Centos搭建FTP服务

前言：

Centos 搭建FTP服务学习记录

FTP简介

FTP简称“文件传输协议”，用于Internet上的控制文件的双向传输。
在FTP中常遇到两个概念：
下载和上传

“下载”文件就是从远程主机拷贝文件至自己的计算机上
“上传”文件就是将文件从自己的计算机拷贝到远程主机上。

FTP连接及传输模式

控制连接 TCP 21 ,用于发送FTP命令信息
数据连接 TCP 20,用于上传、下载数据

数据连接的建立类型：

主动模式：服务端从20端口主动向客户端发起连接 被动模式：服务端在指定范围内某个端口被动等待客户端连接

被动模式相较于主动模式好，因为主动连接的话会涉及到开放服务器端防护墙的20、21端口，而且主动模式服务器无法控制客户端所开启的端口，也容易被客户端的防火墙拦截。

FTP用户的类型：
匿名账户：

anonymous
ftp

本地用户

搭建过程

服务器端：

这里实验使用的是vsftpd，所以要先下载

$ yum install vsftpd

但是下载的过程遇到了点问题，如下：

这个问题是yum命令被锁

 Existing lock /var/run/yum.pid

解决方法：等待一会或者强制结束

rm -f /var/run/yum.pid

下载好之后，先来了解一下vsftpd服务的一些默认目录，以免后面操作时不知道有关目录在哪里

/usr/sbin/vsftpd ---- VSFTPD的主程序
/etc/rc.d/init.d/vsftpd ---- 启动脚本
/etc/vsftpd/vsftpd.conf ---- 主配置文件
/etc/pam.d/vsftpd ---- PAM认证文件
/etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件
/etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件
/var/ftp ---- 匿名用户主目录
/var/ftp/pub ---- 匿名用户的下载目录

查看配置文件

vi /etc/vsftpd/vsftpd.conf
#PS:以root权限去看，因为下载的时候便是用的root用户

这里就解释其中重要的一些配置：

参数	作用
download_enable	是否允许下载文件
anonymous_enable	是否允许匿名用户访问
anon_upload_enable	是否允许匿名用户上传文件
anon_mkdir_write_enable	是否允许匿名用户创建目录
anon_other_write_enable	是否开放匿名用户的其他写入权限
local_enable	是否允许本地用户登录 FTP

其他的如果用到查询即可

安装完成后，启动 FTP 服务：
systemctl restart vsftpd.service
启动后，可以看到系统已经监听了 21 端口：
netstat -nltp | grep 21

客户端：

客户机需要安装一下ftp包，这样才能使用连接命令ftp ip，下载命令：

yum install ftp

匿名用户测试

对于vsftpd默认配置是开启了本地用户和匿名用户，可以直接登录的,所以这里没有对配置文件进行修改

服务器端先开启一下服务

客户端使用匿名用户连接，注意需要在同一个网段（两个网络都选为仅主机模式即可或自己手动配置），如果不在一个网段则会出现下面的问题

但是还有一种情况，就是客户端和服务器端都在一个网段，还是出现这个情况，那就应该是服务器端的防火墙将请求给拦截了，所以就需要关闭服务器端的防火墙

解决方法：

1.查看防火墙：iptables -L
2.清空防火墙：iptables -F
#注:这个设置只是暂时的，一旦关机再开机还需要重新进行输入，如果想永久更改就需要下载iptables-services，然后进行更改，这里不详细叙述

客户端再次连接，连接成功（匿名用户ftp没有密码，空格即可）

配置文件中匿名用户登录 vsftpd 服务后的根目录是 /var/ftp/，进入/var/ftp/pub上传一个自己创建的文件看一下,发现无法创建

查看一下配置文件，匿名用户上传功能开了，但为什么还是不行

看了老师的讲解，才知道目录也需要进行设置权限，但如果直接使用chmod命令是不行的，会有一小bug,最好的方法是更改目录的属主

$ chown ftp /var/ftp/pub

重启一下，客户端再次连接，但发现还是不行，之前忘记在配置文件加上一段代码，这段代码写哪里都可以，只要是在配置文件中

write_enable=YES
#enable any form of FTP write command

但。。。。还是不行，我要吐了，什么情况，查了半天发现：是selinux限制了，把selinux关掉就可以了

先查看下selinux里有哪些关于ftp的

getsebool -a | grep ftp

如果是写权限和全部权限是off的话就使用命令打开

setsebool -P allow_ftpd_anon_write on 
setsebool -P allow_ftpd_full_access on

再在客户端进行上传测试，成功。

下载测试，成功

最后这里提一点常用的Linux ftp 命令

ftp中用lcd切换本地路径，用cd切换远程服务器的路径。如：cd目录名（进入服务器目录）    lcd目录名（进入本机目录）
!命令是执行本地shell命令

具体的看大师傅的博客
Linux ftp 命令

本地用户测试

上面使用了匿名用户进行登陆，并上传下载，这次通过本地用户来实现一下

我的本地用户是shy，第一步就设置配置文件（其实不用改就可以）

local_enable=YES
write_enable=YES
local_umask=022
userlist_deny=YES
userlist_enable=YES

为了安全默认禁止以root身份登入，如果你实在想改的话就可以编辑一下文件

vi /vsftpd/user_list

不过不建议，自己可以设置一个新的用户进行测试，这里我就使用本地用户shy

登陆成功，进行上传下载测试，注意创建的文件位于shy账户家目录

上传成功

除本地用户以为，还有一个虚拟用户，虚拟用户不是系统中存在的，因此比本地用户安全。这里就先不学习，待到有需要时再进行学习。