Linux基础篇——ftp的安装与配置

最新推荐文章于 2024-06-06 20:24:44 发布
最新推荐文章于 2024-06-06 20:24:44 发布
阅读量1.9k 收藏 22
点赞数 7
分类专栏： linux 笔记 文章标签： linux 服务器 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60640299/article/details/135362411
版权
  1. 为什么ftp

安装ftp主要是还为了传输文件，但是我有一台服务器或者计算机，直接登录进去获取文件不行吗？为啥还要多此一举用ftp呢？原因是用ftp的话，它的会话是持久的，只有一次认证过程，传输多个文件都是使用同一个连接。因为 ftp 就是为远程文件交互而设计的，更适；而且有些时候只是为了单纯让你做一个文件传输，运维未必会给你一台服务器，这个时候往往只是给你搭建ftp服务。

  1. 什么是ftp

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常vi高，在网络上传输大的文件时，一般也采用该协议。

默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。

  1. ftp的安装与配置

3.1 ftp的安装

ftp的安装一般用yum直接在线安装；

# 直接yum在线安装
[root@node1 ~]# yum install -y vsftpd

# 查看ftp状态
[root@node1 ~]# systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

# 启动ftp
[root@node1 ~]# systemctl start vsftpd.service

# 查看下ftp的默认端口21，发现能正常启动
[root@node1 etc]# ss -anp | grep 21
u_str  LISTEN     0      5      /var/run/lsm/ipc/simc 20233                 * 0                   users:(("lsmd",pid=621,fd=4))
raw    UNCONN     0      0      [::]:58                 [::]:*                   users:(("NetworkManager",pid=733,fd=21))
tcp    LISTEN     0      32     [::]:21                 [::]:*                   users:(("vsftpd",pid=7543,fd=4))


# 因为还没配置好，先关闭ftp 
[root@node1 ~]# systemctl stop vsftpd.service

3.2 ftp的配置文件/etc/vsftpd/vsftpd.conf

ftp安装好后，配置文件在/etc/vsftpd/vsftpd.conf，利用vim ，修改配置文件。

#打开配置文件
vim /etc/vsftpd/vsftpd.conf

#显示行号
:set nu

#修改配置 12 行 不允许匿名访问(不登录默认访问某目录/var/ftp),要用户名和密码
anonymous_enable=NO


#修改配置83行  允许ascii文件上传
ascii_upload_enable=YES

#修改配置84行 允许ascii文件下载
ascii_download_enable=YES

#修改配置87行 
ftpd_banner=Welcome to blah FTP service.

#修改配置101，102,104行 将用户限制在为其配置的主目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

#添加下列内容到vsftpd.conf末尾
use_localtime=YES

# 监听端口
listen_port=21

idle_session_timeout=300

# 设置启用虚拟用户功能
guest_enable=YES

# 制定宿主用户名(我们后续需要为我们的系统增加该用户)
guest_username=ftpuser

# 制定虚拟用户配置文件放置文件夹(需要我们自己建立)
user_config_dir=/etc/vsftpd/vuser_conf

# 允许写
allow_writeable_chroot=YES

data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=40000
pasv_max_port=40010
accept_timeout=5
connect_timeout=1

# wq!保存

3.3 ftp的账号、组、目录配置

# 新建一个ftpuser组
groupadd ftpuser

# 新建一个ftpuser账号，并且该账号不需要登录服务器，设定家目录在 /home/vsftpd
useradd -g ftpuser -M -d /home/vsftpd -s /sbin/nologin ftpuser

# 设置用户 ftpuser 的密码
passwd ftpuser

# 把 /home/vsftpd 的所有权给ftpuser.root
chown -R ftpuser:ftpuser  /home/vsftpd

# 在家目录下先创建两个文件夹，作为后续ftp账号的默认目录
mkdir -p  /home/vsftpd/ftp-user1 /home/vsftpd/ftp-user2

# 设置目录权限为755
chmod 755 -R /home/vsftpd

3.4 ftp的登录用户和密码设置

# 进入/etc/vsftpd/目录
cd /etc/vsftpd/

# 创建用户密码信息文件
vim vuser_passwd

#编辑如下内容，创建虚拟账户信息，奇数行为用户名，偶数行为密码
ftp-user1
123456
ftp-user2
123456
# wq!保存退出

# 生成虚拟用户数据文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db

# 将该目录的权限改成600
chmod 600 /etc/vsftpd/vuser_passwd.db

3.5 编辑pam认证文件

# 查看系统位数
getconf LONG_BIT

# 备份pam认证文件
mv  /etc/pam.d/vsftpd  /etc/pam.d/vsftpd.bak

# 新建pam认证文件
vim /etc/pam.d/vsftpd

# 根据自己的操作系统选2行，不要全部都填写哟
# 注：db=/etc/vsftpd/vuser_passwd 中的vuser_passwd 是你生成的虚拟用户的db文件,这里不要加扩展名。

# 系统为32位：

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account

required pam_userdb.so db=/etc/vsftpd/vuser_passwd

 

# 系统为64位：

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

# wq!保存内容

3.6 创建虚拟用户配置目录

#创建上述配置文件中配置的虚拟用户文件夹，一定要对应章节3.2配置文件的user_config_dir=/etc/vsftpd/vuser_conf
mkdir -p /etc/vsftpd/vuser_conf

#切换进入 /etc/vsftpd/vuser_conf
cd  /etc/vsftpd/vuser_conf

#创建虚拟用户配置文件，文件名称要与虚拟用户名称相同，这里我们配置两个虚拟用户就创建两个配置文件

touch ftp-user1 ftp-user2

#编辑ftp-user1
vim ftp-user1

#写入以下内容
local_root=/home/vsftpd/ftp-user1
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#wq! 保存退出


#编辑ftp-user2
vim ftp-user2

#写入以下内容
local_root=/home/vsftpd/ftp-use2
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
# wq! 保存退出

3.7 创建chroot_list

# 进入目录/etc/vsftpd
cd /etc/vsftpd

#创建使当前配置的虚拟用户允许访问的文件列表
vim chroot_list

#写入虚拟用户名
ftp-user1
ftp-user2

# wq! 保存退出

3.8 防火墙，SELinux等配置

简单粗暴型，如果允许的话，直接关闭防火墙和SELinux，

#打开SELINUX配置文件
vim /etc/selinux/config
#修改配置参数
#注释  
SELINUX=enforcing
#增加  
SELINUX=disabled
#wq!保存完，需要重启！

systemctl stop firewalld.service

也可以针对性的关闭防火墙和SELinux对ftp的限制。

#  SELINUX不对vsftp不做任何限制
setsebool -P ftpd_full_access on

# 防火墙设置 IPtables 的设置方式：
vi /etc/sysconfig/iptables
#编辑iptables文件，添加如下内容，开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT



#firewall 的设置方式，以下指令
firewall-cmd --zone=public --add-service=ftp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent

3.9 查看ftp状态、重启、停止、设置开机启动

#启动
systemctl start vsftpd.service

#重启
systemctl restart vsftpd.service


#停止
systemctl stop vsftpd.service

#查看状态
systemctl status vsftpd.service

#设置开机启动
systemctl enable vsftpd.service

3.10 测试ftp连接

重启ftp，查看下ftp的状态和端口是否正常启动；

# 查看ftp的状态，必须要是 active (running)
[root@node1 home]# systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: active (running) since 日 2022-03-27 22:26:43 CST; 1h 13min ago
  Process: 10312 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 10313 (vsftpd)
    Tasks: 3
   CGroup: /system.slice/vsftpd.service
           ├─10313 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
           ├─10387 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
           └─10389 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

# 查看ftp的进程和端口，发现正在以PID=10313的进程，port=21在运行着
[root@node1 home]# netstat -anp | grep ftp
tcp6       0      0 :::21                   :::*                    LISTEN      10313/vsftpd
tcp6       0      0 192.168.78.130:21       192.168.78.1:62662      ESTABLISHED 10387/vsftpd
unix  2      [ ]         DGRAM                    111814   10313/vsftpd
unix  3      [ ]         STREAM     CONNECTED     111966   10389/vsftpd
unix  3      [ ]         STREAM     CONNECTED     111965   10387/vsftpd

先在windows的命令行telnet下端口，指令为telnet 192.168.78.130 21,网络通的话会跳转返回220 Welcome to blah FTP service.。

先在window命令行测试下是否能正常访问ftp，输入指令ftp 192.168.78.130 ,然后输入章节3.4 ftp的登录用户和密码设置中的用户名ftp-user1和密码123456,直到弹出230 Login successful才算登录成功。

添加账号步骤 user3

1.添加账号 密码

vi /etc/vsftpd/vuser_passwd

user3
123456
#关闭vsftpd服务
systemctl stop vsftpd.service
#重新生成加密文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
#启动vsftpd服务
systemctl start vsftpd.service

2.新建用户配置文件

#新建配置文件
touch /etc/vsftpd/vuser_conf/ftp-user3

#编辑ftp-user1
vim ftp-user1

#写入以下内容
local_root=/home/vsftpd/ftp-user3
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#wq! 保存退出

新建用户指定文件夹

mkdir /home/vsftpd/user3

更改文件夹权限

chown -R ftpuser:ftpuser  /home/vsftpd/user3
m0_60640299
关注
  • 7
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
鸟哥LINUX 基础篇 第四版
10-01
《鸟哥的Linux私房菜-基础篇》第四版是一本深受Linux爱好者和初学者欢迎的教程，由知名Linux专家“鸟哥”撰写。这本书全面地涵盖了Linux操作系统的各个方面，旨在帮助读者从零开始理解并掌握Linux的基础知识。在本节...
Linux——【ftp环境搭建】
沃和莱特的博客
11-26 1万+
有关Linux中的ftp搭建
《工具箱-FTP服务器》FTP服务器详细入门教程
https://blog.datasource.space
11-09 3166
FTP协议：文件传输协议(file transfer protocol)，在不同的机器之间实现文件传输功能。FTP服务：实现ftp的一个服务，安装vsftpd软件即可搭建ftp服务器。应该都比较了解了，当使用daemon启动的时候，不在控制台显示，可以通过。可以通过QQ浏览器打开，用户名和密码是ftp的用户名和密码。说明vsftpd是一个非常安全的后台守护进程。输入密码后，即可查看该ftp服务器下的文件。2.3.2 查看vsftpd服务状态。2.4 查看vsftpd启动进程。三、 启动vsftpd。
保姆级讲解 Linux下FTP服务器的搭建、配置与管理
最新发布
晚妍
06-06 5399
本来目录很长的 因为感觉不太美观 所以小标题都删掉了 本文介绍了 本地用户FTP服务器的搭建 匿名用户FTP服务器的搭建 虚拟用户FTP服务器的搭建和企业常见类型服务器的搭建
Linux搭建FTP服务
伪·宅猫一枚
10-24 354
1、FTP文件传输协议 文件传输协议（FTP）主要用于客户端与服务端之间，传输文件到远程主机或从远程主机下载文件；应用层模式为client/server模式，其中client为发起传输的一方，server为远程主机。 1.1.工作流程： （1）FTP客户首先发起建立一个与FTP服务器端口号21之间的TCP控制连接, 指定TCP作为传输层协议； （2）客户在建立的控制连接上获得身份认证； （3）客户在建立的控制连接上发送命令来浏览远程主机的目录； （4）当服务器接收到1个文件传输命令时, 在服务器端口号20创
linux安装FTP详细教程
qq_61314298的博客
08-16 8207
VSFTP服务
Linux中ftp服务的安装与配置
hyy
07-15 1万+
1.为什么使用ftp安装ftp主要是还为了传输文件，但是我有一台服务器或者计算机，直接登录进去获取文件不行吗？为啥还要多此一举用ftp呢？原因是用ftp的话，它的会话是持久的，只有一次认证过程，传输多个文件都是使用同一个连接。因为ftp就是为远程文件交互而设计的，更适；而且有些时候只是为了单纯让你做一个文件传输，运维未必会给你一台服务器，这个时候往往只是给你搭建ftp服务。2.什么是ftpFTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。.........
Linux下搭建FTP服务器
weixin_67177297的博客
05-21 4531
Linux下搭建FTP服务器
Linux搭建服务器之五：安装FTP（linux安装ftp）
weixin_44039105的博客
07-11 5064
linux安装ftp
Linux系统中安装FTP服务器
apple_65654954的博客
06-15 2870
安装FTP服务器软件：使用命令行界面（terminal）安装FTP服务器软件。根据你的Linux 操作系统版本不同，可以选择不同的FTP软件包。例如，在Ubuntu上，可以使用命令安装vsftpd。配置FTP服务器：一旦安装了FTP服务器软件，就需要配置它。打开FTP软件的配置文件，通常位于。在其中找到并编辑，将其改为来禁用匿名FTP访问。同时，确保设置了用户登录FTP服务器所需的用户名和密码。开启FTP端口：默认情况下，FTP使用端口21。
Linux原理及应用——附网络命令.ppt
05-07
【Linux原理及应用——附网络命令】这篇文档主要讲解了Linux系统中的网络原理以及TCP/IP协议的应用，同时涉及了一些基础的网络配置知识。在Linux环境中，理解网络原理和TCP/IP协议对于运维人员至关重要。 首先，TCP...
Linux操作技术文档——目录和文件管理
01-20
这篇技术文档主要涵盖了查看、检索、备份和恢复文件，以及使用vi文本编辑器的基本操作。 首先，我们关注的是查看和检索文件的方法。`cat`命令常用来显示文件内容，例如查看`/etc/sysconfig/network-scripts/ifcfg-...
鸟哥的私房菜Linux-基础学习版
04-15
通过阅读《鸟哥的Linux私房菜——基础学习篇.pdf》，读者不仅能了解Linux的基础知识，还能通过实践操作提升技能，为更深入的Linux学习打下坚实基础。无论是对个人兴趣的培养，还是职业发展的需求，这本书都是一本...
有问有答——Linux.pdf
09-07
本篇文章将深入探讨Linux中的用户管理、CSU/DSU设备、网络配置以及系统维护的相关知识。 1. **用户管理**： Linux中的用户账户安全至关重要，`passwd`命令是用于设置和更改用户密码的主要工具。当新增一个用户时，...
Linux安全防护小技工丐——网络安全.pdf
09-06
这篇文档“Linux安全防护小技工丐——网络安全.pdf”提供了一些实用的技巧和设置建议，以增强Linux系统的安全性。 首先，关闭不必要的网络服务是提高系统安全性的基础。Linux系统中包含了多种服务，如telnet，它们...
linux服务器篇
05-24
### Linux服务器篇：深入理解网络基础 #### 一、OSI七层模型 在深入了解Linux服务器的网络配置之前，我们首先需要对网络的基本原理有一个清晰的认识。OSI（Open System Interconnection）七层模型是一种理论上的...
linux下安装FTP服务
chainsmoker_的博客
04-18 1万+
1、FTP是什么？ FTP指的是文件传输协议（File Transfer Protocol），是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。 FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而， 用户并不真正登...
Linux - 搭建ftp服务器
热门推荐
qq_48391148的博客
04-10 6万+
目录 1. 搭建ftp服务器 1.1 .安装vsftpd软件 1.1.1 查看vsftpd软件的信息： 1. 2 .启动vsftpd软件 1.2.1 如何知道一个进程已经启动？ 1.查看进程 2.查看端口号 1.3. 登录ftp服务 1.3.1 下载客户端工具 ftp和lftp 1.3.2 登录lftp 1.3.3 查看lftp常用命令： 1.3.4 lcd命令 ： 在本地切换目录 1.3.5 ！ls ： 查看本地目录内容 1.3.6 put命令 上传文件到ft......
Linux 部署ftp服务
qq_60271706的博客
07-07 6257
文件传输协议（file Transfer Protocol，FTP），它工作在应用层，由客户端软件和服务端软件两个部分共同实现文件传输功能，使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接，为数据传输提供可靠保证。主要使用20和21端口20端口用来传输数据21端口用来建立连接（传输指令）部署ftp服务器1.查看是否安装过vsftp，没有就下载vsftp2.查看vsftp软件的详细信息。
groovy 字符串截取最后一个_Java基础篇——字符串详解
06-03
你的问题是关于字符串截取的，那么我就来为你解答。在 Groovy 中，可以使用下划线 "_" 来分隔字符串，并且可以使用 getAt() 方法来获取字符串的某一部分。如果要截取字符串中最后一个下划线后面的部分，可以使用以下代码： ```groovy def str = "Java_基础篇——字符串详解" def lastIndex = str.lastIndexOf("_") def result = str.getAt(lastIndex+1..-1) println result ``` 输出结果为： ``` 字符串详解 ``` 这段代码首先使用 lastIndexOf() 方法来获取字符串中最后一个下划线的位置，然后使用 getAt() 方法来获取最后一个下划线后面的部分。注意，这里使用了一个范围操作符 ".." 来表示从最后一个下划线的下一个字符一直到字符串的最后。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值