FTP基本原理
--------- Client Server--------------
①客户端向服务器发出连接请求,同时客户端系统动态地打开一个大于1024的端口等候服务器连接(比如1031端口)
②若FTP服务器在端口21侦听到该请求,则会在客户端1031端口和服务器的21端口之间建立一个FTP会话连接
③当需要传输数据时,FTP客户端动态地打开一个大于1024的端口(比如1032端口)连接到服务器的20端口,并在这两个端口之间进行数据的传输。当数据传输完毕后,这两个端口会自动关闭
④当FTP客户端断开与FTP服务器的连接时,客户端上动态分配的端口将自动释放
FTP工作模式
主动传输模式(Active FTP):默认
在主动传输模式下,FTP客户端随机开启一个大于1024的端口N(1025)向服务器的21号端口发起连接,然后开放N+1号端口(1026)进行监听,并向服务器发送PORT 1026命令。服务器接收到命令后,会用其本地的FTP数据端口(通常20)来连接客户端指定的端口1026,进行数据传输。
被动传输模式(Passive FTP):
在被动传输模式下,FTP客户端随机开启一个大于1024的端口N(1025)向服务器的21号端口发起连接,同时会开启N+1号端口(1026),然后向服务器发送PASV 命令。通知服务器自己处于被动模式。服务器收到命令后,会开放一个大于1024端口P(1521)进行监听,然后用PORT P命令通知客户端,自己的数据端口是1521.客户端收到命令后会通过1026号端口连接服务器的端口1521,然后在两个端口之间进行数据传输。
FTP安装
FTP server hostname fanxh1 192.168.1.10
FTP clinet hostname fanxh2 192.168.1.20
yum -y install vsftpd 采用YUM安装ftp
service iptables stop 关闭iptables
sentenforce 查看Selinux 是否开启,如果值为1说明是开启的
sentenforce 0 关闭Selinux且不需要重启服务器
service vsftpd restart (/etc/init.d/vsftpd restart) 重新启动ftp服务
chkconfig vsftpd on ftp服务随系统开机而自动启动服务(2345级别开启)
chkconfig --list vsftpd 查看vsftpd在那些级别启动
用netstat -anptul | grep vsftpd 查看ftp服务端口是否开启
服务器的配置(192.168.1.10)
vim /etc/vsftpd/vsftpd.conf 修改ftp的主配置文件
12 anonymous_enable=YES 修改匿名用户是否可以登录(YES)代表允许匿名用户可以登录(NO)代表不允许匿名用户登录
15 local_enable=YES 修改本地用户是否可以登录(YES)代表允许本地用户登录(NO)代表不允许本地用户登录
96 #chroot_local_user=YES 修改是否禁锢本地用户在自己的家目录,默认是注释以#开头的,如果想开启把前面的#去掉
120 listen_port=21 修改连接ftp服务器的端口,默认连接ftp服务器的端口是21
122 max_clients=20 修改最多并发连接的数量(20)
123 max_per_ip=2 修改每个IP地址最多的并发连接数(2)
124 anon_max_rate=50000 修改匿名用户下载速度(50KB/S)
125 local_max_rate=100000 修改本地用户下载速度(100KB/S)
客户端测试
1.在(服务器端192.168.1.10)添加一个本地用户,并且密码为123456
[root@fanxh1 ~]# useradd fanxiaohui 创建一个用户fanxiaohui
[root@fanxh1 ~]# echo 123456 | passwd --stdin fanxiaohui 给用户fanxiaohui添加一个密码
[root@fanxh1 ~]#cd /var/ftp/pub 默认匿名用户家目录
[root@fanxh1 ~]#ls -l /etc/* > /var/ftp/pub/anon.txt 在匿名用户的家目录下创建一个文件为anon.txt
2.在(服务器端192.168.1.10)创建一个测试文件
[root@fanxh1 ~]# ls -l /etc/* > ~fanxiaohui/fanxiaohui.txt 在本地用户的家 目录下创建一个文件为fanxiaohui.txt
3.在客户端测试(192.168.1.20)
匿名用户登录ftp登录方式和上传、下载
[root@fanxiaohui2 ~]# ftp 192.168.1.10
Name (192.168.1.10:root): ftp 匿名用户登录的用户名
Password: 匿名用户登录的密码(默认没有)
230 Login successful. 说明登录成功
ftp> ls 查看ftp目录下的内容
drwxr-xr-x 2 0 0 4096 Jan 06 18:16 pub
ftp> cd pub 切换到pub目录下,可以查看到服务器端/var/ftp/pub的内容
ftp> ls 查看pub目录下内容
-rw-r--r-- 1 0 0 27370 Jan 06 18:03 anon.txt
ftp> get anon.txt 下载ftp/pub/anon.txt的命令
ftp> !ls 查看是否下载成功,有就代表下载成功
anaconda-ks.cfg anon.txt install.log install.log.syslog
ftp> put install.log 上传/root/install.log
227 Entering Passive Mode (192,168,1,10,117,22).
550 Permission denied. 显示上传失败
本地用户的登录方式和上传下载
[root@fanxiaohui2 ~]# ftp 192.168.1.10
Name (192.168.1.10:root): fanxiaohui 本地用户登录的用户名
Password: 本地用户登录的密码123456
Logionsuccessful. 说明登录成功
ftp> ls 查看本地用户家目录的内容
-rw-r--r-- 1 0 0 56655 Aug 04 12:51 fanxiaohui.txt
ftp> get fanxiaohui.txt 下载ftp服务器的文件为fanxiaohui.txt
ftp> !ls 查看是否下载成功,有就代表下载成功
anaconda-ks.cfg anon.txt fanxiaohui.txt install.log install.log.syslog
ftp> put install.log 上传/root/install.log
ftp> ls 查看ftp的内容,如果有就代表上传成功
-rw-r--r-- 1 501 501 12526 Aug 04 12:59 install.log
-rw-r--r-- 1 0 0 56655 Aug 04 12:51 fanxiaohui.txt
FTP的总结
1.登录FTP后命令的总结
get 下载
put 上传
mget 下载多个,支持通配符
mput 上传多个,支持通配符
!cmd 执行外面命令
lcd 切换外面路径
2.默认FTP登录后的总结
匿名用户与本地用户都可以登录
匿名用户登录到/var/ftp,只能下载不能上传
本地用户登录到本地用户的家目录,可以上传和下载
转载于:https://blog.51cto.com/343614597/1681738