[菜鸟学Linux]12-FTP

一、FTP基础
1、端口：

• 20：资料
• 21：数据

2、模式：

• 主动
• 被动：默认

3、明文传输：telnet、http、ftp
4、vsftpd：very secure ftp
5、vsftpd三种验证模式

• 匿名
• 本地
• 虚拟（最安全）

二、vsftp
1、主配置文件：/etc/vsftpd/vsftpd.conf
2、查看配置信息中的非注释文字：grep -v “#” vsftpd.conf_bak > vsftpd.conf
3、conf文件中13行配置信息：

• 是否允许匿名（anonymous）
• 是否允许本地
• 本地用户是否允许写入
• 反掩码（文件满权限为666、文件夹满权限为777）
• 是否显示信息
• 是否启用日志
• 从20端口号传输
• 日志是否为标准模式
• 是否以独立形式运行服务
• 是否支持IPv6
• 是否支持PAM模块
• 是否启用黑名单
• 是否受tcp_wrappers防火墙控制

4、umask
5、Linux中应用ftp工具连接vsftpd启动的ftp
6、匿名登陆后的主目录：/var/ftp
7、/var/ftp目录属主为root，所以要调整权限777
8、注意SELinux的影响：ftpd_full_access–>off（改为on）
9、root默认不能作为用户登陆，本地用户登陆后的目录，为本地家目录
10、虚拟用户模式

• 创建用户名密码文件
• 将用户名密码文件转为数据库（每次新建用户都要重新生成该数据块）
• 建立PAM
• 编辑主配置
• 编辑用户权限信息
• 配置SELinux

三、TFTP
1、tftp使用xinetd进行管理
2、配置文件：vim /etc/xinetd.d/tftp
3、将disable参数配置为no
4、服务目录为/var/lib/tftpboot