Linux之ftp服务篇

最新推荐文章于 2023-03-09 22:03:40 发布
最新推荐文章于 2023-03-09 22:03:40 发布
阅读量330 收藏 3
点赞数 1
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41830712/article/details/86634199
版权

一、什么是ftp？

文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。文件传送（file transfer）和文件访问（file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供。

二、ftp协议提供的软件

在rhel中是vsftpd软件。

vsftpt提供三种远程的登录方式：
（1）匿名登录方式：不需要用户名和密码就可以登录到服务器上
（2）本地用户方式：需要用户名和密码才能登录，而且这些用户必须为系统已经存在的用户
（3）虚拟用户：同样需要用户名和密码才能登录，但是这些用户不是系统存在的用户

三、部署ftp服务

1、下载vsftpd及lftp软件

yum install vsftpd lftp -y		##安装服务端vsftpd和客户端lftp的应用软件
systemctl start vsftpd 			##开启服务
systemctl enable vsftpd			##设置开机自启动

在这里插入图片描述

2、将ftp设置为防火墙允许的应用。

1、图形界面处理方法

systemctl start firewalld
firewall-config			##防火墙策略，将ftp作为防火墙允许访问的应用

进入此界面后作以下三件事：
（1）Configuration选择Permanent
（2）在pub选项里勾选ftp
（3）Option选择Reload Firewalld

在这里插入图片描述

firewall-cmd --list-all		##显示防火墙信息

在这里插入图片描述
分析：service一行显示防火墙不阻拦的应用列表。

2、命令设置

firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

在这里插入图片描述

3、ftp服务的基本信息

ftp服务的基本信息
软件安装包：	vsftpd
默认发布目录:	/var/ftp
协议接口：	21/tcp
服务配置文件：	/etc/vsftpd/vsftpd.conf
报错id解析：
		500	##文件系统权限过大
		530	##用户认证失败
		550	##服务本身功能未开放
		553	##本地文件系统权限过小

4、将内核级别的防火墙selinux 关闭。

vim /etc/sysconfig/selinux

改为disabled
然后重启。
重启后出入getenforce命令查看更改是否生效。

在这里插入图片描述

四、vsftpd服务的配置参数

注意：每次更改配置文件都要重启服务让更改生效。

1、匿名用户

1）匿名用户是否可以登录

anonymous_enable=YES|NO		##匿名用户是否可以登陆

示例：

anonymous_enable=YES

在这里插入图片描述

anonymous_enable=NO

在这里插入图片描述

2）匿名用户是否可以上传文件

write_enable=YES			##ftp是否对登录用户可写
anon_upload_enable=YES		##是否允许匿名用户上传
chgrp ftp /var/ftp/pub		##更改pub目录的所有组为ftp
chmod 775 /var/ftp/pub		##更改pub目录权限

在这里插入图片描述
分析：默认匿名用户登录时采用的是系统的ftp用户身份，将pub目录的权限改为所有组为ftp并且对所有组可写。

anon_upload_enable=YES

在这里插入图片描述

anon_upload_enable=NO

在这里插入图片描述

3）匿名用户家目录修改

anon_root=/dir		##将匿名用户的家目录改为指定目录

在/mnt/下创建三个文件后，将家目录更改为/mnt/
在这里插入图片描述
在这里插入图片描述

4）匿名用户上传文件默认权限修改

anonymous_enable=YES
anon_upload_enable=YES
anon_umask=xxx

示例：
在这里插入图片描述
在这里插入图片描述

5）匿名用户是否可以建立目录

write_enable=YES
anon_mkdir_write_enable=YES|NO

示例：

6）匿名用户是否可以下载

anon_world_readable_only=YES|NO 	##设定参数值为NO表示你名用户可以下载

示例：
在这里插入图片描述

7）匿名用户是否可以删除文件

anon_other_write_enable=YES|NO

示例：
在这里插入图片描述

8）匿名用户使用的用户身份修改

chown_uploads=YES
chown_username=student
chown_upload_mode=0644

示例：
在这里插入图片描述
在这里插入图片描述

分析： 我们更改了匿名用户身份为student用户后，上传文件查看其所有者id为1000，系统上查看student用户id后，确实为1000。说明匿名用户上传文件时的确是student用户身份。

9）最大上传速率

anon_max_rate=102400		##用户的最大上传速率为1M。

示例：

更改前：
在这里插入图片描述
更改后：
在这里插入图片描述

10）最大连接数

max_clients=2		##最大允许2台客户机连接

示例：

max_clients=1

第一台客户机连接：
在这里插入图片描述
第二台客户机连接：
在这里插入图片描述

2、本地用户设定

1）本地用户是否可以登录

local_enable=YES|NO		##本地用户是否可以登陆

示例：

local_enable=YES

在这里插入图片描述

local_enable=NO

在这里插入图片描述

2）本地用户家目录修改

local_root=/dir

示例：
首先，我们创建/redhat目录，并在这个目录下创建fire文件，更改本地用户家目录为/redhat。在这里插入图片描述
在这里插入图片描述
分析：用户的家目录被唯一指定了。

3）本地用户上传文件权限

local_umask=xxx		##这里是系统回收的权限

在这里插入图片描述
在这里插入图片描述

4）限制本地用户浏览目录，将所有用户被锁定到自己家目录中

chroot_local_user=YES		##锁定用户
chmod u-w /home/*			##减小权限

为锁定之前：
在这里插入图片描述
分析：普通用户可以查看到根目录和其他目录的所有文件，这对系统来说并不安全。

锁定后：
在这里插入图片描述
分析：锁定后用户切换不到其他目录，只能在自己的家目录进行操作。系统安全大大提高。

5）本地用户的锁定家目录黑名单建立

1、更改配置文件。

chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

在这里插入图片描述
2、建立黑名单

vim /etc/vsftpd/chroot_list

在这里插入图片描述
黑名单用户student登录情况：
在这里插入图片描述
分析：在黑名单的用户被锁定在自己的家目录。

其他用户登录的情况：
在这里插入图片描述
分析：不在黑名单的用户仍可以查看其他目录及文件的信息。

6）本地用户的锁定家目录白名单建立

1、更改配置文件。

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

在这里插入图片描述
2、建立白名单

vim /etc/vsftpd/chroot_list

这里可能大家会疑惑，好像白名单和黑名单用的同一个文件呢？
是的，是同一个文件，只需要改变配置文件的参数，黑名单就变成了白名单。
在这里插入图片描述
白名单用户student用户登录情况：
在这里插入图片描述
分析：白名单建立后，在名单上的用户可以访问其他目录和文件。

其他用户登录的情况：
在这里插入图片描述
分析：白名单建立后，默认不在白名单的用户都不能访问其他目录及文件。

7）限制本地用户登录黑名单。

vim /etc/vsftpd/ftpusers                ##用户永久黑名单
vim /etc/vsftpd/user_list               ##用户临时黑名单

永久黑名单：
示例：

  vim /etc/vsftpd/ftpusers

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
分析：黑名单用户student不能成功登录，但是其他用户可以正常登录。

临时黑名单：

 vim /etc/vsftpd/user_list

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
分析：这里在临时黑名单写入用户名称，student也不能正常登录，其他用户可以登录，这里可能大家会有疑问，为什么叫临时黑名单，因为你更改配置文件一些参数后，临时黑名单会变为白名单！！！

用户白名单设定

userlist_deny=NO		##参数设定，此文件变为用户白名单，只在名单中出现的用户可以登陆ftp

示例：
在这里插入图片描述
在这里插入图片描述
分析：用户临时黑名单经过更改配置文件后，成为了白名单。大家注意，/etc/vsftpd/ftpusers为永久黑名单，也就是说同在永久黑名单和白名单的用户，不可以登录系统。

3、虚拟用户的设定

1、创建虚拟帐号身份

vim /etc/vsftpd/userfile		##保存密码的文件，文件名称任意
redhat1
123
redhat2
123
redhat3
123

在这里插入图片描述

2、对保存密码的文件进行hash加密

db_load -T -t hash -f /etc/vsftpd/userfile /etc/vsftpd/userfile.db				##对保存密码的文件进行hash加密：/etc/vsftpd/userfile文件

在这里插入图片描述

3）建立对用户身份进行检查的文件。

vim /etc/pam.d/ftpauth			##对用户身份进行检查的文件，文件名称任意


文件内容：
account         required        pam_userdb.so           db=/etc/vsftpd/userfile
账户				必须满足			##使用此插件				查看此文件（已加密文件，但不用加后缀.db）
auth            required        pam_userdb.so           db=/etc/vsftpd/userfile
认证

在这里插入图片描述

4）更改配置文件相关参数

vim /etc/vsftpd/vsftpd.conf

pam_service_name=ftpauth		##使用哪个文件来检查/etc/pam.d/ftpauth
userlist_enable=YES				##开启列表
tcp_wrappers=YES			
guest_enable=YES				##开启虚拟
guest_username=ftp				##虚拟帐号身份指定

在这里插入图片描述
测试：
在这里插入图片描述
分析：虚拟用户建立成功后，默认本地用户不能登录。大家可以看到这里所有的虚拟用户的家目录都是匿名用户的默认目录，那么能否把每个虚拟帐号的家目录都独立起来呢？答案当然是，不信往下看！

5）虚拟帐号家目录独立设定

1、更改配置文件

vim /etc/vsftpd/vsftpd.conf

local_root=/var/ftpuserdir/$USER	##设定家目录为用户名
user_sub_token=$USER			##使$USER在此文件中可用

在这里插入图片描述
2、建立虚拟用户家目录。

mkdir /var/ftpuserdir/redhat{1..3} -p	##虚拟用户创建家目录

touch /var/ftpuserdir/redhat1/file1
touch /var/ftpuserdir/redhat2/filet2
touch /var/ftpuserdir/redhat3/file3
chmod u-w /var/ftpuserdir/*

在这里插入图片描述
测试：

在这里插入图片描述

6）指定某个虚拟用户的配置文件

vim /etc/vsftpd/vsftpd.conf				##修改配置文件
user_config_dir=/etc/vsftpd/userconf	##指定虚拟用户的单独配置文件的目录
mkdir -p /etc/vsftpd/userconf

vim /etc/vsftpd/userconf/ftpuser1		##必须与自己的用户名相同
在此文件中设定配置文件中的所有参数，此文件的优先级高

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
效果：
在这里插入图片描述

那人如此可好
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux系统中FTP服务相关问题
jay_youth的博客
05-08 640
FTP：文本传输协议 FTP的实验我们在虚拟机中做，在做实验之前，我们需要 ： 1.vim /etc/sysconfig/selinux   在这里边将selinux的状态改为diabled 2 .reboot  因为这个修改是内核级的，所以我们需要重启虚拟机 3.getenforce  若显示为disabled表示更改成功   一.部署FTP服务     1.服务端       ...
linux vsftpd: 未被识别的服务,linux——管理系统设备之vsftpd服务
weixin_39924584的博客
05-07 1188
vsftpd服务前提：在做ftp实验前，修改/etc/sysconfig/selinux中的SELINUX为disabled，修改后需要重启才能生效1.什么是ftpFTP(File Transfer Protocol)即文件传输协议，中文简称为“文传协议”。FTP用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。在FTP的使用当中，用户经常遇到两个概念：下载："下载"文件就是从...
python3 ftplib_Python 3 ftplib错误“名称或服务未知”
weixin_39561004的博客
11-30 363
我试图使用Python 3的ftplib库从FTP服务器下载文件.这是相关的代码 –ftp = ftplib.FTP("ftp://library.daisy.org:21/User_****/Wise & Otherwise-22.zip")ftp.login("xxxxx", "xxxxxxx")ftp.cwd(path)ftp.retrbinary("RETR " + filename, o...
修改FTP端口注意地方
alwarse
04-19 1828
昨天对公司服务器的端口进行了修改，把21端口改了，比如123端口，就这样用123连接的时候，连接登陆成功，但打不开目录，怎么搞的呢，到网上找了下文章，哈哈，终于解决了，连接成功，目录文件尽在眼前！总结如下： 1、完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端口，我想这就是有些朋友在内网架设FTP并且在网关上做了21端口的映射之后...
FTP使用中遇到的坑
Howe的博客
04-13 1570
问题：FTP服务修改了端口号后，客户端在FTP上可以成功登录，但无法访问目录和传输文件 原因：经过排除，发现是数据传输端口号被禁用了 解释：关于FTP的数据传输端口，要先说一下FTP的两种模式： 1、主动模式 该模式下，FTP服务可以设置固定的数据传输端口 这样会有一个问题：设置的端口在客户端上被占用，或者被防火墙拦截了，就会导致上述的问题 主动模式的优势还是有的，就是端口号固定，服务端方便管理 2、被动模式 该模式下，FTP服务可以设置一个范围，用于数据传输端口的使用，具体的端口号在传输的
linux 解决ping未知的名称或服务
热门推荐
hikarilee的博客
09-27 3万+
linux解决：ping: www.baidu.com: 未知的名称或服务 写在前面： 一、NET模式下->编辑->虚拟网络编辑器->（VMnet8）更改设置 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-UbuLBobO-1632756682747)(E:\java\markdown\pic\image-20210927231625308.png)] 勾选选项与图片一致即可 子网IP 192.168.175.0 网关：192.168.175.2（192
关于linux拼外网.出现未知的名称或服务【centos：redhat】同样适用
qq_65375834的博客
03-09 401
关于redhat8拼外网.出现未知的名称或服务，进入vi /etc/sysconfig/network-scripts/ifcfg-ens160请检查，【网卡是否开启】【DNS是否正确】【IP地址】【网关】
服务器报错未知的名称或服务(含resolv.conf被自动修改解决方案)
Yt_jiao的博客
02-18 554
服务器无法解析域名
linux搭建ftp服务问题汇总（持续更新）
daihaibo1989的博客
05-22 364
1、更改用户主目录方式（1）切换到root用户，直接修改/etc/passwd文件，找到你的用户名你一行，如下图所示修改路径，然后保存即可。（2）切换到root用户，使用usermod命令，例如usermod -d /tmp test (test为你的用户名)，使用该命令请确保该用户下没有运行的软件或进程2、linux查看所有用户 查看所有用户列表是cat /etc/passwd 3、设...
linux中ftp服务搭建需要注意的地方
09-15
本篇文章给大家总结了linux中ftp服务搭建需要注意的地方，大家学习后能够少走很多弯路，一起参考下吧。
详解Python下ftp上传文件linux服务器
09-15
本篇文章给大家总结了Python下ftp上传文件linux服务器的详细功能代码，有需要的朋友参考学习下。
Linux中FTP账号无法删除文件夹的解决方案
09-15
本篇文章主要给大家分享了Linux中FTP账号无法删除文件夹的解决方案以及原因探索，有兴趣的朋友学习下吧。
linux中关于ftp查看不到文件列表的问题详解
09-15
下面小编就为大家带来一篇linux中关于ftp查看不到文件列表的问题详解。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
阿里云 SUSE Linux 上传文件 FTP
01-06
1、本地windows 下载FTP工具，我用的是FileZilla 下载地址：https://filezilla-project.org/download.php?type=client 2、输入阿里云服务器公网IP地址，用户名和密码。端口号输入：22（如下图）阿里云服务器上什么...
linux: 未知的名称或服务
淘淘小窝
11-30 1万+
查资料后发现是hostname与/etc/hosts中的不对应。 解决方法： 先执行hostname命令看一下主机名，然后进/etc/hosts中修改任一行中的localhost为hostname显示的主机名。例如： 我执行hostname显示Slave1，进/etc/hosts，显示 127.0.0.1 localhost localhost.localdomain
Linux 系统无法解析主机地址（或未知的名称或服务）
很简单_的博客
07-19 1万+
多半是由于没有配置 DNS 服务器导致的 一、配置本地 主机名 <-----> 域名映射 编辑 /etc/hosts 文件，添加 ip 主机名/域名 主机/域名别称 格式为： # ip地址 主机名 别称 127.0.0.1 localhost localhost 180.101.49.11 www.baidu.com baidu 别称配不配都可以，但是 ip、主机名/域名 得有 这样，当你访问公网时，比如百度，首先会从你本地 hosts 文件中查找对应的 ip 地址，然后进行访问，增
Linux的FTP服务
只属于你一个人的博客
05-03 889
阿松大
LInux的FTP服务
种一颗树最好的时间是十年前，其次是现在！
06-19 3297
主要介绍FTP服务是什么？有什么功能，有哪些传输模式，并进行试验配置服务。FTP（file Transfer Protocol，文件传输协议），是典型的C/S架构的应用层协议，由客户端软件和服务端软件两个部分共同实现文件传输功能，FTP客户端和服务器之间的连接时可靠的，面向连接的，为数据的传输提供了可靠的保证。FTP 是TCP传输协议，主要使用20和21端口FTP是一种文件传输协议，它支持两种模式FTP的作用FTP服务器的接口信息FTP数据连接分为主动模式和被动模式注意：无论时主动还是被动模式，首先控制通
Linux中FTP服务
.銀河狙擊手的博客
12-06 1416
文章目录Linux中FTP服务一.FTP简介(1)FTP服务——用来传输文件的协议(2)FTP端口(3)FTP数据连接模式二.相关配置(1)安装FTP服务(2)设置匿名用户访问的FTP服务（最大权限）三.模拟实验一（FTP服务的上传和下载）(1)安装FTP并进行配置文件的备份(2)修改配置文件(3)开启服务，并关闭防火墙和增强型安全功能(4)win10上进行FTP连通测试(5)给予最大权限(6)WIN10上进行文件的上传（关闭防火墙）(7)查看上传是否成功(8)pub目录下创建包含内容的新文件(9)WIN1
鸟哥的linux私房菜服务器篇pdf
最新发布
11-29
鸟哥的Linux私房菜是一本经典的Linux技术书籍，被誉为“Linux圣经”，其中的服务器篇更是深入浅出地介绍了Linux服务器的搭建与管理。这本书以PDF的形式呈现，内容全面详尽，对于希望从事Linux系统运维工作或者希望了解Linux服务器搭建的人来说，是一本非常宝贵的资料。 在鸟哥的Linux私房菜服务器篇PDF中，作者系统地介绍了Linux服务器搭建的基础知识、常用命令和各种服务的安装与配置。无论是Web服务器、邮件服务器、FTP服务器还是DNS服务器等，都有详细的讲解和操作指南。同时，作者还介绍了一些高级主题，如服务器的安全加固、性能调优和故障排查等，为读者提供了全面的技术支持。 此外，书中还包括了大量的实例和案例，帮助读者更好地理解和掌握Linux服务器的相关知识。无论是初学者还是有一定Linux基础的技术人员，都可以从中受益匪浅。 总之，鸟哥的Linux私房菜服务器篇PDF是一本非常有价值的技术书籍，对于想要学习Linux服务器搭建与管理的人来说是非常有用的参考资料，可以帮助他们快速入门和提高技术水平。强烈推荐给对Linux服务器感兴趣的读者。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值