Linux文件共享之FTP

最新推荐文章于 2024-01-16 14:31:37 发布
最新推荐文章于 2024-01-16 14:31:37 发布
阅读量744 收藏 1
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45070541/article/details/97886938
版权

Linux文件共享之FTP

FTP概述

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一
FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源

在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上 由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议，默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息，但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定

同大多数Internet服务一样，FTP也是一个客户/服务器系统 用户通过一个客户机程序连接至在远程计算机上运行的服务器程序 依照 FTP，协议提供服务，进行文件传送的计算机就是 FTP服务器 而连接FTP服务器，遵循FTP协议与服务器传送文件的电脑就是FTP客户端，用户要连上FTP 服务器，就要用到 FTP 的客户端软件，通过lftp命令连接

FTP服务的基本信息
软件安装包vsftpd
默认发布目录/var/ftp
默认发布目录的子目录/var/ftp/pub/
协议接口21/tcp
服务配置文件/etc/vsftpd/vsftpd.conf
配置参数
530表示认证失败 ,服务器不允许或者密码错误
550表示服务本身的功能没有开启
553表示权力过小或者所访问的服务器的文件系统有问题
500服务本身认为我所操作的服务的权力过大
主要配置文件
/etc/logrotate.d/vsftpd日志文件
/etc/pam.d/vsftpd认证文件
/etc/vsftpd/ftpusers黑名单文件
/etc/vsftpd/user_list用户名单文件
/etc/vsftpd/vsftpd.conf配置文件

前期准备

server1-172.25.70.11服务端
server2-172.25.70.12客户端

关闭selinux

部署FTP

server1

yum install vsftpd lftp -y 
systemctl start vsftpd 开启vsftpd服务
systemctl enable vsftpd 设置开机启动 
systemctl stop firewalld
firewall-cmd --premanent --add-service=ftp 或者在防火墙上添加ftp

安装完之后在/etc/vsftpd/路径下会存在三个配置文件。
vsftpd.conf: 主配置文件
ftpusers: 指定哪些用户不能访问FTP服务器,这里的用户包括root在内的一些重要用户。
user_list: 指定的用户是否可以访问ftp服务器，通过vsftpd.conf文件中的userlist_deny的配置来决定配置中的用户是否可以访问，
userlist_enable=YES ，userlist_deny=YES ，userlist_file=/etc/vsftpd/user_list 这三个配置允许文件中的用户访问FTP。

查看主配置文件的默认配置

cat /etc/vsftpd/vsftpd.conf |grep -v '^#';

anonymous_enable=YES     允许匿名用户
local_enable=YES     允许使用本地用户账号登陆
write_enable=YES    允许ftp用户写数据
connect_from_port_20=YES    通过20端口传输数据

复制代码
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES

pam_service_name=vsftpd
tcp_wrappers=YES
chroot_local_user=yes
其它的一些参数说明
ftpd_banner=welcome to ftp service设置连接服务器后的欢迎信息
idle_session_timeout=60限制远程的客户机连接后，所建立的控制连接，在多长时间没有做任何的操作就会中断(秒)
data_connection_timeout=120设置客户机在进行数据传输时,设置空闲的数据中断时间
accept_timeout=60设置在多长时间后自动建立连接
connect_timeout=60设置数据连接的最大激活时间，多长时间断开，为别人所使用;
max_clients=200指明服务器总的客户并发连接数为200
max_per_ip=3指明每个客户机的最大连接数为3
local_max_rate=50000(50kbytes/sec)本地用户最大传输速率限制
anon_max_rate=30000匿名用户的最大传输速率限制
pasv_min_port=端口/pasv-max-prot=端口号定义最大与最小端口，为0表示任意端口;为客户端连接指明端口;
listen_address=IP地址设置ftp服务来监听的地址，客户端可以用哪个地址来连接;
listen_port=端口号设置FTP工作的端口号，默认的为21
local_root=path无论哪个用户都能登录的用户，定义登录帐号的主目录, 若没有指定，则每一个用户则进入到个人用户主目录;
chroot_local_user=yes/no是否锁定本地系统帐号用户主目录(所有);锁定后，用户只能访问用户的主目录/home/user;
chroot_list_enable=yes/no启用不锁定用户在主目录的名单
chroot_list_file=/etc/vsftpd/chroot_list指定列表文件
userlist_enable=YES/NO是否加载用户列表文件;
userlist_deny=YES表示上面所加载的用户允许登录;
userlist_file=/etc/vsftpd/user_list指定列表文件

匿名用户参数解析

匿名用户登录限制

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES|NO

在这里插入图片描述

匿名用户上传文件

write_enable=YES 匿名用户可写
anon_upload_enable=YES匿名用户可上传
匿名用户默认以ftp用户的身份访问ftp服务器的，所以将ftp目录的所有组改为ftp以及赋予目录较大的权限，这样匿名用户才可以上传文件
chgrp ftp /var/ftp/pub
chmod 775 /var/ftp/pub

在这里插入图片描述

匿名用户家目录修改

anon_root=/direcotry

匿名用户上传文件默认权限修改

anon_umask=xxx

在这里插入图片描述

匿名用户建立目录

anon_mkdir_write_enable=YES|NO

在这里插入图片描述
在这里插入图片描述

匿名用户下载文件

anon_world_readable_only=YES|NO

在这里插入图片描述

匿名用户删除文件

anon_other_write_enable=YES|NO

在这里插入图片描述

匿名用户使用的用户身份修改

chown_uploads=YES
chown_username=student

在这里插入图片描述在这里插入图片描述

最大上传速率

anon_max_rate=102400

在这里插入图片描述在这里插入图片描述

最大连接数

max_clients=2

本地用户参数解析

本地用户登录

local_enable=YES|NO

在这里插入图片描述在这里插入图片描述

本地用户限制登录

在这里插入图片描述

本地用户写权限限制

write_enable=YES|NO

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
可以看出原先在student用户下建立的文件权限与在lftp下建立的文件权限不同
在这里插入图片描述

本地用户家目录修改

local_root=/directory

在这里插入图片描述

本地用户建立目录权限设定

local_umask=xxx

在这里插入图片描述

所有用户被锁定到自己的家目录中

chroot_local_user=YES
chmod u-w /home/*
 防止本地用户随便访问其他重要目录文件，安全性降低
 改参数前s以tudent用户身份登录后可以进入/mnt目录

在这里插入图片描述
更改参数后就不被允许了
在这里插入图片描述

虚拟账号

创建虚拟帐号

vim /etc/vsftpd/westosfile ##文件名称任意 创建一个虚拟帐号的名单，里面的帐号是不存在的

vim /etc/vsftpd/loginusers ##文件名称任意
db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db
db_load	-T	-t	hash	-f	/etc/vsftpd/westosfile	/etc/vsftpd/westosfile.db
加密命令	转换	建立	加密方式	文件	被加密文件	加密的文件

vim /etc/pam.d/ckvsftpd ##文件名称任意（设置转换桥梁）
account	required	pam_userdb.so	db=/etc/vsftpd/westosfile
auth	required	pam_userdb.so	db=/etc/vsftpd/westosfile
帐号和密码	请求访问允许或者拒绝	验证程序	在该文件里面验证


vim /etc/vsftpd/vsftpd.conf
pam_service_name=ckvsftpd（使它生效）
guest_enable=YES

虚拟帐号身份指定

guest_username=ftpuser
chmod u-w /home/ftpuser

虚拟帐号家目录独立设定

使虚拟用户的登陆进去不再是ftp用户的默认家目录
vim /etc/vsftpd/vsftpd.conf
local_root=/ftpuserhome/$USER
user_sub_token=$USER

虚拟帐号配置独立

(想让哪个用户干什么用户就干什么 ,vsftpd的安全性就体现在这里)

vim /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf

黑白名单

黑名单

chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

白名单

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

永久黑名单

vim /etc/vsftpd/ftpusers 用户黑名单

临时名单

vim /etc/vsftpd/vsftpd.conf
	userlist_deny=NO|YES
vim /etc/vsftpd/user_list 用户临时黑名单|白名单
劲节子
关注
专栏目录
Linux之文件共享服务FTP与NFS
weixin_45490798的博客
10-20 631
Linux之文件共享服务FTP与NFS
Linux FTP文件共享服务
weixin_54204641的博客
12-28 675
Linux FTP文件共享服务： 本文章适合的读者： Linux初、中级用户 开源软件爱好者 大中专院校的学生 社会培训学生 Linux下的开发人员 ftp文件共享 主要用于存储，采用c/s架构，客户端可以通过登录server，去实现文件的上传，删除的操作 ftp工作模式： 主动传输模式： client使用N端口向ftp的server的21端口进行请求，并且会告诉ftp的server其接收数据的端口为n+1端口，建立连接成功后，ftp的server会使用其20端口和client的n+1端口进行连接，传输数据
Linux文件共享之FTP服务
Not Found 404
07-31 746
目录文件传输协议FTPFTP软件介绍FTP服务vsftpd服务vsftpd服务配置1. 端口2. 用户3. 日志4. 提示信息5. 使用pam完成用户认证6. 传输实现基于SSL的FTPSvsftpd虚拟用户 DAS、SAN 、NAS #存储基础知识—存储网络 直接存储(Direct Attached Storage)。存储设备与主机的紧密相连 •管理成本较低，实施简单 •储时直接依附在服务...
Linux网络 ----- 网络文件共享服务之FTP服务
AH99999的博客
01-16 3104
FTP(File TransferProtocol，文件传输协议)是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。TCP协议:20,21端口。20端口用于建立数据连接，并传输文件数据。21端口用于建立控制连接，并传输FTP控制命令FTP文件传输协议：FTP是早期的三个应用级协议之一，基于C/S结构数据传输格式：二进制（默认）和文本。
linux ftp如何共享文件,Linux 文件共享之ftp服务
weixin_42452244的博客
05-10 430
大纲一、ftp相关概念二、ftp服务实现三、结合mysql实现虚拟用户一、ftp相关概念(1)、ftpFTP 是File Transfer Protocol(文件传输协议)的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序(Application)。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FT...
Linux网络文件共享服务——FTP服务
Knsec
01-31 1150
一、存储类型的介绍 （以下介绍来自个人理解，有不详细或者错误的地方麻烦指正） NAS（Network-Attached Storage）网络附加存储：通过以太网网络把存储服务器上的文件夹或者文件共享到其他客户端使用。 SAN（Storage AreaNetwork）存储区域网络：通过光纤或者以太网，将存储设备和服务器连接起来，最后形成一个 存储的网络 DAS（Direct-Attached Storage）直连式附加存储：把存储设备直接连接到服务器上使用。 可参照此网址介绍理解：https://ww..
运维技术课程 Linux学习教程 网络文件共享-ftp 共22页.pptx
最新发布
07-25
### 运维技术课程之Linux学习教程：网络文件共享-FTP #### 一、课程概述与目标 本课程旨在深入讲解Linux系统中的网络文件共享功能，特别是FTP（File Transfer Protocol）服务的配置与管理。通过本课程的学习，学员...
linux文件共享服务汇总
03-14
在Linux中，有几种主要的文件共享服务，包括Samba、FTP（使用vsftpd）以及NFS（网络文件系统）。下面将详细介绍这些服务。 1. **Samba服务器**： - **介绍**：Samba是使Linux和Unix系统能够与Windows系统进行文件...
Linux文件共享服务【FTP】【NFS】【SAMBA】（图文）
yigongye
08-02 4007
Linux文件共享服务 FTP 1、FTP简介 FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为 “文传协议” 用于Internet上的控制文件的双向传输。   FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）查看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算...
Linxu中的FTP文件传输服务
m0_50818626的博客
04-12 202
客户端希望与FTP服务器建立上传下载的数据传输时，它首先向服务器的TCP 21端口发起一个建立连接的请求，FTP服务器接受来自客户端的请求，完成连接的建立过程，这样的连接就称为FTP控制连接。#chroot_list_file=/etc/vsftpd/chroot_list //当登陆FTP服务器时，被列在chroot_list文件中的用户，不可以访问FTP根目录以外的目录。FTP服务/ftp协议，采用的是TCP的20、21号端口，20号端口用于数据传输，21号端口用于FTP连接、指令控制。
FTP的限制连接数
热门推荐
cwg_xiaoguizi的博客
09-20 4万+
FTP连接数限制问题 问题描述：因业务增长，所需要的FTP并发量增加，导致客户端连接FTP server时出现报错 Troubleshooting： 1>报错内容：单个IP连接过多。 2>限制客户端连接数的参数： max_clients  #最大客户端连接数，默认没有限制 max_per_ip  #单个IP最大连接限制，默认没有限制   3>查找限制 ...
FTP服务器第三部分（最大连接数的限制以及20端口的绑定）
tjh1998的博客
04-28 4350
FTP第三部分
linux ftp 客户端配置文件,Linux系统学习 十四、VSFTP服务—配置文件解析、客户端使用...
weixin_33212263的博客
04-29 210
3、配置文件解析默认配置选项：一般情况下不允许匿名用户登录全局配置选项：(手工添加)listen_address=192.168.4.1 #设置监听地址listen_port=21 #设置监听ftp服务的端口号download_enable=YES #是否允许下载文件max_clients=0 ...
vsftpd配置文件详解
weixin_33883178的博客
10-27 1624
文中有不对或者有不清楚的地方，请大家告诉我，谢谢！ vsftpd配置文件详解 1.默认配置： 1>允许匿名用户和本地用户登陆。 anonymous_enable=YES local_enable=YES 2>匿名用户使用的登陆名为ftp或anonymous，口令为空；匿名用户不能离开匿名用户家目录/var/ftp,且只能下载不能上...
FTP文件传输服务
weixin_45014003的博客
05-13 1706
一、FTP文件传输服务 1、FTP的作用和特点 1）FTP的作用 支持使用局域网或者广域网上传下载数据 2）FTP特点 传输速度快 传输不受限制 使用广泛 安全性强 2、FTP服务端口和连接模式 1）FTP服务的端口号 21：控制连接端口，身份验证授权资源访问 20：数据连接端口，用于上传或者下载数据 2）FTP连接模式 主动模式：服务器使...
Linux运维之 vsftpd 服务及常见的四种错误
qq_42303254的博客
11-09 1万+
一、实验环境（rhel7.0版本） 主机环境：rhel7.0 各主机信息 主机名 IP server 172.25.254.1 client 172.25.254.2 物理机 172.25.254.7 二、FTP 的介绍 1、FTP 服务器的用途 文件传输协议（英文：File Tran...
linux文件共享服务的配置使用（NFS，FTP，SMB和CIFS）
永远鲜红の幼月的博客
06-28 2133
最近在做网络有关的工作，空闲时整理了一下常见的文件共享服务使用，参考了不少文章。其实归根结底，操作都是类似的。分为服务端和客户端，其中在服务端进行主要配置，客户端直接进行挂载或者访问。
ftp服务及配置
weixin_47746630的博客
10-14 1794
1.ftp简介 网络文件共享服务主流的主要有三种，分别是ftp、nfs、samba。 FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。 FTP也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在FTP的使用当中，用户经常遇到两种概念：下载和上传 下载(Download) 上传(Upload) 从远程主机拷贝文件至自己的计算机上 将文件从自己的计算机上拷贝至远程主机
ftp配置以及常见操作
yeqixian123456的博客
05-18 1339
ftp的运用1. ftp简介2. ftp架构 1. ftp简介 网络文件共享服务主流的主要有三种，分别是ftp、nfs、samba。 FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。 FTP也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在FTP的使用当中，用户经常遇到两种概念：下载和上传 下载(Download) 上传(Upload) 从远程主机拷贝文件至自己
Linux与Windows文件共享及FTP服务搭建
"本文主要探讨了如何在Linux与Windows系统之间实现文件共享，以及在Linux系统内部通过NFS和SAMBA实现共享。在Windows与Linux共存的环境中，SAMBA是常用的共享方案，而在广域网上，FTP服务常用于文件传输。文章以RHEL...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值