2019/05/10 FTP服务01

最新推荐文章于 2024-06-13 13:55:04 发布
最新推荐文章于 2024-06-13 13:55:04 发布
阅读量93 收藏
点赞数
分类专栏： 网络文件共享服务(一)
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42227818/article/details/90077641
版权

samba服务在企业里用的比较多
FTP两种工作模式，
一种主动模式，一种被动模式
（主要针对FTP通讯的时候用到的数据通道，
主动模式，服务器传输数据的时候会用tcp的20端口主动取链接客户端
主动模式，客户端防火墙可能会影响使用
被动模式，客户端主动发送链接请求取服务器端，服务器端端口是随机的
被动模式，服务器端用的随机端口，客户端发起链接到服务器端可能有问题
ftp命令端口是固定的tcp 20（没有主动和被动模式的说法

如何来实现ftp服务
系统自带vsftpd
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
日志滚动策略
nocompress 不压缩
missingoj 丢失也没事
在这里插入图片描述
调用了pam模块来管理vsftp授权和什么的
在这里插入图片描述
主要的配置文件
在这里插入图片描述
默认共享文件夹在这里插入图片描述
创建的脚本
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
打开服务，数据端口20只有在进行数据通讯的时候才会打开
在这里插入图片描述
拿一个6的客户端去链接
在这里插入图片描述
使用匿名账号 ftp
在这里插入图片描述
显示的是跟，实际上是ftp的家目录
在这里插入图片描述
端口计算方式是210*256+128，匿名用户是不允许上传资源的
在这里插入图片描述
put上传，get下载，！是在本机执行命令
在这里插入图片描述
上传报权限失败，端口号发生变化
被动模式每次传输数据都会变
服务器防火墙最好支持ftp协议，不支持就无法配置
ftp抓包看看
在这里插入图片描述
在这里插入图片描述
进入passive 模式
在这里插入图片描述
在通讯的时候就是用这种消息，通过命令端口21向服务器发起用哪个端口号
在这里插入图片描述
三次握手在这里插入图片描述
两个通道就会分别建立两个三次握手，断开的时候也就会有四次挥手
-A用主动模式
在这里插入图片描述
敲ls抓包
在这里插入图片描述
port command代表主动模式
在这里插入图片描述
20端口服务器主动向客户端发起请求
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
可以在这里定义模式使用的端口号
可以先看下帮助说明，如何加listen_port
在这里插入图片描述
在这里插入图片描述
standalone mode 独立模式
那就肯定有非独立模式，在centos6 有两种模式，基于xinetd服务的还是自己独立服务，非独立服务都是基于xinetd服务的，ftp在当前环境中是独立的
非独立模式的优势就是本身的进程是不启动的，当用户发起链接的时候，xinetd服务临时激活，这样访问的资源相对减少，平时不启动，有需要才启动，这样比较减少服务器压力
在这里插入图片描述
试试改成2121
在这里插入图片描述
在这里插入图片描述
那么作为客户端连接
在这里插入图片描述
服务器端已经有客户端连接了在这里插入图片描述
在这里插入图片描述
主动模式，想用别的端口也可以，默认没有，需要自己加
在这里插入图片描述
在这里插入图片描述
**需要找一个客户端传输数据才会看到端口是否变化
创建一个比较大的文件
**
在这里插入图片描述
客户端获取数据
在这里插入图片描述
说明主动模式下端口改了
在这里插入图片描述
在这里插入图片描述被动模式下，服务器端口是随机的，端口范围想要定义下，这个服务是大端口，可能会产生冲突，服务器也在连接别人，也在使用大端口号
暂时没有人用到6000端口
在这里插入图片描述
在这里插入图片描述
如果定义两个6000会发生什么问题
在这里插入图片描述
定义是被动模式，
在这里插入图片描述
当时另外的主机连接，显示600 绑定失败
在这里插入图片描述
就是因为只有一个端口的原因，另外的想连，但是被占用了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
现在就成功了
在这里插入图片描述
端口号如果要定义的话一定要注意范围
一般这个功能主要为了应对比较笨的防火墙，识别不了ftp协议，就可以强行定义一个范围
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
当前的时间9。27
在这里插入图片描述
现在通过windows资源管理器访问，时间9:27也没错
在这里插入图片描述
但是客户端访问时间就不对
在这里插入图片描述
ftp命令访问的时候这个时间是有问题的
也可以用filezilla软件
在这里插入图片描述
综合下来只有FTP客户端工具才有时区问题，是否使用本地时间
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
客户端时间就恢复正常
在这里插入图片描述
但是就影响了图形界面的时间
在这里插入图片描述
在这里插入图片描述
火狐浏览器的时间就是准的
在这里插入图片描述
不同的客户端对时间的设置是不一样的
在这里插入图片描述
在这里插入图片描述
不同的客户端特性不一样，火狐又错误了
在这里插入图片描述
在这里插入图片描述
默认情况下都是匿名账号，也可以把匿名账号禁用
在这里插入图片描述
yes等于允许匿名账号
在这里插入图片描述
既然是匿名，但是每次都要输入密码，也可以设置不输入密码
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
成功
在这里插入图片描述
看你的所属人所属组other是否有读权限了
在这里插入图片描述
现在都有读权限（所有者，所属组，other）是可以下载的
在这里插入图片描述
现在取消权限
在这里插入图片描述
就失败了
在这里插入图片描述
不想支持匿名账号，可以关掉，注释或者改为no
在这里插入图片描述
在这里插入图片描述
默认不行，只能改为no
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
可以了
在这里插入图片描述、
可以拿用户链接在这里插入图片描述
能上传
在这里插入图片描述
lcd代表切换到另外一个文件夹，下载的时候就下载到你指定的文件夹
在这里插入图片描述
在这里插入图片描述
默认的系统账号也是可以登录的，
匿名账号虽然可以用，但是不能上传
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
匿名用户是不允许上传的
在这里插入图片描述
一个负责传文件，一个负责建文件夹
在这里插入图片描述
在这里插入图片描述
刚才是权限拒绝，现在 553不能创建文件
在这里插入图片描述
在这里插入图片描述
ftp匿名用户对这个文件夹没有权限，目录本身也需要 权限
在这里插入图片描述
在这里插入图片描述
是父子进程关系
在这里插入图片描述
断开一个链接在这里插入图片描述
窗口也断开

在这里插入图片描述
光剩下一个父进程
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
再次链接就有两个
在这里插入图片描述
最终访问的时候，用户最终是以ftp用户访问的，所以需要给ftp 用户权限
在这里插入图片描述
在这里插入图片描述
、就可以了
在这里插入图片描述
建了文件夹想要修改和删除就不行了
在这里插入图片描述
在这里插入图片描述
要想删除，添加
在这里插入图片描述在这里插入图片描述
现在就可以删除了
在这里插入图片描述
在这里插入图片描述
在文件夹里建子文件夹，就不行了
在这里插入图片描述
因为新的文件就没有权限了。
在这里插入图片描述
在这里插入图片描述
应该是ftp默认 的策略
在这里插入图片描述
拖目录可以
在这里插入图片描述
在这里插入图片描述
企业可能会为了安全单独建立一个文件夹来上传
在这里插入图片描述
能否给/写权限，刚才是通过facl设置的权限
在这里插入图片描述
能否给跟写权限
在这里插入图片描述
这个是不允许的，默认权情况下，某个账号显示的是/跟目录，那么这个/是不允许有写权限的
在这里插入图片描述
取消权限
在这里插入图片描述
在这里插入图片描述
ftp跟目录对于用户账号登录以后，根目录是不允许有写权限的
在这里插入图片描述
默认传上去的文件所有者是frp
在这里插入图片描述
看看 14 50 代表什么
在这里插入图片描述
也可以定义另外一个账号，传上去给一个账号
在这里插入图片描述
默认文件传上去权限600
在这里插入图片描述

在这里插入图片描述
现在看一下这个文件权限到地变成什么
在这里插入图片描述
现在默认权限改成644
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
以上就是匿名账号各种设置
在这里插入图片描述
在这里插入图片描述
系统账户
默认情况下ftp允许以系统用户的身份来直接登录
把之前加的删除
在这里插入图片描述
系统用户都有用户名，登录进去就在最近家目录里，也可以把所有的系统账号映射成单个用户，这个用户，无论是哪个用户登录都给它映射成一个普通用户
这样系统用户登录就不在最近家目录里了，映射出一个虚拟的linux账号，这个账号有专门的自己的目录
在这里插入图片描述
在这里插入图片描述
现在系统中拿一个账号试试
在这里插入图片描述
这两个账号默认现在登录的是自己家目录里
在这里插入图片描述
现在映射成一个专门的系统账号，映射成ftp用户就跟匿名用户一样了。都死在var/ftp目录下 了
在这里插入图片描述
在这里插入图片描述
也可以换一个别的用户
在这里插入图片描述
这个用户家目录是这个而且有写权限
改成testftp
在这里插入图片描述
现在把所有的Linux用户都映射成testftp，而这个用户家目录是/data下的文件夹了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
创建个文件
在这里插入图片描述
不能打开此目录
在这里插入图片描述ftp是以wang的身份登录的，所以进不到这个目录里
在这里插入图片描述
都加上读和执行权限
在这里插入图片描述
就可以 了，说明看不到文件列表，还是文件权限造成的
在这里插入图片描述
ps aux 映射成testftp用户了
在这里插入图片描述
在这里插入图片描述
默认是允许linux用户登录的
在这里插入图片描述
在这里插入图片描述
非匿名用户登录所在的目录
在这里插入图片描述
在这里插入图片描述
有i这个文件了
在这里插入图片描述

一旦指定这个选项，就是把原来testftp的家目录失效了
在这里插入图片描述
显示的是跟，实际上真正的目录不在跟上，是ftproot
在这里插入图片描述
在这里插入图片描述
对于testftp用户来讲，并没有对这个目录有写权限
没有权限，不能创建
在这里插入图片描述
加上权限
在这里插入图片描述
这个用户对这个有写权限就不行
在这里插入图片描述
可以这么做，父目录没有写权限，下面子文件夹有写权限就可以了
在这里插入图片描述
根目录不能有写权限，子目录有写权限，这是系统设置的规则
在这里插入图片描述
在这里插入图片描述
把刚才设置都还原
在这里插入图片描述
如果拿系统账号来登录，默认在自己家目录，能上传，能下载
在这里插入图片描述
但是这样是不安全的，把一些系统上的资源都下载下来了，好像不太安全
在这里插入图片描述
在这里插入图片描述
去别的家目录不行，但是etc默认所有人都能读，能读就能把里面的文件下载下来
在这里插入图片描述
所以我们就需要把一个账号固定在目录里
在这里插入图片描述

48N6E
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ftp文件服务器客户端,ftp文件服务器客户端访问及常用命令
weixin_30423205的博客
08-04 2753
FTP是一个C/S类型的软件,连接服务端需要FTP客户端才能完成，常见的FTP客户端有以下几种:浏览器：可以通过浏览器中输入 ftp://ip或者ftp://域名的方式3分钟了解计算机发展历史-组团学来访问FTP自带客户端:命令行下可以使用ftp命令去连接三方客户端：FileZilla 8uftp 图形软件或者文本界面的lftp等三种方式中，文本界面是比较麻烦的，无法鼠标流。所以我重点给大家讲解一...
那些ftp服务器支持断点续传,ftp服务器 断点续传
weixin_32179097的博客
07-29 2239
浅谈FTP服务的几个知识点实现断点续传的条件有三个：1.FTP服务器要能提供断点续传的功能。目前包括IIS和大部分的FTP架设软件都有了这个功能。2.FTP的登录软件要有断点续传的功能。像FlashFXP和CuteFTP都有这一功能，但后者要注册后才具备。3...文章技术小牛人2017-11-081295浏览量如何利用云存储网关搭建SFTP服务器访问OSS存储这种情况下，用户可以通过关闭WinSC...
ftpClient.changeWorkingDirectory()；无法上传到指定文件
weixin_46019357的博客
11-27 891
ftpClient.changeWorkingDirectory()；无法上传到指定文件的愿意：得增加文件权限（CentOS 7）。 chmod -R 777 /home/ftpuser
ftp操作，权限设置及用户创建的各种坑
热门推荐
caoliang313的博客
05-01 1万+
首先说下我的环境，windows7，iis部署的的ftp服务器坑1，必须使用文件夹里面，输入ip地址才能进去，ftp://192.168.1.12就能进去了不要用IE和浏览器！！！因为根本进不去！！！坑2，不要使用匿名用户，必须创建一个用户，然后再ftp根目录下添加进他的权限，偷懒不会有好下场坑3，新创建的ftp用户（windows账户）必须注销windows重新切换用户一次，因为第一次需要修改密...
FTP传输数据端口如何计算
a7442358的专栏
11-28 3513
如果仔细观察过连接FTP的命令语句，就会发现，在PORT或者PASV语句中有a,b,c,d,e,f一串数字，细心观察的话就会发现，a,b,c,d是IP地址，有了地址，那么紧接着应该是端口了，那么为什么是两个？哪一个是端口的值呢？其实端口的值需要两个数字进行运算，方法如下 e * 256 + f 通过该计算方式，得出最后的端口值。 ...
应用层协议识别之FTP（非标准端口）
Delphinidae
07-22 6143
FTP协议识别，流量还原
2019/05/15 Linux防火墙01
qq_42227818的博客
09-29 127
iptables是默认linux实现防火墙的工具 在centos7上有个更强大的firewalld 入侵监测 IDS 入侵防御 IPS 防火墙fw 入侵监测 IDS 检查发现是否有入侵行为，并不起到隔断的作用，事后报告的作用，一般采用旁路部署 分析网络中用户发送来的请求，监听是否有黑客攻击的行为 入侵防御 IPS 一旦发现有黑客攻击行为，就进行阻断，要采取在线部署的方式 国内做安全比较有...
FTP文件服务器
shiranyyds的博客
06-13 763
🌈你好呀！我是 山顶风景独好 🎈欢迎踏入我的博客世界，能与您在此邂逅，真是缘分使然！😊 🌸愿您在此停留的每一刻，都沐浴在轻松愉悦的氛围中。 📖这里不仅有丰富的知识和趣味横生的内容等您来探索，更是一个自由交流的平台，期待您留下独特的思考与见解。🌟 🚀让我们一起踏上这段探索与成长的旅程，携手挖掘更多可能，共同进步！💪✨
麒麟V10服务器搭建FTP服务
12-14
（1）修改配置文件/etc/vsftpd.conf，默认访问/srv/ftp/; （2）保存退出，重启FTP服务器； （3）在/srv/ftp/目录下创建文件test； （4）在Windows的浏览器里匿名连接FTP服务器：ftp://192.168.8.124/； （5）在...
HTTP/FTP/邮箱服务部署手册
03-12
HTTP/FTP/邮箱服务部署手册是一份详细的指南，旨在帮助用户成功地在服务器上设置和运行这些关键的服务。本文将深入解析每个服务的部署过程，从基础环境搭建到具体服务的配置。 一、HTTP服务创建 HTTP（超文本传输...
ftp.rar_ftp://3104.com_vfp ftp
09-22
FTP（File Transfer Protocol）是一种广泛使用的互联网协议，用于在不同计算机之间传输文件。在这个名为"ftp.rar"的压缩包中，包含的是与Visual FoxPro（VFP）相关的FTP编程知识和作者的心得体会。Visual FoxPro是...
康耐视Image FTP保存图片SNTP服务器时间同步
03-21
康耐视In-Sight 中ImageFTP保存图片设置；服务器开启SNTP服务器时间同步；相机与服务器时间同步设置；
QT5.0实现FTP服务器
06-22
在QT5.0中实现FTP服务器，可以让我们自定义一个能够处理文件上传和下载的服务，这对于开发文件管理或共享应用非常有用。 首先，我们需要理解FTP工作原理。FTP基于TCP/IP协议，通过建立两个连接来完成文件传输：控制...
FTP的PORT和PASV的连接方式以及数据连接端口号计算
myKernel
11-16 8469
PORT（主动）方式的连接过程是： 客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。  当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。 于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。   PASV（被动）方式的连接过程是： 客户端向服务器的FTP端口
基于卷积神经网络的食物识别及实现.pdf
最新发布
07-22
在超市无人结算服务中，使用电子标签对部分货物如水果、蔬菜等进行结算的成本过高、便捷性不高，至今依然采用人工结算的方式。 针对这一问题，本文提出了基于卷积神经网络的食物识别方法。 通过自建水果数据集来训练卷积神经网络分类模型；基于训练后的模型构建可视化平台进行食物识别。 实验结果表明，利用卷积神经网络的食物识别的预测准确率 为 ９６．３４％。
使用 Javascript 编写的 ToDo List 应用程序及其源代码.zip
07-22
项目：使用 JavaScript 编写的 ToDo List 应用程序及其源代码 ToDo List App 是一个使用 JavaScript、CSS 和 HTML 开发的简单项目。这个项目很有趣。在这里，用户可以添加待办事项详细信息的数量，您可以看到以列表形式存储的详细信息，如便签。此外，如果用户想删除列表项，也可以删除它。   项目制作 ToDo List App 项目仅包含 HTML、CSS 和 JavaScript。谈到该系统的功能，用户可以列出他们必须完成的日常工作并将其作为记录保存。您只需在文本字段中输入工作信息，然后按 Enter 键即可将信息添加到记录中。该项目包含大量 JavaScript，用于使项目正常运行。 如何运行该项目？ 要运行此项目，您不需要任何类型的本地服务器，但需要浏览器。我们建议您使用现代浏览器，如 Google Chrome 和 Mozilla Firefox。要运行此系统，首先，通过单击 index.html 文件在浏览器中打开项目。 演示： 该项目为国外大神项目，可以作为毕业设计的项目，也可以作为大作业项目，不用担心代码重复，设计重复等，如果需要对项目进行修改，需要具备一定基础知识。 注意：如果装有360等杀毒软件，可能会出现误报的情况，源码本身并无病毒，使用源码时可以关闭360，或者添加信任。
MobaXterm-Installer-v24.2.zip（windows版本），41M
07-22
MobaXterm_Installer_v24.2解压之后，执行MobaXterm_installer_24.2.msi安装程序，无脑安装即可。 目前个人觉得最好用的一款远程连接工具，支持SSH、Telnet、Rsh、Xdmcp、RDP、VNC、FTP、SFTP、Serial、File、Shell、Browser、Mosh、Aws S3、WSL等多种连接，并且可以提供可视化linux的文件夹系统，可以直接点击查看、创建、删除、修改等可视化操作，十分方便，传输文件直接拖动到对应的文件夹即可快速传输！速度吊打scp命令传输！
Ubuntu/CentOS/Windows环境下的FTP服务器部署与问题解决方案
在Ubuntu 16.04中，如果遇到FTP服务无法启动的问题，可能是由于之前的配置错误或镜像源问题。建议首先卸载并清理残留文件，然后使用阿里源替换原镜像源。使用`help`命令来了解如何卸载和安装FTP服务，例如通过`apt-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值