FTP

最新推荐文章于 2023-05-27 22:47:32 发布
最新推荐文章于 2023-05-27 22:47:32 发布
阅读量77 收藏
点赞数
原文链接：http://blog.51cto.com/13835001/2155908
版权

FTP
(File Transfer Protocol) 文件传输协议，在互联网上进行文件传输的协议，用于在Internet上控制文件的双向传输，FTP服务端通常部署在企业内网，具有容易搭建，方便管理，安全稳定的特性。

TCP20端口FTP数据连接用于数据传输：上传、下载数据
TCP21端口FTP控制连接用于接受客户端发出的相关FTP命令与参数
'网络文件共享服务主流：ftp、nfs、samba'

FTP登录用户

匿名用户--->系统用户
系统用户--->一般关闭
虚拟用户--->系统用户

FTP传输模式

'主动模式：服务端通过20端口主动向客户端连接，传输数据。主动模式防火墙需要打开21和20端口
被动模式：服务端启动随机端口，等待客户端发起连接，进行数据传输 防火墙只打开21和20端口，被动模式FTP不能下载数据'

总结：
   FTP服务端启用防火墙，开启21/20端口，这时FTP只能工作在主动模式
     FTP客户端开启防火墙，这时FTP只能选择工作在被动模式
     FTP客户端和FTP服务端都有防火墙，那么将无法使用FTP主动和被动模式

FTP服务安装配置

'基础环境准备'
[root@yaoxiaorong ~]# uname -r
3.10.0-693.el7.x86_64
[root@yaoxiaorong ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core) 

'关闭防火墙以及selinux'
[root@yaoxiaorong ~]# systemctl stop firewalld
[root@yaoxiaorong ~]# systemctl disable firewalld
[root@yaoxiaorong ~]# setenforce 0

'安装vsftpd服务并启动服务'
[root@yaoxiaorong ~]# yum install vsftpd db4-utils -y
[root@yaoxiaorong ~]# systemctl start vsftpd

[root@yaoxiaorong ~]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

'注意：默认使用匿名用户访问共享目录站点为/var/ftp仅拥有下载权限'

/etc/vsftpd/vsftpd.conf配置文件注释

[root@yaoxiaorong ~]# cat /etc/vsftpd/vsftpd.conf 
anonymous_enable=YES      '是否启用匿名用户'
local_enable=YES                  '是否启动本地用户'
write_enable=YES                  '开启全局上传文件'
local_umask=022                    '控制本地用户上传文件默认权限，通过ftp上传文件的默认遮罩码'
anon_umask=022    '控制匿名用户上传文件的默认权限'
anon_upload_enable=YES      '允许匿名用户上传'
anon_mkdir_write_enable=YES  '允许创建目录'
dirmessage_enable=YES            '配置用户目录显示信息'
xferlog_enable=YES                    '启动日志'
xferlog_file=/var/log/vsftpd.log     '指定日志位置，配置xferlog_enable使用'
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES          '是否作为一个独立守护进程运行'
chroot_local_user=YES     '禁锢所有用户在用户目录下'
chroot_lost_enable=YES   '配合chroot_list_file使用'
chroot_list_file=/etc/vsftpd/chroot_list   '禁锢用户列表'
pam_service_name=vsftpd   'PAM认证文件'
userlist_enable=YES     'ftpusers文件下的用户都被拒绝登陆访问'
tcp_wrappers=YES       
guest_enable=YES      '开启虚拟用户'
guest_username=www      'FTP虚拟用户对应的系统用户'
user_config_dir=/etc/vsftpd/ftplogin   '授权FTP虚拟用户所在目录'

权限控制

local_root=/data/ftp   指定本地用户访问目录站点
anon_root=/data/ftp   指定匿名用户访问目录站点

资源控制

anon_max_rate=500000   匿名用户限速
local_max_rate=800000   本地用户限速
max_clients=100              同时能接收多少请求
max_per_ip=2                  一个IP同时能有多少连接

vsftpd虚拟用户配置
准备环境，关闭防火墙和selinux

[root@yaoxiaorong ~]# setenforce 0
[root@yaoxiaorong ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
[root@yaoxiaorong ~]# cat /etc/selinux/config 

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted 
[root@yaoxiaorong ~]# systemctl stop firewalld
[root@yaoxiaorong ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

vsftpd虚拟用户的配置步骤如下：

'安装依赖的程序'
[root@yaoxiaorong ~]# cd /etc/yum.repos.d/
[root@yaoxiaorong ~]# yum -y install wget
[root@yaoxiaorong ~]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
[root@yaoxiaorong yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@yaoxiaorong yum.repos.d]# sed -i 's/enabled=0/enabled=1/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@yaoxiaorong ~]# yum -y install epel-release
[root@yaoxiaorong ~]# yum -y install vsftpd
[root@yaoxiaorong ~]# yum -y install db4*  '安装db4工具'
创建文本格式的用户名、密码列表，例如添加两个用户tom,yao，密码分别为123、456

[root@yaoxiaorong ~]# echo "tom" >> /etc/vsftpd/vu.list
[root@yaoxiaorong ~]# echo "123" >> /etc/vsftpd/vu.list
[root@yaoxiaorong ~]# echo "yao" >> /etc/vsftpd/vu.list
[root@yaoxiaorong ~]# echo "456" >> /etc/vsftpd/vu.list
[root@yaoxiaorong ~]# cat /etc/vsftpd/vu.list 
456
tom
123
yao
456      '用户名和密码都是对应的，前面输入的是账户，后面是密码'
'将刚创建的文本格式用户名、密码文件使用db4工具转换成数据库文件'
-T表示转换，-t表示加密方式使用hash算法加密
[root@yaoxiaorong ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
'将文件权限设置为600，提高虚拟用户账户文件的安全性，避免数据外泄'
[root@yaoxiaorong ~]# chmod 600 /etc/vsftpd/vu.*
[root@yaoxiaorong ~]# ll /etc/vsftpd/vu.*
-rw-------. 1 root root 12288 Aug  8 17:26 /etc/vsftpd/vu.db
-rw-------. 1 root root    20 Aug  8 17:18 /etc/vsftpd/vu.list

添加虚拟用户的映射账户、创建ftp根目录。例如将使用的ftp根目录设置为/var/ftproot 映射账号的名称为vftp

[root@yaoxiaorong ~]# useradd -d /var/ftproot -s /sbin/nologin vftp
[root@yaoxiaorong ~]# chmod 755 /var/ftproot
[root@yaoxiaorong ~]# ll -d /var/ftproot
drwxr-xr-x. 3 vftp vftp 78 Aug  8 17:50 /var/ftproot

'为虚拟用户建立PAM认证'
[root@yaoxiaorong ~]# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
[root@yaoxiaorong ~]# vim /etc/pam.d/vsftpd
#%PAM-1.0
auth  required  pam_userdb.so db=/etc/vsftpd/vu
account  required pam_userdb.so db=/etc/vsftpd/vu

添加虚拟用户支持，修改配置文件

 [root@yaoxiaorong ~]# echo 'guest_enable=YES' >> /etc/vsftpd/vsftpd.conf    '允许其他人可以登陆'
[root@yaoxiaorong ~]# echo 'guest_username=vftp' >> /etc/vsftpd/vsftpd.conf     '添加其他用户名字为vftp'
[root@yaoxiaorong ~]# echo 'user_config_dir=/etc/vsftpd/vusers_dir' >> /etc/vsftpd/vsftpd.conf
[root@yaoxiaorong ~]# echo 'allow_writeable_chroot=YES' >>/etc/vsftpd/vsftpd.conf 

'创建/etc/vsftpd/vusers_dir目录，使tom可以上传文件和创建目录，而yao只能默认的下载权限'
[root@yaoxiaorong ~]# mkdir /etc/vsftpd/vusers_dir
[root@yaoxiaorong ~]# ll /etc/vsftpd
total 36
-rw-------. 1 root root   125 Aug  3  2017 ftpusers
-rw-------. 1 root root   361 Aug  3  2017 user_list
-rw-------. 1 root root  5116 Aug  8 18:08 vsftpd.conf
-rwxr--r--. 1 root root   338 Aug  3  2017 vsftpd_conf_migrate.sh
-rw-------. 1 root root 12288 Aug  8 17:26 vu.db
-rw-------. 1 root root    20 Aug  8 17:18 vu.list
drwxr-xr-x. 2 root root     6 Aug  8 18:21 vusers_dir
'使tom用户可以上传文件，创建目录'
[root@yaoxiaorong ~]# echo 'anon_upload_enable=YES' >> /etc/vsftpd/vusers_dir/tom     允许匿名用户上传
[root@yaoxiaorong ~]# echo 'anon_mkdir_write_enable=YES' >>/etc/vsftpd/vusers_dir/tom   允许匿名用户创建目录，但是不能删除
[root@yaoxiaorong ~]# echo 'anon_umask=022' >> /etc/vsftpd/vusers_dir/tom   控制匿名用户上传文件文件的默认权限
[root@yaoxiaorong ~]# echo 'anon_other_write_enable=YES' >> /etc/vsftpd/vusers_dir/tom      允许匿名用户创建和删除目录
'使yao用户有默认的下载权限，创建一个名叫yao的空文件'
[root@yaoxiaorong ~]# touch /etc/vsftpd/vusers_dir/yao

'启动服务'
[root@yaoxiaorong ~]# systemctl start vsftpd
[root@yaoxiaorong ~]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
root@yaoxiaorong ~]# ss -antl
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128     *:22                  *:*                  
LISTEN     0      100    127.0.0.1:25                  *:*                  
LISTEN     0      32     :::21                 :::*                  
LISTEN     0      128    :::22                 :::*                  
LISTEN     0      100       ::1:25                 :::*

使用脚本创建vsftpd虚拟用户配置

[root@yaoxiaorong ~]# vim ftp.sh
#!/bin/bash
yonghu=tom
yonghu2=jerry
STOREAGE=/etc/vsftpd/vusers_dir

setenforce 0
sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
systemctl stop firewalld
systemctl disable firewalld

cd /etc/yum.repos.d/
mv * /tmp/
curl -o 163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
sed -i 's/\$releasever/7/g' /etc/yum.repos.d/163.repo
sed -i 's/enabled=0/enabled=1/g' /etc/yum.repos.d/163.repo

yum -y install epel-release &>/dev/null
yum -y install vsftpd  &>/dev/null
yum -y install db4* &>/dev/null

echo "$yonghu" > /etc/vsftpd/vu.list
echo '123' >> /etc/vsftpd/vu.list
echo "$yonghu2" >> /etc/vsftpd/vu.list
echo '456' >> /etc/vsftpd/vu.list

db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
chmod 600 /etc/vsftpd/vu.*
useradd -d /var/ftproot -s /sbin/nologin vftp
chmod 755 /var/ftproot/

mv /etc/pam.d/vsftpd{,.bak}
cat > /etc/pam.d/vsftpd <<EOF
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu
EOF

echo 'guest_enable=YES' >> /etc/vsftpd/vsftpd.conf
echo 'guest_username=vftp' >> /etc/vsftpd/vsftpd.conf
echo 'user_config_dir=/etc/vsftpd/vusers_dir' >> /etc/vsftpd/vsftpd.conf
echo 'allow_writeable_chroot=YES' >>/etc/vsftpd/vsftpd.conf
if [ ! -d $STOREAGE ];then
        mkdir -p $STOREAGE
fi
echo 'anon_upload_enable=YES' >> /etc/vsftpd/vusers_dir/$yonghu
echo 'anon_mkdir_write_enable=YES' >> /etc/vsftpd/vusers_dir/$yonghu
echo 'anon_umask=022' >> /etc/vsftpd/vusers_dir/$yonghu
echo 'anon_other_write_enable=YES' >> /etc/vsftpd/vusers_dir/$yonghu
touch /etc/vsftpd/vusers_dir/$yonghu1

systemctl start vsftpd
systemctl enable vsftpd

转载于:https://blog.51cto.com/13835001/2155908

weixin_33968104
关注
Linux学习之vsftpd配置文件
qq_42108074的博客
08-23 239
此文章为8月Day 23学习笔记，内容来源于极客时间。是主要的vsftpd配置文件，主要涉及大的调整，可以是白名单，也可以是黑名单。可以看到有128行内容。
完美解决：ftp连接遇到 ftp: connect: 拒绝连接 或者 ftp: connect: 没有到主机的路由
Mortalz7
12-12 1万+
ftp连接遇到 ftp: connect: 拒绝连接 或者 ftp: connect: 没有到主机的路由
VSFTPD全攻略
eonbell
09-19 517
/etc/vsftpd/vsftpd.conf文件详解，分好类，方便大家查找与学习 #################匿名权限控制############### anonymous_enable=YES　　 #是否启用匿名用户 no_anon_password=YES 　　#匿名用户login时不询问口令 下面这四个主要语句控制这文件和文件夹的上传、下载、创建、删除和重命名。 ano...
ftpd服务常见配置总结（/etc/vsftpd/vsftpd.conf）
han156的博客
10-29 3万+
命令端口： listen_port=21 注意：该信息默认没有，使用的话，需要用户自己添加。默认是21。 主动模式端口： connect_from_port_20=YES 主动模式端口为20（该项配置文件默认已经添加） ftp_data_port=20 指定主动模式的端口 注意：如果要修改主动模式的链接端口，只需要修改"ftp_data_port"的配置，不需要修改
[开发笔记] linux安装和部署ftp文件服务器
zehon的博客
01-20 162
安装ftp（配置目录/etc/vsftpd.conf）: https://www.linuxidc.com/Linux/2016-12/138563.htm 禁止访问上级目录 https://blog.csdn.net/ijijni/article/details/54237030 如果禁止访问上级目录执行ftp 127.0.0.1 就会报以下错误 vsftpd：500 OOPS: vsftpd...
FTP文件传输
热门推荐
天道酬勤
08-30 9万+
FTP文件传输1 介绍2 使用流程3 操作步骤A电脑建立站点启动FTP服务器+IIS管理控制台搜索框中搜索打开IIS新建FTP站点绑定和SSL设置身份验证和授权信息确认完成B电脑访问打开文件窗口输入ftp://ip/（如ftp://192.168.3.10/）开始拷贝文件参考 1 介绍 文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP。FTP允
Linux - 搭建ftp服务器
qq_48391148的博客
04-10 6万+
目录 1. 搭建ftp服务器 1.1 .安装vsftpd软件 1.1.1 查看vsftpd软件的信息： 1. 2 .启动vsftpd软件 1.2.1 如何知道一个进程已经启动？ 1.查看进程 2.查看端口号 1.3. 登录ftp服务 1.3.1 下载客户端工具 ftp和lftp 1.3.2 登录lftp 1.3.3 查看lftp常用命令： 1.3.4 lcd命令 ： 在本地切换目录 1.3.5 ！ls ： 查看本地目录内容 1.3.6 put命令 上传文件到ft......
Windows10中搭建ftp服务器以实现文件传输
qq_59125846的博客
05-27 8819
注意：如果要使用另一台电脑进行连接，则需要将两台电脑连在同一个局域网下，并且关闭作为ftp服务器主机的防火墙。如果能看到右下角的目录，且目录正确则表示连接成功，ftp可用。填写ip地址和端口号，点击连接，弹出一个窗口的话点击确认。填写IP地址（可直接填写0.0.0.0），选中无SSL。如果无法连接，可以关闭防火墙和杀毒软件。填写FTP站点名称和物理路径，下一步。浏览=====》找到对应目录。再试试能否连接ftp服务器。点击打开，添加，确定。ftp服务搭建完成！找到FTP服务器，勾选。搜索iis，回车打开。
FTP协议详解
永远是少年
07-28 5562
今天给大家介绍一下FTP协议的相关内容。本文从FTP的概述、两种模式讲起，详细介绍了FTP协议的相关理论内容。 一、FTP概述 FTP（File Transefer Protocl），文件传输协议，是目前网上常用的文件传输协议之一。FTP采用TCP链接，是典型的C/S架构，分为FTP服务端和FTP客户端。FTP采用的端口号一般情况下为21和20，其中20用于传输数据，21用于控制信息。FTP分为两种模式，这两种模式的FTP实现原理不完全相同。在被动模式下，FTP的传输数据端口不一定是20。FTP具体采用哪种
麒麟V10服务器搭建FTP服务
12-14
麒麟V10服务器搭建FTP服务 FTP（File Transfer Protocol）是一种常用的文件传输协议，麒麟V10服务器搭建FTP服务可以帮助用户快速搭建FTP服务器，实现文件的上传、下载和共享。本文将指导用户如何在麒麟V10服务器上...
QT5.0实现FTP服务器
06-22
FTP（File Transfer Protocol）是一种标准网络协议，用于在计算机网络上在客户端和服务器之间传输文件。在QT5.0中实现FTP服务器，可以让我们自定义一个能够处理文件上传和下载的服务，这对于开发文件管理或共享应用...
FTPServer　FTP　服务器，绿色免安装，单文件
04-25
FTPServer　FTP　服务器，绿色免安装，单文件，支持上传、下载，小巧好用，局域网通用，无需配置
QT5.0实现FTP客户端
06-22
2. **QNAM与FTP**：虽然QNetworkAccessManager没有直接提供FTP操作的接口，但可以通过构造一个QNAM的子类并重写其内部的槽函数，来监听FTP相关的信号，从而实现FTP客户端功能。 3. **QNetworkRequest**：创建...
rust-ftp FTP mattnenterprise / rust-ftp — Rust的FTP客户端-Rust开发
05-27
用于Rust文档安装的rust-ftp FTP客户端默认情况下禁用FTPS支持。 要启用它，应在Cargo.toml中激活安全性。 [d用于Rust文档安装的rust-ftp FTP客户端默认情况下，FTPS支持是禁用的。 要启用它，应在Cargo.toml中激活...
《浅谈linux命令cat /etc/vsftpd/vsftpd.conf | grep -v '^#'》
u014078904的博客
03-05 3567
前言    工欲善其事,必先利其器.在没有发现文章标题这个命令之前,我们查看某个配置文件的时候里面有很多'#’的注释信息.大多数时候我们是不关注这些内容的,只关注具体配置项,你可能会百度‘linux过滤无效字符’,在茫茫海洋中来寻找适合自己的命令,此文仅记录之.使用命令前使用命令后讲解 | grep -v '^#'|  管道符命令 将前面命令的输出作为后面命令的输入grep 查找命令-v是grep...
（1） 输入整数元素序列并创建序列表 （2） 实现序列表的遍历 （3） 在序列表中搜索某个元素，如果搜索成功
最新发布
11-01
（1） 输入整数元素序列并创建序列表。（2） 实现序列表的遍历。（3） 在序列表中搜索某个元素，如果搜索成功，则返回1，否则返回0。（4） 检查序列表中的元素是否对称，对称返回1，否则关闭.zip
8) The7 - WordPress 网站与电子商务构建器 v12.0.2.zip
11-01
The7 是一个功能丰富的 WordPress 主题，专为网站和电子商务构建设计，适合各种类型的网站，包括商务、博客、投资组合和在线商店。以下是 The7 的主要特点： 高度可定制：提供强大的主题选项和自定义工具，让用户可以轻松调整外观和布局，满足不同需求。 内置页面构建器：与 WPBakery Page Builder 和 Elementor 兼容，用户可以通过拖放的方式轻松创建和设计页面。 丰富的预建模板：提供超过 40 个预建网站模板，用户可以快速导入并进行个性化修改，节省设计时间。 响应式设计：确保网站在所有设备（手机、平板、桌面）上均能良好展示，提供优质用户体验。 WooCommerce 集成：完美支持 WooCommerce，具备多种电商功能，帮助用户轻松建立和管理在线商店。 SEO 友好：经过优化，有助于提高网站在搜索引擎中的排名，吸引更多流量。 多种内容模块：包括图像、视频、轮播、滑块等，帮助用户丰富网站内容的展示。 持续更新和支持：定期更新主题，确保用户获得最新的功能和安全性，同时提供专业的客户支持。
基于SSM的四六级在线考试系统.zip
11-01
基于SSM的毕业设计源码
VBScript实现FTP文件上传
"该资源提供了一段VBA代码，用于将本地文件上传到FTP服务器。主要涉及的技术点包括FTP协议、VBA编程以及文件系统对象（FileSystemObject）的应用。" 在给定的代码中，作者创建了一个名为`FTPPut`的子程序，用于执行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值