文章目录
1.ftp协议简介
ftp(File Transfer Protocol,文件传输协议) 是 TCP/IP 协议族中的一员,属于应用层的协议。
ftp协议包括两个组成部分,其一为ftp服务器,其二为ftp客户端。
ftp客户端与服务器创建网络连接,请求登录服务器,登录成功后,就可以进行文件传输。
文件传输的请求由客户端发起,主要包括取文件和发送文件两种操作。
在linux下,ftp客户端和ftp服务端是操作系统自带的,但不一定缺省安装。
在windows下,命令提示符下有ftp客户端命令,但很难用,问题很多,也有第三方客户端软件,如FileZilla、 Cuteftp、Ws_ftp、Flashfxp、Leapftp等。windows版的ftp服务端软件要购买,具体不清楚。
2. 主动模式与被动模式
2.1通讯端口
利用ftp传输过程中,主要使用到两个端口,一个是控制端口 (用于传输控制信息,即ftp 的命令),控制端口一般为21。
一个是数据端口(用于传输数据),而数据端口不一定是20,这和FTP的应用模式有关,如果是主动模式,就是为20,如果为被动模式,由服务器端和客户端协商而定。
2.2主动模式与被动模式
FTP具有两种模式,分别是port模式(也叫主动模式)和pasv模式(也叫被动模式),怎么来理解这两种模式呢?
在主动模式下:客户端给服务器端的21端口发命令说,我要下载什么什么,并且还会说我已经打开了自己的20端口,你就从这里把东西给我吧,服务器收到后就会连接客户端已打开的20端口把东西传给客户端,这就是主动模式,可以理解为服务端主动给客户端传输文件。
在被动模式下:客户端给服务器端的21端口发命令说,我要下载什么什么,服务器端知道后,就打开一个空闲的高端口,然后告诉客户端,我已经打开了某某端口,你自己进去拿吧,于是客户端就从那个高端口进去拿文件了,这就是被动模式,可以理解为服务端被客户端拿走了东西。
3.安装ftp客户端与服务端
3.1 安装ftp客户端
yum -y install ftp
3.2 安装ftp服务端
yum -y install vsftpd
3.3 配置ftp服务器及root用户登录
Linux操作系统的用户即ftp的用户,也可以配置专用的ftp用户,专用的ftp用户只能用于ftp,不能登录操作系统。
3.3.1 防火墙开启 21 端口
不同linux版本防火墙的配置有所不同,centos7中的防火墙改成了firewall。
irewall-cmd --zone=public --add-port=21/tcp --permanent
命令含义:
–zone # 作用域
–add-port=21/tcp # 添加端口,格式为:端口/通讯协议
–permanent # 永久生效
显示success为成功
如果要采用主动模式,防火墙还要开通20端口。
firewall-cmd --zone=public --add-port=20/tcp --permanent
3.3.2 配置ftp高端口参数 /etc/vsftpd/vsftpd.conf
要进入文件 vi /etc/vsftpd/vsftpd.conf
设置被动模式的高端口的范围,现在我设置为 5000-5500。如果文件中没有这两个端口值,自己在文件底部手动添加。
3.3.3 防火墙开启5000-55000端口
firewall-cmd --zone=public --add-port=5500-6000/tcp --permanent
启动VSFTPD之后,使用Linux的root账号 密码登录失败,原因是VSFTPD初始化root用户是不能登录的。通过修改配置文件,解决root用户登录问题。
3.3.4 关闭 selinux
seLinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,为了方便使用就关闭了。
vi /etc/selinux/config
修改成 elinux=disabled
执行 setenforce 0 使修改马上生效
3.3.5 补充防火墙相关操作
centos7和centos6的服务启停方式也不同,以下是centos7的命令。
systemctl restart firewalld.service # 重启防火墙
systemctl stop firewalld.service # 关闭防火墙
systemctl start firewalld.service # 启动防火墙
systemctl status firewalld.service # 查看防火墙服务状态
如果防火墙配置不成功,直接关掉它,不用防火墙。
centos7开机禁用防火墙:systemctl enable firewalld.service
centos6开机禁用防火墙:chkconfig iptables off
3.3.6 vsftpd服务相关操作
systemctl start vsftpd # 启动
systemctl stop vsftpd # 停止
systemctl status vsftpd # 查看
systemctl restart vsftpd #重启
systemctl enable vsftpd # 开机自动启动vsftpd服务
systemctl disable vsftpd # 禁用vsftpd服务
3.3.7 使用root用户登录ftp服务器
第一步:进入 /etc/vsftpd/ftpusers 文件,将root用户注释掉。如下图
第二步:进入 /etc/vsftpd/user_list 文件,将root注释掉。如下图
第三步:接着重启VSFTPD服务,使用root账号密码登录成功
systemctl restart vsftpd
4. 云服务器(阿里云)设置
阿里云存在着被动模式下FTP不能建立数据会话问题,需要去设置。阿里云为什么会存在这样的问题 https://blog.51cto.com/yinkai/2345548 这篇博客有详细说明。
简单点来说就是阿里云用于ftp服务的默认地址是内网ip,外网找不到这个内网ip,所以要将默认的内网ip改为公网ip。
就相当于我遇到了一个漂亮的姑娘,分别为了下次能找到她,就去问她的名字。她告诉我她叫狗蛋,这是她家里面的人起的名字,家里面的人叫的。我怎么能通过狗蛋这个家内名字找到她呢,至少要告诉她的全名(在外面使用的名字)给我吧。
4.1 设置安全组
如果是云服务器需要登录云服务器提供商的管理平台开通访问策略(或安全组),开通21和高端口的访问策略
4.2 Linux下操作步骤
(1)进入 /etc/vsftpd/vsftpd.conf 文件,在文件底部添加:pasv_address=公网IP。
如果忘记了服务器的公网ip可以在阿里云的云服务器控制台查看,如下图
(2)修改下面的参数
listen=YES #指定被动模式时的公网IP地址时只能监听在IPv4地址
listen_ipv6=NO #与listen冲突,默认监听IPv6地址,当监听在IPv4时IPv6必须禁用,否则vsftpd.service将无法启动
(3)添加 pasv_enable=YES