localhost vsftpd]# systemctl restart vsftpd

5.2 白名单

[root@localhost vsftpd]# vim vsftpd.conf

[root@localhost vsftpd]# systemctl restart vsftpd

注：要想使用root用户，需要把ftpusers里面的root用户注销掉即可

6、使用工具