Linux服务管理-FTP

最新推荐文章于 2024-06-06 20:24:44 发布
最新推荐文章于 2024-06-06 20:24:44 发布
阅读量297 收藏
点赞数 1
分类专栏： 服务 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45948194/article/details/106154222
版权

FTP

1. 概述

1.1 什么是FTP？

  • FTP即File Transfer Protocol（文件传输协议）的简称，用于在Internet上控制文件的双向传输
  • FTP也是一个应用程序，基于不同的操作系统有不同非FRP应用程序，而所有的应用程序都遵从同一种协议来传输文件

1.2 FTP的架构

  • FTP工作于应用层，监听与TCP的21号端口，是一种C/S架构的应用程序，它有多种客户端和服务端的应用程序
客户端工具服务端软件
ftpwu-ftpd
lftp，lftpgetproftpd
wget，curlpureftp
filezillavsftpd
gftpServU
flashfxp，cuteftp

1.3 FTP数据连接模式

FTP有两种数据连接模式

  • 命令连接：是指文件管理类命令，始终在线的持久性连接，直到用户退出登录
  • 数据连接：是指数据传输，按需创建及关闭的连接

数据连接有不同的传输格式和传输模式

  • 数据传输格式：文件传输、二进制传输
  • 数据传输模式：主动模式，由服务端创建数据连接。被动模式，由客户端创建数据连接

两种数据传输模式的建立过程：

  • 主动模式
命令连接：
Client（随机端口号）-> Server（21）
客户端以一个大于1023的随机端口来连接服务端的21号端口

数据连接：
Server（20/tcp）-> Client(随机端口号+1)
服务端以自己的20号端口，连接客户端命令连接时使用的随机端口+1的端口号

弊端：
因为客户端的端口号是随机的，客户端如果开了防火墙，则服务端去连接客户端创建数据连接时可能会被拒绝，导致无法建立连接
  • 被动模式
命令连接：
Client（随机端口号）-> Server（21）
客户端以一个随机端口来连接服务端的21号端口

数据连接：
Client（随机端口号+1）-> Server（随机端口号）
客户端以建立命令连接的端口号+1的端口号，连接服务端通过命令连接告诉自己的端口号，来建立数据连接

1.4 用户认证

FTP的用户主要有三种：

  • 虚拟用户：仅用于访问某特定服务中的资源
  • 系统用户：可以登录系统的真实用户
  • 匿名用户：默认为ftp

2. vsftpd的安装与配置

2.1 安装vsftpd

[root@node1 ~]# yum -y install vsftpd
...
Total download size: 169 k
Installed size: 348 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : vsftpd-3.0.2-22.el7.x86_64                              1/1
  Verifying  : vsftpd-3.0.2-22.el7.x86_64                              1/1

Installed:
  vsftpd.x86_64 0:3.0.2-22.el7

Complete!

2.2 vsftpd配置文件

/etc/pam.d/vsgtpd         vsftpd用户认证配置文件
/etc/vsftpd               配置文件目录
/etc/vsftpd/vsftpd/conf   主配置文件

匿名用户（映射为ftp用户）共享的资源位置是/var/ftp
系统用户通过ftp访问的资源位置为用户的家目录
虚拟用户通过ftp访问的资源位置为给虚拟用户指定的映射的系统用户的家目录

2.3 常见的配置参数

匿名用户：

参数作用
anon_root=文件路径设置匿名用户共享目录
anonymous_enable-YES启用匿名用户登录
anon_upload_enable=YES允许匿名用户上传
anon_mkdir_write_enable=YES允许匿名用户创建目录
anon_other_write_enable=YES允许匿名用户创建和删除目录
anon_max_rate匿名用户的最大传输速率，单位是“字节/秒”

本地用户：

参数作用
local_root=文件路径设置本地用户共享目录
local_enable=YES启用本地用户登录
write_enable=YES允许本地用户有写权限
chroot_local_user=YES禁锢所有的FTP本地用户于其家目录中
local_max_rate本地用户的最大传输速率，单位是“字节/秒”

其它配置：

参数作用
local_umask=022通过ftp上传或创建文件的遮罩码
chroot_list_enable=YES开启禁锢文件列表，需要与chroot_list_file参数一起使用
chroot_list_file=/etc/vsftpd/chroot_list指定禁锢列表文件路径，在此文件里面的用户将禁锢在其家目录中
allow_writeable_chroot=YES允许被禁锢的用户家目录有写权限
xferlog_enable=YES允许启用传输日志，记录FTP传输过程
xferlog_std_format=YES传输日志使用标准格式
xferlog_file=/var/log/xferlog指定传输日志存储的位置
chown_uploads=YES启用改变上传文件属主的功能
chown_username=whoever指定要将上传的文件的属主改为哪个用户，此用户必须在系统中存在
pam_service_name=vsftpd指定vsftpd使用/etc/pam.d下的哪个pam配置文件进行用户认证
userlist_enable=YES启用控制用户登录的列表文件，默认为/etc/vsftpd/user_list文件
userlist_deny=YES拒绝userlist指定的列表文件中存在的用户登录FTP
max_clients=#最大并发连接数
max_per_ip=#每个IP同时发起的并发请求数
dirmessage_enable=YES启用某目录下的.message描述信息，用户进入该目录时，会自动显示描述信息
message_file设置访问一个目录时获得的目录信息文件的文件名，默认为.message
idle_session_timeout=600设置默认的断开不活跃session的时间
data_connection_timeout=120设置数据传输超时时间
ftpd_banner=“Welcome to chenif FTP service.”定制欢迎信息，登录FTP时自动显示

3. 配置匿名用户FTP

//安装ftp服务，和lftp工具
[root@node1 ~]# yum -y install vsftpd lftp

//编辑主配置文件/etc/vsftpd/vsftpd.conf
[root@node1 ~]# vim /etc/vsftpd/vsftpd.conf
...
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES  //查看有没有开启匿名用户登录
...
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
anon_umask=022  //添加此行，使匿名用户创建用户时文件权限为644，目录权限为755
...
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
# When SELinux is enforcing check for SE bool allow_ftpd_anon_write, allow_ftpd_full_access
anon_upload_enable=YES  //取消此行注释，使匿名用户能够上传文件
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
anon_mkdir_write_enable=YES  //取消此行注释，使匿名用户能够创建文件
anon_other_write_enable=YES  //添加此行，使匿名用户能够创建和删除文件
...

//重启服务
[root@node1 ~]# systemctl restart vsftpd

//登录
[root@node1 ~]# lftp 192.168.207.129
lftp 192.168.207.129:~> ls  //匿名用户默认共享目录为/var/ftp
drwxr-xr-x    2 0        0               6 Apr 01 04:55 pub

//上传文件
[root@node1 ~]# ls /opt
abc  haha
lftp 192.168.207.129:/> cd pub/
lftp 192.168.207.129:/pub> lcd /opt
lcd ok, local cwd=/opt
lftp 192.168.207.129:/pub> pet abc
put: Access failed: 553 Could not create file. (abc)  //这里会发现不能创建文件，是因为ftp用户没有写的权限

//设置文件访问控制列表
[root@node1 ~]# setfacl -m u:ftp:rwx /var/ftp/pub/

//上传文件
lftp 192.168.207.129:/pub> put abc
lftp 192.168.207.129:/pub> ls
-rw-r--r--    1 14       50              0 May 16 09:48 abc

//下载文件
lftp 192.168.207.129:/pub> lcd /tmp
lcd ok, local cwd=/tmp
lftp 192.168.207.129:/pub> get abc
[root@node1 ~]# ls /tmp
abc

//创建，删除文件
lftp 192.168.207.129:/pub> mkdir heihei
mkdir ok, `heihei' created
lftp 192.168.207.129:/pub> ls
-rw-r--r--    1 14       50              0 May 16 09:48 abc
drwxr-xr-x    2 14       50              6 May 16 09:49 heihei
lftp 192.168.207.129:/pub> rm -rf heihei
rm ok, `heihei' removed
lftp 192.168.207.129:/pub> ls
-rw-r--r--    1 14       50              0 May 16 09:48 abc

//上传目录
lftp 192.168.207.129:/pub> lcd /opt/
lftp 192.168.207.129:/pub> mirror -R haha
Total: 1 directory, 1 file, 0 symlinks
New: 1 file, 0 symlinks
lftp 192.168.207.129:/pub> ls
-rw-r--r--    1 14       50              0 May 16 09:48 abc
drwxr-xr-x    2 14       50             17 May 16 09:52 haha
lftp 192.168.207.129:/pub> ls haha
-rw-r--r--    1 14       50              0 May 16 09:52 abc

//下载目录
lftp 192.168.207.129:/pub> lcd /tmp/
lcd ok, local cwd=/tmp
lftp 192.168.207.129:/pub> mirror haha
Total: 1 directory, 1 file, 0 symlinks
New: 1 file, 0 symlinks
[root@node1 ~]# ll /tmp
total 0
-rw-r--r-- 1 root root  0 May 16 05:48 abc
drwxr-xr-x 2 root root 17 May 16 05:53 haha

使用filezilla程序查看：
在这里插入图片描述

4. 配置虚拟用户FTP

//添加两个用户tom、jerry，密码分别为123、456
[root@node1 ~]# vim /etc/vsftpd/vu.list
[root@node1 ~]# cat /etc/vsftpd/vu.list 
tom
123
jerry
456

//将刚创建的文本格式用户名、密码文件使用db4工具转换成数据库文件
//-T表示转换，-t表示加密方式使用hash算法加密
[root@node1 ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db

//为提高虚拟用户帐号文件的安全性，应将文件权限设置为600，以避免数据外泄
[root@node1 ~]# chmod 600 /etc/vsftpd/vu.*

//添加虚拟用户的映射帐号、创建ftp根目录
//创建虚拟用户，家目录为/var/ftproot，不允许登录，用户名为vftp
[root@node1 ~]# useradd -d /var/ftproot -s /sbin/nologin vftp
[root@node1 ~]# chmod 755 /var/ftproot/

//为虚拟用户建立PAM认证
[root@node1 ~]# cp /etc/pam.d/vsftpd  /etc/pam.d/vsftpd.bak
[root@node1 ~]# vim /etc/pam.d/vsftpd
[root@node1 ~]# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu

//修改vsftpd配置文件，添加虚拟用户支持
[root@node1 ~]# vim /etc/vsftpd/vsftpd.conf
[root@node1 ~]# tail -2 /etc/vsftpd/vsftpd.conf
//添加下面两行内容
guest_enable=YES     //开启虚拟用户登录
guest_username=vftp  //将虚拟用户映射为vftp

//为不同的虚拟用户建立独立的配置文件
[root@node1 ~]# vim /etc/vsftpd/vsftpd.conf
[root@node1 ~]# tail -2 /etc/vsftpd/vsftpd.conf
//添加下面两行
user_config_dir=/etc/vsftpd/vusers_dir  //指定虚拟用户配置文件目录
allow_writeable_chroot=YES             //允许被禁锢的用户家目录有写权限

//编辑虚拟用户配置文件，使tom能够上传文件、创建目录，jerry只有默认的下载权限
[root@node1 ~]# mkdir /etc/vsftpd/vusers_dir
[root@node1 ~]# vim /etc/vsftpd/vusers_dir/tom
[root@node1 ~]# cat /etc/vsftpd/vusers_dir/tom 
anon_upload_enable=YES
anon_mkdir_write_enable=YES
[root@node1 ~]# touch /etc/vsftpd/vusers_dir/jerrt  //默认下载权限所以不用添加配置

//启动服务
[root@node1 ~]# systemctl restart vsftpd

//登录tom用户，上传文件和创建目录
[root@node1 ~]# lftp -u tom,123 192.168.207.129
lftp tom@192.168.207.129:/> mkdir abc
mkdir ok, `abc' created
lftp tom@192.168.207.129:/> ls
drwxr-xr-x    2 1001     1001            6 May 16 11:02 abc
lftp tom@192.168.207.129:/> lcd /opt
lcd ok, local cwd=/opt
lftp tom@192.168.207.129:/> put acc
lftp tom@192.168.207.129:/> ls
drwxr-xr-x    2 1001     1001            6 May 16 11:02 abc
-rw-r--r--    1 1001     1001            0 May 16 11:03 acc

使用filezilla程序查看：
在这里插入图片描述

欲川
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux下实现FTP服务器
weixin_63303786的博客
12-24 533
查看本地文件lls:可以直接使用system函数直接调用；显示服务器文件ls:则可以通过socket套接字来实现数据传输，然后用popen函数运行服务器ls这个api再通过read函数将ls展开的数据读出来，再通过write函数写到客户端，put、get均是以上思路。①获取服务器的文件： get xxx。④上传文件到服务器： put xxx。②显示服务器有哪些文件： ls。⑤打印当前服务器路径： pwd。①查看客户端本地文件： lls。②进入客户端文件夹： lcd。⑥退出服务器： quit。
【Linux网络服务】FTP服务
wang_dian1的博客
04-18 3503
文件传送协议(File Transfer Protocol)是互联网上使用的最广泛的文件传输协议，用于Internet上的控制文件的双向传输。FTP提供交互式的访问，允许客户指明文件类型与格式，并允许文件具有存取权限。FTP屏蔽了各计算机系统的细节，因而适合于在异构网络中计算机之间传送文件。
FTP服务器的搭建（Linux）
weixin_63037066的博客
05-19 2万+
​ FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器 。 ​
保姆级讲解 Linux下FTP服务器的搭建、配置与管理
晚妍
06-06 4725
本来目录很长的 因为感觉不太美观 所以小标题都删掉了 本文介绍了 本地用户FTP服务器的搭建 匿名用户FTP服务器的搭建 虚拟用户FTP服务器的搭建和企业常见类型服务器的搭建
Linux系统ftp服务设置
2301_78160271的博客
06-07 9822
FTP全称为File Transfer Protocol，是一种在计算机网络上常用的文件传输协议。FTP协议通过TCP连接传输文件，可以用于在不同的操作系统之间传输文件。在FTP服务中，有两个角色：FTP服务器和FTP客户端。FTP服务器是负责存储文件并对客户端用户进行认证和授权的主机，而FTP客户端则是用户使用的工具，可以通过FTP协议连接到FTP服务器，上传或下载文件。一般情况下，FTP服务器通常放在远程主机上，用户需要通过FTP客户端软件连接到该主机才能进行文件传输。
linux安装FTP详细教程
qq_61314298的博客
08-16 8121
VSFTP服务
Linux-FTP和SVN服务器的配置服务器教程-电脑资料.doc
12-21
Linux FTP和SVN服务器配置教程 FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的标准协议，常被用来在不同计算机之间共享文件。在Linux环境中，VSFTPD（Very Secure FTP Daemon）是一个流行的FTP...
linux-DNS服务器-DHCP服务器-FTP服务器- 时间服务器-服务与进程
最新发布
07-23
第5章软件安装与包管理工具.ppt 0.7MB 第4章服务与进程.ppt 1.0MB 第3章用户与用户组.ppt 1.0MB 第2章文件系统.ppt 1.0MB 第1章CentOS Linux 7系统的安装与介绍.ppt 2.9MB 第15章目录服务器.ppt 0.8MB 第14章 ...
linux-FTP--Order.rar_ftp_ftp linux_linux ftp
09-23
本资料包"linux-FTP--Order.rar"主要涵盖了在Linux环境，尤其是Ubuntu和Unix系统中使用FTP命令的全面指南。下面将详细介绍Linux FTP命令的使用及相关知识点。 FTP（File Transfer Protocol）允许用户从远程服务器...
Linux环境下wu-ftp服务的配置第1/2页
09-15
FTP：文件传输协议，客户/服务器模式。知道FTP后本章中讲的wu-ftp配置是FTP服务器管理配置。
linux下FTP服务器项目
04-11
在Linux系统中，FTP（File Transfer Protocol）服务器是一种常见的服务，允许用户通过网络远程访问和管理文件。本项目旨在构建一个基本的FTP服务器，让用户能够登录、查看、下载和上传资源。下面将详细介绍Linux下...
ftp服务的管理及安全优化
m0_65366762的博客
07-27 277
注：只有在登录上后可以列出服务器资源才算是登陆成功，没有列除服务器资源只能是进入lftp软件。在已达最大登录限额是，如果别的用户需要登录则需要已经登陆的用户退出。三、匿名用户登录控制及默认发布目录的控制及上传功能的实现。必须指定该上传权限 ‘0’特殊权限，‘644’普通权限；注：默认情况下，匿名用户登录后无法执行上传操作。匿名用户上传文件的用户身份设定之后的权限设定。（2）匿名用户家目录的访问控制。实验过程保证关闭sxlinux。十三、本地用户上传文件的权限。2、匿名用户家目录的控制。
配置与管理FTP服务器
qq_62637212的博客
03-25 299
9.建立/etc/vsftpd/chroot_list,添加team1和team2。6.设置本地系统权限，将属性设为ftp，或者对pub目录赋予其他用户的权限。7.建立账号team1、team2和user1并禁止本地登录，然后设置密码。8.配置vsftpd.conf主配置文件并做相应修改写入配置文件。5.允许SELinux，让防火墙放行ftp服务，然后重启。10.防火墙放行和SELinux允许，重启FTP。2.vsftpd重启、随系统启动，开发防火墙。4.配置匿名用户登录TFP服务器。
【Windows Server 2019】FTP服务的配置与管理——理论（FTP工作原理及简单介绍）
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
09-07 5439
博文介绍了FTP的工作原理（包括工作模式，连接方式和数据传输方式），文件传输方式，常见客户端以及应用场景。
linux下的ftp服务管理
qwefyjwww的博客
10-31 1487
################################ 1怎么用ftpd连接服务端 ################################ yum install vsftpd安装 systemctl start vsftpd打开服务 firewall-cmd --permanent --add-service=ftp添加火墙策略 firewall-cmd --reloa...
Linux网络下载管理工具(lftp, ftp, lftpget, wget)
希望之光
08-19 7437
网络客户端管理工具 在Linux中，通常用网络客户端管理工具实现文件的下载与上传，主要有以下几种，分别为lftp工具，ftp工具，lftpget工具，wget工具，在centos7中，要尽量学会lftp,lftpget等工具，下面多这些工具的简单使用逐一介。 lftp 使用命令man lftp可查看其具体的使用方法，如果lftp工具未安装，使用yum install lftp命令进...
Linux中的ftp基本使用
热门推荐
运维派
11-02 11万+
什么是ftp？ 安装和配置环境 服务端 启动并查看ftp服务 查看ftp的配置文件 客户端 安装lftp软件 vsftpd服务的配置参数 配置文件：/etc/vsftpd/vsftpd.conf 报错id解析：   500 ##文件系统权限过大   530 ##用户认证失败   550 ##服务本身功能未开放   553 ##本地文件系统权限太小 1）匿名用户设定 anonymous_...
Linux服务管理-ftp
Mzh_CSDN的博客
05-18 193
ftp 文章目录ftp1. ftp简介2. ftp架构3. ftp数据连接模式4. 用户认证5. vsftpd配置6.配置ftp6.1 配置匿名用户ftp6.2 配置虚拟用户ftp 1. ftp简介 网络文件共享服务主流的主要有三种，分别是ftp、nfs、samba。 FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。 FTP也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在FT
Linux 配置TFTP 服务器
君君的博客
08-29 425
1 TFTP 能做什么? TFTP(Trivial File Transfer Protocol,简单文件传输协议),是 TCP/IP 协议族中用来在客 户机和服务器之间进行简单文件传输的协议,开销很小。 这时候有人可能会纳闷,既然前面已经介绍了功能强大的 SSH 和 NFS 服务,还有必要 介绍 TFTP 吗?TFTP 尽管简单,但在很多地方还是不可替代的,正如俗话说的“尺有所短, 寸有所长”。 TFTP 通常用于内核调试。在嵌入式 Linux 开发过程中,内核调试是其中一个基础、重 要的环节。调试内核通
"Linux服务器搭建-FTP完美教程：FTP命令的返回值及服务器配置与管理
- 能够独立搭建和管理FTP服务器，为企业提供可靠的文件传输服务。 - 能够根据特定需求对FTP服务器进行灵活配置，实现权限控制和安全保障。 - 能够熟练使用各种FTP客户端工具进行文件上传和下载操作，满足企业文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值