FTP服务

FTP服务

一、FTP概述

FTP(File TransferProtocol，文件传输协议)是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。
TCP协议:20,21端口。

20端口用于建立数据连接，并传输文件数据。

21端口用于建立控制连接，并传输FTP控制命令。

1、Standard模式（主动模式）

FTP客户端首先和FTPServer的TCP21端口建立，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器通过自己的TCP 20端口发送数据。FTPserver必须和客户端建立一个新的连接用来传送数据。

2、Passive模式（被动模式）

在建立控制通道的时候和standard模式类似，当客户端通过这个通道发送PASV命令的时候，FTPserver打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server将通过这个端口进行数据的传送，这个时候FTp server不再需要建立一个新的和客户端之间的连接。

二、FTP作用和工作原理

1、FTP作用

internet上用来远程传输文件的协议。

2、FTP工作原理与流程

FTP数据连接分为主动模式和被动模式

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

三、搭建及配置FTP

1、关闭防火墙、核心防护

systemctl stop firewalld       #关闭防火墙
systemctl disable firewalld     #开机自关闭防火墙
setenforce 0                   #临时关闭增强型安全功能

2、查看信息，并安装服务

rpm -qa|grep vsftpd   #查看vsftp信息
[root@localhost ~]#rpm -qa |grep vsftpd
[root@localhost ~]#yum install -y vsftpd.x86_64     ##安装ftp服务

3、匿名访问

（1）修改配置文件

vim /etc/vsftpd/vsftpd.conf
 
anonymous_enable=YES           #开启匿名用户访问。默认开启
write_enable=YES               #开放服务器的写权限（若要上传必须开启）。默认已开启
local_umask=022                 #设置匿名用户所上传数据的权限掩码（反掩码）
anon_upload_enable=YES         #允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES    #允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_other_write_enbale=YES    #允许删除、重命名、覆盖等操作。需添加

chmod -R 777 /var/ftp/     #为匿名访问ftp目录下设置最大权限
                                以便匿名用户上传数据
systemctl restart vsftpd       #重启服务

（2）匿名访问测试

在windows系统打开开始菜单，输入cmd命令打开命令提示符
 
ftp 192.168.10.130                #建立ftp连接
匿名访问时，用户名为ftp，密码为空，直接回车即可完成登录
ftp> pwd                         #匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls                          #查看当前目录  
ftp> cd pub                      #切换到pub目录
ftp> get 文件名                  #下载文件到当前windows本地目录
ftp> put 文件名                  #上传文件到ftp目录
ftp> quit                        #退出

在xshell中ftp目录下可以查看到刚才新创建test0.txt，能查看到里面输入的内容

4、设置用户模式登录

（1）修改配置文件

vim /etc/vsftpd/vsftpd.conf
local_enable=YES                #启用本地用户
anonymous_enable=NO             #关闭匿名用户访问
write_enable=YES                #开放服务器的写权限（若要上传必须开启）
local_umask=077                 #可设置仅宿主目录用户拥有被上传的文件的权限（反掩码）
chroot_local_user=YES           #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES      #允许被限制的用户主目录下具有写权限
 
#anon_mkdir_write_enable=YES    注释
#anon_other_write_enable=YES    注释
 
systemctl restart vsftpd        #重启服务

配置文件修改之后重启服务

（2）用户模式测试

ftp 192.168.10.130
 
ftp://zhangsan@192.168.10.130
 
修改匿名用户、本地用户登陆的默认根目录
anon_root=/var/www/html         #anon_root  针对匿名用户 
local_root=/var/www/html        #local_root  针对系统用户

创建用户张三，给权限

在windows系统中登录张三用户，并且只能在/www/html下操作，不能切换目录

5、设置黑白名单

使用user_list用户列表文件
vim /etc/vsftpd/user_list

vim /etc/vsftpd/vsftpd.conf
userlist_enable=YES             #启用user_list用户列表文件
userlist_deny=NO                #设置白名单，仅允许user_list用户列表文件的用户访问
                                 默认为YES，为黑名单，禁用

（1）修改配置文件

（2）验证将张三加入黑名单后，在windows系统中无法登录

总结

文章主要讲述FTP的作用和工作原理，以及两种工作模式：主动模式和被动模式。讲解了如何搭建和配置FTP服务，包括匿名用户实验和设置用户模式登录实验。