Linux——搭建FTP服务器

最新推荐文章于 2024-04-25 19:52:58 发布
最新推荐文章于 2024-04-25 19:52:58 发布
阅读量2.2k 收藏 37
点赞数 11
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43325582/article/details/133386854
版权

1、FTP简介

FTP(File Transfer Protocol) ：是一种处于应用层的用于文件传输的协议。FTP客户端和FTP服务器之间的通信使用TCP/IP协议族。它规定了客户端和服务器之间的通信格式和命令集，包括用户认证、文件传输、文件名和目录信息等，允许用户在远程计算机上上传和下载文件。FTP协议的客户端可以是任何支持FTP协议的程序，例如Windows系统中的FileZilla、Mac OS系统中的Cyberduck、Linux系统中的vsftpd等。

FTP协议的工作原理：FTP协议的工作原理是客户端向服务器发送命令，服务器响应这些命令，并完成文件传输。

FTP协议的安全性：FTP协议是一种非安全的文件传输协议，因为它不使用加密技术来保护文件传输的安全性。这意味着，如果FTP服务器没有得到适当的保护，那么它的文件可能会被未经授权的用户访问或修改。因此，在使用FTP协议时，应确保FTP服务器和客户端都得到了适当的保护，例如使用防火墙和加密技术等。
FTP协议的服务器通常运行在Unix或Linux系统中，例如Apache的vsftpd、ProFTPD等。

1.1 FTP端口

FTP服务端默认使用的端口号为20和21，其中20是数据端口，21是命令端口。

命令端口：FTP服务端监听21端口号来等待控制连接建立，客户端有一个Socket用来连接FTP服务器的端口，21端口负责FTP命令的发送和接收返回的响应信息，只需要很小的网络带宽。建立控制连接时，服务端会验证客户身份，决定是否建立数据连接；当需要目录列表、传输文件时，建立数据连接，并且每次客户端都是用不同的端口号来建立数据连接；在数据连接存在期间，控制连接必须存在，一旦控制连接断开，数据连接会自动关闭；数据传输完毕，会中断这条临时的数据连接。在FTP连接期间，控制连接始终保持连接状态。

数据端口：FTP服务端监听20端口来等待数据连接，依赖于控制连接（必须先建立控制连接）、连接方式

1.2 连接模式

主动连接：

1、FTP客户端向FTP服务器发送PORT命令：FTP客户端（N端口 >= 1024）向FTP服务器发送一个PORT命令（21），告诉服务器本地的数据端口（N+1）。
2、FTP服务器响应PORT命令：FTP服务器收到PORT命令后，会响应一个端口号（20），将这个端口号告诉FTP客户端，并将其作为数据传输的源端口。
3、FTP服务器打开数据连接：FTP服务器的数据连接端口（20）打开一个连接到FTP客户端使用之前指定的端口号（N+1）。然后，进行数据传输。

被动连接：

1、FTP客户端向FTP服务器发送PASV命令：FTP客户端（N端口 >= 1024）向FTP服务器发送一个PASV命令（21），告诉服务器本地的数据端口（N+1）。
2、FTP服务器响应PASV命令：FTP服务器收到PASV命令后，会响应一个端口号（P>= 1024）。将这个端口号告诉FTP客户端，并将其作为数据传输的目标端口。
3、FTP客户端打开数据连接：FTP客户端使用之前指定的端口号（N+1）打开一个连接到FTP服务器的数据连接（P）。然后，进行数据传输。

主动连接问题在于客户端，FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是简单的告诉服务器自己监听的端口号，服务器再回来连接客户端这个指定的端口。对于客户端的防火墙来说，这是从外部系统建立到内部客户端的连接，这是通常会被阻塞的。在被动连接中，命令连接和数据连接都由客户端，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

1、安装vspd

sudo yum install vsftpd   # Centos
sudo apt-get install vsftpd  # Ubuntu

2、配置服务
服务文件：/usr/lib/systemd/system/vsftpd.service
配置文件： /etc/vsftpd/vsftpd.conf
FTP用户配置文件：
/etc/vsftpd/ftpusers 此文件中的用户禁止登录服务器（需要配置）
/etc/vsftpd/user_list 此文件中的用户允许登录服务器

日志文件：/etc/logrotate.d/vsftpd （ 默认日志文件路径）

服务器配置如下：

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022

dirmessage_enable=YES
connect_from_port_20=YES

xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

listen=NO
listen_ipv6=YES

pam_service_name=vsftpd 
chroot_local_user=YES
local_root=/data
userlist_file=/etc/vsftpd/user_list

tcp_wrappers=YES
download_enable=YES

userlist_enable=NO
  • anonymous_enable=NO：禁止匿名用户访问FTP服务器。
  • local_enable=YES：允许本地用户（linux系统用户）通过其用户名登录FTP服务器。
  • write_enable=YES：允许FTP用户在服务器上写入文件。
  • local_umask=022：设置新创建文件的权限，通常用于确保文件有适当的权限。
  • dirmessage_enable=YES：允许用户在进入新目录时显示目录消息。
  • connect_from_port_20=YES：使用端口20作为数据连接的源端口。
  • xferlog_enable=YES：启用传输日志记录功能。
  • xferlog_file=/var/log/vsftpd.log：设置传输日志的文件路径。
  • xferlog_std_format=YES：使用标准的传输日志格式。
  • listen=NO：vsftpd将不会作为独立的服务运行，而是作为inetd或xinetd服务的一部分运行。
  • listen_ipv6=YES：允许vsftpd监听IPv6连接。
  • pam_service_name=vsftpd：使用Pluggable Authentication Modules (PAM)的配置名称。
  • chroot_local_user=YES：将本地用户限制在其主目录中。
  • local_root=/home：本地用户的根目录设置。
  • userlist_file=/etc/vsftpd/user_list：包含允许访问FTP服务器的用户列表的文件路径。
  • tcp_wrappers=YES：启用tcp-wrappers，用于网络访问控制。
  • download_enable=YES：允许FTP用户下载文件。

3、编辑/etc/vsftpd/user_list文件，加入允许登录的用户：
若没有用户，需要useradd 创建用户（不建议使用root用户）。

useradd  test1

在这里插入图片描述
userlist_deny和userlist_enable配置：默认情况下userlist_deny的值为YES，userlist_enable的值为NO。ftpusers 文件的优先级高于 user_list。如果一个用户同时出现在 ftpusers 和 user_list 文件中，那么该用户将被视为不允许访问 FTP 服务。
当userlist_enable=YES时，userlist_deny项的配置才有效，此时userlist_deny=YES表示user_list是一个黑名单，即所有出现在名单中的用户都会被拒绝登入；而userlist_deny=NO表示user_list是一个白名单，即只有出现在名单中的用户才会被准许登入。

配置现象
userlist_enable=YESftpusers 中用户允许访问user_list中用户允许访问
userlist_enable=NOftpusers 中用户禁止访问user_list中用户允许访问
userlist_deny=YESftpusers 中用户禁止访问（登录时可以看到密码输入提示，但仍无法访问）user_list中用户禁止访问
userlist_deny=NOftpusers 中用户禁止访问user_list中用户允许访问
userlist_enable=YES userlist_deny=YESftpusers 中用户禁止访问user_list中用户禁止访问（登录时不会出现密码提示，直接被服务器拒绝）
userlist_enable=YES userlist_deny=NOftpusers 中用户禁止访问user_list中用户允许访问

4、匿名访问：
若想让所有人不进行认证也可访问FTP服务器，可配置匿名访问：

anonymous_enable=YES
local_enable=YES
write_enable=YES

anon_upload_enable=YES
anon_mkdir_write_enable=YES
  • anonymous_enable=YES：允许匿名用户登录
  • local_enable=YES：也允许本地用户登录
  • anon_upload_enable=YES：允许匿名用户上传文件
  • anon_mkdir_write_enable=YES：允许匿名用户创建目录

配置文件部分参数：

参数作用
listen=NO是否以独立运行的方式监听服务
listen_address=ip地址设置要监听的IP地址
listen_port=21设置FTP服务的监听端口
download_enable=YES是否允许下载文件
userlist_enable=YES设置用户列表为"允许"
userlist_deny=YES设置用户列表为"禁止"
xferlog_enable=YES是否记录日志
xferlog_file=xferlog_file日志路径
max_clients=0最大客户端连接数，0为不限制
max_per_ip=0同一IP地址的最大连接数，0为不限制
anonymous_enable=YES是否允许匿名用户访问
anon_upload_enable=YES是否允许匿名用户上传文件
anon_umask匿名用户上传文件的umask
anon_root=/var/ftp匿名用户的ftp根目录
anon_mkdir_write_enable=YES是否允许匿名用户创建目录
anon_other_write_enable=YES是否开放匿名用户的其他写入权限（重命名、删除等）
anon_max_rate=0匿名用户的最大传输速率，0为不限制
local_enable=yes是否允许本地用户登录
local_umask=022本地用户上传文件的umask值
local_root=/vat/ftp本地用户的ftp根目录
local_max_rate=0本地用户的最大传输速率，0为不限制
chroot_local_user=YES是否将用户权限禁锢在ftp目录，以确保安全
tcp_wrappers=YES使用 tcp_wrappers 进行网络访问控制
星辰丨致青春
关注
  • 11
    点赞
  • 踩
  • 37
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux搭建ftp服务-ftp服务器搭建和ftp客户端使用，2024Linux运维不死我不倒
2301_77118221的博客
04-15 1423
root@centos76_2 vsftpd]# vim localuser_list #创建不允许登陆的用户名，一行一个ccxsuperman1[root@centos76_2 userconfig]# vim superman1 #superman1是用户名#这个命令其实就是修改默认家目录的命令，后面是自定义路径[root@centos76_2 userconfig]# vim superman2 #superman2是用户名#这个命令其实就是修改默认家目录的命令，后面是自定义路径。
Linux——FTP服务器搭建及访问
m0_47396944的博客
12-08 3111
FTP是文件传输协议的英文简称，其用于Internet上的控制文件的双向传输，同时，他也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件，互联网上提供文件存储进而访问服务的计算机，他们依照是FTP协议提供服务！ 支持FTP协议的服务器就是FTP服务器。 FTP协议提供存储和传输服务的一套协议，完成“下载”和“上传”，即用户可以通过客户机（自己的主机）程序向远程主机上传（下载）文件。 重点一、安装vsftp服务器软件，并启动 vsftpd是Linux下的一
linux下搭建ftp服务器
10-28
linux下搭建ftp服务器
Linux中搭建FTP服务器的方法
01-10
Linux是以后操作系统的趋势所在，目前的大部分国产操作系统，甚至于安卓系统都是与Linux离不开关系。其中，FTP作为其中共享手段存在已久，我们今天就来看看怎么搭建简单的FTP服务器吧。 FTP 是文件传输协议（File Transfer Protocol）的缩写。顾名思义，FTP用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输，也可以在账户和桌面计算机之间传输文件，或者访问在线软件归档。但是，需要注意的是多数的FTP站点的使用率非常高，可能需要多次重连才能连接上。 今天来说一下在RHEL5下使用VSftpd来搭建ftp服务器，在搭建之前首先要考虑自己的工作环境
Linux 搭建 FTP 服务器
最新发布
weixin_62632929的博客
04-25 881
本文介绍在 CentOS7（Linux）系统下，快速搭建独立守护线程模式（stand-alone）下工作的 FTP 服务器。
Linux——【ftp环境搭建】
沃和莱特的博客
11-26 1万+
有关Linux中的ftp搭建
FTP服务器的搭建（Linux）
weixin_63037066的博客
05-19 2万+
​ FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器 。 ​
Linux - 搭建ftp服务器
热门推荐
qq_48391148的博客
04-10 6万+
目录 1. 搭建ftp服务器 1.1 .安装vsftpd软件 1.1.1 查看vsftpd软件的信息： 1. 2 .启动vsftpd软件 1.2.1 如何知道一个进程已经启动？ 1.查看进程 2.查看端口号 1.3. 登录ftp服务 1.3.1 下载客户端工具 ftp和lftp 1.3.2 登录lftp 1.3.3 查看lftp常用命令： 1.3.4 lcd命令 ： 在本地切换目录 1.3.5 ！ls ： 查看本地目录内容 1.3.6 put命令 上传文件到ft......
Linux 部署ftp服务
qq_60271706的博客
07-07 6227
文件传输协议（file Transfer Protocol，FTP），它工作在应用层，由客户端软件和服务端软件两个部分共同实现文件传输功能，使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接，为数据传输提供可靠保证。主要使用20和21端口20端口用来传输数据21端口用来建立连接（传输指令）部署ftp服务器1.查看是否安装过vsftp，没有就下载vsftp2.查看vsftp软件的详细信息。
linux安装FTP详细教程
qq_61314298的博客
08-16 8055
VSFTP服务
Linux下搭建FTP服务器
weixin_67177297的博客
05-21 4518
Linux下搭建FTP服务器
【Linux】FTP文件服务器
FixPng的博客
06-29 6288
FTP (File transfer protocol) 是TCP/IP 协议组中的协议之一。他最主要的功能是在服务器与客户端之间进行文件的传输。FTP就是实现两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。将文件从自己计算机中拷贝至远程计算机上，则称之为“上传（upload）”文件。这个古老的协议使用的是明码传输方式，且过去有相当多的安全危机历史。
Linux实验整理——FTP服务器搭建
m0_47396944的博客
01-03 3198
三、实验内容 1．使用NAT方式，连接网络。 2.使用FTP命令 172.17.60.253，练习put 、get、 mput、 mget、 lcd、 ls、 cd等命令 3.配置FTP服务器，要求实现如下功能： 1）不允许匿名用户登录 2）创建ftpuser1，ftpuser2，ftpuer3三个本地用户，允许ftpuser1,ftpuser2登录，不允许ftpuser3登录 3）ftpuser1只能自己的主目录，不能访问别的目录；ftpuser2可以访问别的目录 4）修改登录服务器后的提示信息“Welc
嵌入式项目一_——构建嵌入式FTP服务器报告.doc
01-08
- 任务六，搭建FTP服务器，选择合适的FTP服务器软件（如vsftpd或ProFTPD），配置并移植到嵌入式Linux系统中。 - 任务七，进行系统测试，验证FTP服务器的正常运行，包括上传、下载、用户认证等功能。 5. **故障...
RHEL7-搭建FTP服务.docx
04-14
在Linux系统中，RHEL7（Red Hat Enterprise Linux 7）常用的一种FTP服务器软件是vsftpd，它以其安全性、高效性和易用性著称。 【vsftpd服务介绍】 vsftpd，全称为"very secure FTP daemon"，是Linux发行版中广泛...
小组开发环境搭建备忘——apache ftp cvs gnats samba
08-10
文中推荐使用ProFTPD作为FTP服务器，它是一个安全且可定制的FTP解决方案。 4. **版本控制（CVS）**：CVS（Concurrent Versions System）是一种版本控制系统，用于追踪和管理代码的变更历史。通过CVS，开发人员可以...
Windows&linux使用集成环境搭建 web 服务器
01-20
本文主要讲解如何使用集成环境——phpStudy 在这两种操作系统上快速搭建 Web 服务器。 首先，让我们关注 Windows 下的搭建过程。phpStudy 是一个集成了 PHP、Apache 和 MySQL 的一站式 Web 开发环境工具。以下是...
linux搭建ftp服务器
西瓜的博客
06-05 3万+
安装客户端我习惯用xftp、还有好多，看你喜欢用哪个filezilla   flashfxp  winscp安装服务端yum install vsftpd  -ysystemctl start vsftpd.service #启动这就算完事了，接下来分为2大块1、搭建内网的2、创建账号密码登录ftp服务器搭建内网的文件共享服务器内网的文件共享服务器（匿名用户，任何人都可以访问）：默认存放目录是/v...
Linux --- CentOS 7 搭建FTP服务器详解
优雅的King
07-19 1万+
FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：”下载”（Download）和”上传”（Upload）。 ...
ftp服务器linux
06-28
### 回答1： ftp服务器Linux是一种网络服务器，可以用来传输文件，以及远程控制和访问网络资源。它的功能与Windows版本的ftp服务器类似，但是基于Linux操作系统。好的，我来回答关于FTP服务器在Linux上的问题。 FTP（文件传输协议）服务器是一种允许用户通过网络在计算机之间传输文件的服务。在Linux上，可以使用多种工具和软件来设置FTP服务器。下面是一些设置FTP服务器的步骤： 1. 安装FTP服务器软件。常用的FTP服务器软件包括vsftpd、proftpd和Pure-FTPd等。你可以使用你喜欢的软件包管理器来安装它们，例如在Debian或Ubuntu上可以使用apt-get命令：sudo apt-get install vsftpd。 2. 配置FTP服务器。在安装完FTP服务器软件后，你需要对其进行配置。主要的配置文件位于/etc/vsftpd.conf（如果你使用vsftpd）。你可以根据需要更改其中的设置，例如允许匿名用户登录、指定允许访问的目录等。 3. 启动FTP服务器。一旦配置完FTP服务器，你可以使用以下命令来启动它：sudo systemctl start vsftpd。如果你想使FTP服务器在系统启动时自动启动，则可以使用以下命令：sudo systemctl enable vsftpd。 4. 测试FTP服务器。使用FTP客户端工具（例如FileZilla）连接到你的FTP服务器并测试它是否正常工作。你需要使用正确的用户名和密码来进行身份验证，并在成功登录后访问到FTP服务器上的文件和目录。 这是一个基本的FTP服务器设置过程。你可以根据需要进行更改和自定义。希望这可以帮助到你！ ### 回答2： FTP服务器指的是提供FTP服务的服务器，使用FTP协议实现文件传输和管理。Linux是一个自由、开放源代码的类Unix操作系统，有着广泛的用途，包括用于FTP服务器。 在Linux系统中，可以使用多种FTP服务器软件，如VSFTP（Very Secure FTP），ProFTPD（Professional FTP Daemon）和Pure-FTPd等。常用的FTP服务器是VSFTP，它是一个快速、安全、稳定的FTP服务器软件，可以通过yum命令或者源码编译的方式安装。安装完成后，默认配置文件在/etc/vsftpd/vsftpd.conf，可以进行配置。 在配置FTP服务器时，需要指定用户、权限和访问路径等。可以为FTP服务器指定一个独立的用户账户，也可以使用Linux系统中已有的用户账户。设置用户账户后，需要授权，才能访问FTP服务器上的文件。访问权限可以设置为只读或者可读可写。同时，还可以为FTP服务器设置根路径和虚拟路径，以便限制用户的文件访问范围。 FTP服务器可以实现匿名访问，也可以实现认证访问。匿名访问不需要输入用户名和密码，但只能访问指定路径下的公开文件。认证访问需要输入正确的用户名和密码，才能访问FTP服务器上的文件。 在FTP服务器的访问方式中，最常用的是FTP客户端软件，如FileZilla、CuteFTP等。用户可以通过FTP客户端输入主机地址、用户名和密码，进行文件的上传和下载操作。 总之，FTP服务器是实现文件传输和管理的重要工具，Linux作为一款稳定、安全、高效的操作系统，可以很好地支持FTP服务器的部署和配置。 ### 回答3： FTP服务器是一种基于文件传输协议的服务器软件，它能够提供文件共享和传输服务。在Linux操作系统中，FTP服务器是一种常见的网络服务器之一，并且它可以通过不同的软件实现。以下是关于FTP服务器在Linux上的详细介绍。 FTP服务器的作用 FTP服务器的主要作用是提供文件传输服务，它能够让用户通过FTP客户端连接到服务器上，进行文件上传、下载、删除、重命名等操作。用户可以通过FTP服务器来下载软件、文件、文档等各种资源，并且也可以通过FTP服务器来上传自己的文件到服务器上。 FTP服务器软件 在Linux操作系统中，有多种FTP服务器软件可供选择，比如： 1. Vsftpd：这是一种轻量级的FTP服务器软件，是Linux系统默认安装的FTP服务器。 2. ProFTPD：这是另一种常见的FTP服务器软件，它支持多种认证方式，如基于用户、基于IP等认证方式。 3. Pure-FTPd：这是一种安全、易用、快速的FTP服务器软件，它支持多种认证方式，如TLS/SSL加密认证、DB认证等。 FTP服务器的配置 在Linux中，FTP服务器一般需要进行一些相关配置才能正常工作，比如指定FTP服务器的工作目录、配置FTP的用户和权限、开启FTP的SSL/TLS加密等。 1. FTP服务器的工作目录：通常，FTP服务器的默认工作目录位于/var/ftp/目录下，但是也可以通过修改配置文件中的某些参数来指定FTP服务器的工作目录。 2. 配置FTP的用户和权限：在FTP服务器上，在用户可以访问FTP服务器前，需要为用户设置账号、密码和权限。可以通过系统中的用户管理工具对FTP用户进行管理。 3. 开启FTP的SSL/TLS加密：为了保障FTP传输的安全性，可以通过开启FTP的SSL/TLS加密来保障数据传输的安全。具体操作可以通过修改FTP配置文件进行。 总之，FTP服务器在Linux操作系统中是一种非常常见和重要的网络服务器，通过配置FTP服务器能够提供文件共享和传输服务，在实际应用中也有着广泛的用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值