文件传输协议ftp服务

最新推荐文章于 2021-11-30 17:01:58 发布
最新推荐文章于 2021-11-30 17:01:58 发布
阅读量358 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44241861/article/details/103041996
版权

文章目录

1. ftp基本信息

ftp协议提供的软件（在rhel7中）：vsftp : 非常安全的文件传输协议
软件安装包：vsftpd
匿名用户默认发布目录： /var/ftp
本地用户默认发布目录：/home/user 本地用户的家目录
协议接口：21/tcp接口
服务配置文件：/etc/vsftpd/vsftpd.conf
lftp与vsftp不同；lftp是连接ftp的一个软件，类似于浏览器
服务操作报错id解如下：
错误 解析
500 文件权限过大
530 用户登录认证失败
550 服务本身功能未开启
553 本地文件权限过小

2. 部署ftp服务

Server服务端：
搭建好本地yum源之后，yum install vsftpd lftp -y
systemctl start vsftpd
systemctl enable vsftpd
systemctl stop firewalld
systemctl disable firewalld
setenforce 0 #selinux设置为警告模式
ip:172.25.254.2
Desktop测试端：
搭建好本地yum源之后，yum install lftp -y
ip：172.25.254.1

3. ftp服务权限

(1)匿名用户权限

匿名用户：未指定用户身份，ftp身份实现从server服务器上传和下载文件。

  • 匿名用户登陆设定：
    server下:
    vim /etc/vsftpd/vsftpd.conf:
    12行： anonymous_anable=YES|NO
    systemctl restart vsftpd
  • 操作如图：NO表示禁止匿名用户登录
    在这里插入图片描述
  • 测试如图：desktop下：无法登录
    在这里插入图片描述
  • 匿名用户上传：
    server下
    一： vim /etc/vsftpd/vsftpd.conf:
    write_enable=YES
    anon_upload_enable=YES
    二：mkdir /var/ftp/upload #建立匿名用戶上傳的共享目錄
    ll -d
    chown ftp /var/ftp/upload 用户所有人改成ftp
    chmod 775 /var/ftp/upload 修改目錄权限才可以上傳
    或者用户所有组改成ftp，再给组权限。
    systemctl restart vsftpd
  • 操作如图：
    在这里插入图片描述
  • 測試如圖：
    Desktop下：fltp 172.25.254.11
    cd upload
    put /etc/passwd
    在这里插入图片描述
  • 匿名用户家目录修改
    Server：
    anon_root=/public #自己选一个目录
	mkdir /public
 	cd /public
	touch publicfile
	systemctl restart vsftpd

  • 操作如圖：
    在这里插入图片描述

  • 測試如圖：
    Desktop下:
    lftp 172.25.254.11
    ls #显示家目录/public的文件
    在这里插入图片描述

  • 匿名用户上传文件默认权限修改
    anon_mask=xxx

  • 操作如圖：
    在这里插入图片描述

  • 測試如圖：
    Desktop:put /etc/motd
    在这里插入图片描述

  • 匿名用户建立目录
    anon_mkdir_write_enable=YES|NO

  • 操作如圖：
    在这里插入图片描述

  • 測試如圖：
    Desktop:cd upload
    mkdir hello
    在这里插入图片描述

  • 匿名用户下载
    anon_world_readable_only=YES|NO #NO表示可以下载

  • 操作如圖：
    在这里插入图片描述

  • 測試如圖：
    Desktop：
    lftp 172.25.254.11
    cd upload
    get passwd
    在这里插入图片描述

下载命令含义
mirror目录的下载
get文件的单个下载
get group下载多个文件
get *下载所有文件
mget *下载所有目录
  • 匿名用户删除、重命名mv文件
    anon_other_write_enable=YES|NO
  • 操作如圖：
    在这里插入图片描述
  • 測試如圖：
    Desktop：
    lftp 172.25.254.11
    cd upload
    ls
    rm hello
    在这里插入图片描述
  • 匿名用户登陸使用的用户身份tfp修改成student（效果：上傳文件後改變了文件的所有者）
    chown_uploads=YES
    chown_username=student
    chown_uploads_mode=0644
    Desktop:
    lftp 172.25.254.11
    cd upload
    put /etc/fstab
    ls #id 从14（tfp）变为1000（student）
  • 測試如圖：
    在这里插入图片描述

    (2) 通用權限

  • 最大上传速率
    anon_max_rate=1024
    cd /var/ftp/upload
    dd if=/dev/zero of=share.txt bs=1M count=100 #建一个较大的文件，來限速
    Desktop:
    lftp 172.25.254.11
    cd upload
    ls
    get share.txt #下载速度很慢
  • 測試如圖：
    在这里插入图片描述
  • 最大链接数
    max_clients= 1 #desktop测试时只能打开1个shell去登陆
  • 測試如圖：第2個shell登陸出現錯誤
    在这里插入图片描述

(3)本地用户權限

本地用戶：-u指定，用户是server服务器端的用户

  • 本地用戶的登陸、是否可写
    local_enable=YES|NO #本地用户登陆限制
    write_enable=YES|NO #本地用户写权限限制（在ftp服务下是否能建立删除文件或目录）

  • 操作如圖：
    在这里插入图片描述

  • 測試如圖：
    Desktop：
    lftp 172.25.254.11 -u student
    cd upload
    ls #不可以列出
    %
    在这里插入图片描述

  • 本地用户家目录修改
    local_root=/mnt
    Desktop:lftp 172.25.254.11 -u student
    pwd #查看进去的当前目录

  • 測試如圖：
    在这里插入图片描述

  • 本地用户上传权限
    local_umask=xxx
    chown student 家目錄
    chmod 775 家目錄

  • 操作如圖：預留值爲077 775-077=600
    在这里插入图片描述

  • 測試如圖：
    在这里插入图片描述

  • 本地用户浏览/目录的權限
    chroot_local-user=YES # yes| 否 no|是
    chmod u-w /home/* #在建立用户家目录中去掉建立的用户的写权限

  • 測試如圖：
    Desktop：lftp 172.25.254.11 -u student
    pwd #查看进去的当前目录
    ls
    cd /
    ls #发现内容不是/下的内容
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

(4)黑白名單

一：浏览/目录的用户黑白名单建立

  • 黑名单
    chroot_local_user=NO #本地用户只能切换root==不是，表示可以切换到/目录
    #专门设置列表文件是不允许切换到/目录的：
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list

  • 操作如图：
    在这里插入图片描述
    在这里插入图片描述
    黑名单：
    在这里插入图片描述

  • 测试如图：
    在这里插入图片描述
    除黑名单以外的用户可以浏览/目录：
    在这里插入图片描述

  • 白名单
    chroot_local_user=YES #只有白名单内的用户可以切换到/
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list

  • 测试如图：

  • 在这里插入图片描述
    在这里插入图片描述
    二：用户登陆黑白名单

  • 黑名单
    vim /etc/vsftpd/ftpusers ##用户永久黑名单
    vim /etc/vsftpd/user_list ##用户临时黑名单

  • 操作如图：永久黑名单下加入student
    在这里插入图片描述

  • 测试如图：
    在这里插入图片描述
    在这里插入图片描述

  • 白名单
    userlist_deny=NO
    /etc/vsftpd/user_list ##参数设定NO，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp，root用户还需要查看文件vim /etc/vsftpd/ftpusers里面是否有root，有要删掉

  • 操作如图：
    在这里插入图片描述

  • 测试如图：
    在这里插入图片描述

(5)虚拟用户的设定及其权限

  • 虚拟用户的设定
    虚拟用户：-u指定，server服务器端不存在该用户。用一个文件存储用户信息，但用户没有创建,以本地用户身份使用。
    1）vim /etc/vsftpd/loginusers 编辑虚拟用户帐号与密码 文件名任意
    在这里插入图片描述
    二：对用户帐号和密码加密：db_load -T -t hash -f /etc/vsftpd/loginusers /etc/vsftpd/loginuser.db #以hash加密方式将 /etc/vsftpd/loginusers转换为数据库/etc/vsftpd/loginuser.db
    ll /etc/vsftpd/ #查看两个加密文件是否加密好
    chmod 600 /etc/vsftpd/loginusers*
    在这里插入图片描述
    三：vim /etc/pam.d/ckvsftpd #检测用户和密码是否正确，编辑帐号和密码处理的库文件，文件名称任意
    account required pam_userdb.so db=/etc/vsftpd/loginusers #这里的文件需要和先前编辑用户帐号与密码的文件对应
    auth required pam_userdb.so db=/etc/vdftpd/loginusers
    在这里插入图片描述
    四：配置配置文件
    vim /etc/vsftpd/vsftpd.conf
    pam_service_name=ckvsftpd #让配置文件知道检测文件，指定用户信息认证文件名称
    guest_enable=YES #开启虚拟用户登陆权限
    guest_username=ftp #指定虚拟用户ftpuser1登陆时以ftp登陆
    在这里插入图片描述
    五：useradd -s /nologin ftpuser #建立一个不能登陆的用户ftpuser。如果虚拟用户要以指定用户去访问，可执行此步骤，本次实验以ftp用户访问，无需此步骤。
    chmod u-w /home/ftpuser/ #去掉用户写权限
    六：systemctl restart vsftpd
  • 测试步骤如下：虚拟用户以student登陆： guest-username=student 虚拟用户默认登录到/var/ftp 目录下 若修改此参数 ，修改后登录到指定用户的家目录
    chmod u-w /home/XXX （如果不去掉user的w权限 将会报错500 ，写权限过大）
    Desktop：lftp localhost -u user1
    ls #不报错表示登陆成功
    在这里插入图片描述
  • 虚拟帐号家目录独立指定，不同虚拟用户去不同的家目录
    vim /etc/vsftpd/vsftpd.conf
    local_root=/ftpuserhome/$ USER#$ USER表示当前用户 该权限表示虚拟用户登录的身份 指定虚拟用户家目录在/ftpuserhome下
    user_sub_token=$ USER #让配置文件识别shell中的语法,获取值传入$USER
    在这里插入图片描述
    重新创建不同用户的家目录：mkdir /ftpuserhome
    chgrp ftpuser /ftpuserhome
    chmod g+s /ftpuserhome #此目录下的子目录所属组都在ftpuser中
    mkdir /ftpuserhome/ftpuser{1…3} #建立三个虚拟用户家目录
    touch /ftpuserhome/ftpuser1/1 #在3个虚拟用户的家目录中建立文件
    touch /ftpuserhome/ftpuser2/2
    touch /ftpuserhome/ftpuser3/3
    测试：可以看到建立的1
    desktop：
    lftp 172.25.254.101 -u ftpuser1
    ls
    在这里插入图片描述
  • 虚拟帐号配置独立，例如：只允许user1上传或user2限速
    一：vim /etc/vsftpd/vsftpd.conf:
    user_config_dir=/etc/vsftpd/conf.d #可以将虚拟用户的权限全部写入conf.d文件中（该文件任意命名），虚拟用户在登录时，系统首先会访问该文件，再访问vsftpd.conf配置文件
    二：mkdir /etc/vsftpd/conf.d #建立独立配置目录, 不用配置文件用户名是保持一致的
    vim /etc/vsftpd/conf.d/user1 #在虚拟用户user1的配置文件中编辑权限，虚拟用户的名字与编辑权限的配置文件名一致才可以识别
    vim /etc/vsftpd/conf.d/user2 #在虚拟用户user2的配置文件中编辑权限
    测试步骤：
    限速：
    cd /ftpuserhome/ftpuser1
    ls > hello1 文件
    dd if=/dev/zero of=hello1 bs=1M count=100
    上传：
    mkdir /ftpuserhome/ftpuser2/upload
    chgrp ftpuser /ftpuserhome/ftpuser2/upload
哦?
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[网络基础知识]文件传输协议FTP
超越
04-13 1435
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文...
FTP文件传输协议
最新发布
该学习了a的博客
03-16 1350
文件传输协议（File Transfer Protocol，FTP）是用于在 网络 上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。
FTP服务--用于文件传输的协议
weixin_44938203的博客
11-30 883
FTP服务–用于文件传输的协议 文章目录FTP服务--用于文件传输的协议FTP使用的端口号FTP数据连接模式相关部署FTP部署黑名单白名单设置模拟实验（FTP服务器的上传和下载）本地用户登录FTP，限制切换到宿主目录以外目录，并赋予写的权限 FTP使用的端口号 FTP服务器默认使用TCP协议的20、21端口与客户端进行通信 端口：ftp默认使用TCP协议的20、21号端口用于客户端通信 20端口用于建立数据连接,并传输文件数据 21端口用于建立控制连接，并传输FTP控制命令 FTP数据连接模式 FTP数据连
ftp（文件传输协议）服务
Y950904的博客
04-20 877
1，ftp的定义 ftp：// ##文件传输协议 2.ftp协议提供的软件 在rhel7中：vsftpd 3.部署ftp服务 ftp（文件传输协议）是Internet上常用的最老的网络协议之一，它的系统提供了通过网络与远程服务器进行传输的简单方法。ftp服务器包的名称为vsftpd，它代表Very Secure File Transfer Protocol Damon，服务器名称也叫做vsftp...
文件传输协议ftp简介
Y_Dragon_的博客
05-14 742
文件传输协议( file transfer protocol,FTP),基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。FTP基于TCP协议生成一个虚拟的连接,主要用于控制FTP连接信息,同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件,FTP服务器端可以同时提供给多人共享使用。 FTP服务是 client/ server...
文件传输协议FTP服务配置实验.doc
09-28
文件传输协议FTP服务配置实验.doc
FTP.rar_ftp_ftp 文件传输_ftp协议_文件传输_文件传输协议
09-21
关于FTP文件传输协议的说明，里面详细介绍了有关FTP协议的概述
ftp服务器（文件传输协议）
05-29
文件传输协议（File Transfer Protocol, FTP）是重要的应用层协议，用于Internet上控制文件的双向传输。FTP允许用户连接一台远程计算机，查看该计算机上的文件，复制文件至本地计算机以及从本地计算机上传文件至该...
ftp:C ++中的文件传输协议实现
05-05
C ++中的文件传输协议实现 套接字实用程序。 Redes y Sistemas Distribuidos-ULL 建造 $ git clone https://github.com/Madh93/ftp.git $ cd ftp/src $ make 用法 终端中的服务器： $ ./ftp_server 其他终端中的...
文件传输协议介绍
kf305的博客
01-17 333
文件传输协议介绍 文件传输协议是一种极为普遍的档案分享服务，让你可以将你的档案从储存装置传送到ASUSTOR NAS。ASUSTOR NAS 所支援的文件传输协议可分为： CIFS (网络文件共享系统) 通常是指 SMB，SAMBA 或 Windows 档案服务，CIFS 主要被用在 Microsoft Windows 计算机，以及 Mac OS X 计算机。 这项服务通常为出厂时所内建的服务项目...
FTP文件传输服务介绍及实验案例
mjp18118881138
11-04 980
文件传输协议FTP(File Transfer Protocol)是因特网中使用最广泛的文件传输协议。FTP使用交互式的访问，允许客户指定文件的类型和格式(如指明是否使用ASCII码)，并允许文件具有存取权限(如访问文件的用户必须经过授权，并输入有效的口令)。 文件传输协议有基于TCP的FTP和基于UDP的简单文件传输协议TFTP，它们都是文件共享协议中的一大类，即复制整个文件，其特点是：若要存取一个文件，就必须先获得一个本地的文件副本。如果要修改文件，只能对文件的副本进行修改，然后再将修改后的文件传回到原
文件传输协议（FTP）
akm666的博客
07-02 2298
文件传输协议(FTP)用于用户在两台主机之间进行远距离的文件传输，并保证传输的可靠性。 FTP采用客户机/服务器的方式，由FTP服务器和FTP客户机两部分组成。 FTP服务器中以目录结构保存着各种文件，FTP客户机是安装了FTP客户端软件的用户计算机。FTP使用TCP提供的可靠传输服务。 FTP客户机和服务器之间的通信是由若干个进程实现的，分为FTP服务器进程和客户机进程。 常用的FTP客户端工具软件有 Flashftp、 Leapftp和 Cuteftp等。 FTP的服务器进程由两部分组成：一个主进程，负
FTP用户权限限制
Linuxer
07-08 4111
>>>  Title    : FTP用户权限限制>>> Author: 华利军  >>> Date   : 2009-07-08>>> EMAIL : hualijun326i@163.com>>> 转载请注明出处，谢谢合作！      这篇是关于ftp的文档，其作用是：在ftp中创建用户时，对其权限进行限定。使创建的用户只能在指定文件夹下上传文件和下载文件，这样可以
vsftp客户端_Vsftp使用
weixin_39637457的博客
12-19 163
FTPDocument1FTP支持两种模式。这两种模式被称为“标准”(或“主动”)模式和“被动”(或“PASV”)模式。“标准”模式FTP客户端向FTP服务器发送PORT命令。“被动”模式客户端向FTP服务器发送PASV命令。这两条命令是通过FTP命令通道发送的。“标准”模式FTP客户端首先建立一个到FTP服务器上TCP端口21的连接。此连接会建立FTP命令通道。当FTP客户端需要接收数据(例如文...
Linux服务篇-FTP-文件传输协议
浅水鲤鱼的博客
10-03 2355
FTP-文件传输协议 介绍 FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。是 TCP/IP 协议组中的协议之一 FTP是用来传输文件的 工作模式：C/S（客户机/服务器模式） 默认端口：20、21 工作原理 FTP有主动模式和被动模式 主动模式是我服务器主动连接客户端 被动模式是服务器等待客户端连接 主动模式端口：20（传输数据）,21（传输控制信息） 被动模式端口：服务器端和客户端协商决定 ...
ftp文件传输协议的使用介绍
weixin_30389003的博客
07-04 528
总结常使用的linux终端命令如下： 1、 ftp (windows和linuxj均适用) :文件传输协议。先说说他的功能吧，主要就是从运行FTP服务器的计算机传输文件。可以交互使用。这里要注意，只有安装了tcp/ip协议的机器才能使用ftp命令。 场景实现： 本地OA机windows系统 远程linux系统 在本地OA机上利用ftp连接远程机器上传 xxx.tar.gz到远程主机的指定目录 场...
TCP/IP文件传输协议FTP详解
"FTP文件传输协议入门知识讲解" FTP（File Transfer Protocol）文件传输协议是TCP/IP协议族中的一个重要组成部分，它工作在应用层，利用传输层的TCP协议来确保数据的可靠传输。FTP的主要目标是实现主机之间的文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值