Linux搭建FTP服务器

最新推荐文章于 2024-05-08 17:49:26 发布
最新推荐文章于 2024-05-08 17:49:26 发布
阅读量206 收藏 4
点赞数
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38044888/article/details/89608650
版权

FTP文件传输协议

什么是FTP？

  • 百度百科：文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。文件传送（file transfer）和文件访问（file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供。

FTP相关信息

FTP工作流程

  • 用户通过一个FTP用户接口与FTP交互。
    （1）首先，用户提供远程主机的主机名，使本地主机的FTP客户进程建立一个到远程FTP服务器进程的TCP连接；
    （2）接着，该用户提供用户标识和口令，作为FTP的一部分在该TCP连接上传送；
    （3）一旦该服务器向该用户授权，用户可以将存放在本地文件系统的一个或多个文件复制到远程文件系统。
    在这里插入图片描述

FTP与HTTP区别

  • FTP是带外（out-of-band）传送的，它使用了两个并行的TCP连接来传输文件：控制连接（在两主机间传输控制信息）和数据连接（传输文件）。
    而    HTTP是在传送文件的同一个TCP里发送请求和响应首部行的，是带内（in-band）传送。
  • FTP服务器必须在整个会话期间保留用户的状态，大大限制了FTP同时维护的会话总数。而HTTP服务器是无状态的，不必对任何用户状态进行跟踪。
    在这里插入图片描述
  • 注意：数据连接是非持续的，每一次文件传输都要建立一个新的数据连接。

FTP相关软件包

yum  search  ftp			##与ftp相关的软件包

图片

  • 通常使用vsftp（very secure FTP）作为FTP服务器软件，更为安全一些。
  • 通常使用lftp作为FTP客户端软件（相当于我们的浏览器）。

FTP默认配置信息

  • FTP默认发布目录
/var/ftp     		##ftp服务器的默认发布目录
  • FTP使用传输协议：TCP
  • FTP端口：20（控制连接）、21（数据传输）
  • 相关配置文件
rpm  -qc  vsftpd					##查看vsftp的配置文件名称

图片

FTP相关状态码

500文件系统权限过大
530用户认证失败（密码错误或者服务器设置禁止登陆）
550服务本身功能未开启（说明服务配置有问题）
553本地文件系统权限过小

更详细的状态码：点击这里

部署FTPserver

  • 先关闭内核级加强型火墙selinux：（reboot后才会生效）
getenforce							##查看selinux状态：enforcing为开启，disable关闭
vim  /etc/sysconfig/selinux			##修改selinux配置文件
reboot

在这里插入图片描述
在这里插入图片描述

  • 安装vsftp（非常安全的FTP服务器软件）、lftp（FTP客户端软件）
    前提是提前搭建好yum源，搭建方法点击这里：Linux中yum使用大全
yum install vsftpd lftp -y 
systemctl start vsftpd
systemctl enable vsftpd
systemctl status vsftpd

在这里插入图片描述
在这里插入图片描述

  • 设置火墙运行FTP服务
firewall-cmd  --list-all								##查看火墙相关的服务
firewall-cmd  --permanent  --add-service=ftp   		##火墙永久允许FTP服务
firewall-cmd  --reload									##重载火墙设置，使其生效

图片
在这里插入图片描述

  • 测试实验：
    （1）使用lftp
    图
    （2）浏览器地址测试
    图

lftp客户端的一些命令

  • 使用以下方式登录FTP服务器：
    lftp ftp://用户名[:密码]@服务器地址[:端口] #标准方式，推荐
    lftp 用户名[:密码]@服务器地址[:端口]
    lftp 服务器地址 [-p 端口] -u 用户名[,密码]
    lftp 服务器地址[:端口] -u 用户名[,密码]
  • 使用方法：
    （1）确认当前目录工作
命令本地远程
显示工作目录lpwdpwd
切换目录lcdcd
显示文件列表!lscls
显示文件列表!ls -lls
  • 注意：!表示执行本地命令，lftp中没有lls这个指令，所以要用!ls查看本地文件
    （2）上传下载
上传下载
单个文件getput
多个文件mgetmput
多个线程pget
目录mirrormirror -R
  • （3）在远程目录中，可以使用以下命令操作文件
统计文件大小du
移动、重命名mv
删除rm
创建文件夹mkdir
删除文件夹rmdir

FTP具体配置

  • FTP的主要配置是通过修改/etc/vsftpd/vsftpd.conf这个配置文件的相关信息

匿名用户相关配置

  • （1）匿名用户是否可以登录
anonymous_enable=YES/NO				##匿名用户是否可以登录
  • （2）ftp服务器是否对登录用户可写
write_enable=YES/NO					##登录用户是否可写，实验效果？

两内容图片放一起

  • （3）匿名用户上传
    上传是对FTP服务器写的动作，所以首先要开启对登录用户可写；其次要开启上传功能。
vim  /etc/vsftpd/vsftpd.conf
修改内容：write_enable=YES    anon_upload_enable=YES
systemctl  restart  vsftpd  			##完成之后重启服务

图片
在这里插入图片描述

  • 发现还是无法上传，排查原因，550，说明我们的服务配置有问题。由于我们上传的目录是在vsftp发布目录/var/ftp，查看其权限，发现所属用户和组为root，但是由于上传命令的发起者是FTP，也就是说FTP想对此目录获取root一样的读写权利，我们可以用修改其所属组为FTP，给组用户的权限为7，也可以使用acl权限列表，对此目录加入ftp用户，获取权限也为7，即可。但通常情况下，为了安全，建议只能修改发布目录下目录文件的权限，即修改/var/ftp/pub的权限。
方法一：
	chmod   775   /var/ftp/pub
	chgrp   ftp   /var/ftp/pub
方法二：
	setfacl  -m  u:ftp:rwx  /var/ftp/pub
	getfacl  /var/ftp/pub

再次测试，发现生效。
图片
在这里插入图片描述

  • （4）匿名用户家目录修改
anon_root=/westos

图

  • （5）匿名用户上传文件默认权限修改
anon_umask=022

图
在这里插入图片描述

  • （6）匿名用户建立目录
anon_mkdir_write_enable=YES

图
在这里插入图片描述

  • （7）匿名用户下载
anon_world_readable_only=NO			##匿名用户只读为NO，表示不只是读，可以下载get

在这里插入图片描述
在这里插入图片描述

  • （8）匿名用户可对共享目录进行删除操作
anon_other_write_enable=YES			##匿名用户其他写功能，删除、重命名（mv）

在这里插入图片描述
在这里插入图片描述

  • （9）匿名用户使用的用户身份修改
chown_uploads=YES						##修改用户是否可以上传
chown_username=student					##修改用户身份为student	
chown_upload_mode=0644					##修改用户上传的文件权限

图
在这里插入图片描述
在这里插入图片描述

  • （10）最大上传速率
anon_max_rate=102400				#单位是字节（bytes）

在这里插入图片描述
测试：
在这里插入图片描述
在这里插入图片描述

  • （11）能够最大连接的客户端数
max_clients=2			#最多两个客户端同时访问ftp服务器

本地用户相关配置

  • （1）本地用户是否可以登录，是否可写
local_enable=YES/NO					##本地用户是否可以登录
write_enable=YES/NO  				##本地用户写权限限制

图
在这里插入图片描述

  • （2）本地用户家目录修改
local_root=/dir

在这里插入图片描述
在这里插入图片描述

  • （3）本地用户上传文件权限
local_umask=077
  • （4）限制本地用户浏览/目录
 chroot_local_user=YES				#所有用户被锁定到自己的家目录中

在这里插入图片描述
对比图
在这里插入图片描述

 chmod ugo-w /home/*			##用户家目录去除写权限后才可以浏览自己的家目录，可能跟chroot_local_user冲突

图
在这里插入图片描述
在这里插入图片描述

  • （5）用户限制访问黑名单（只能访问自己家目录，不能访问服务器上其他目录）
chroot_local_user=NO   ##黑名单
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd/chroot_list

在/etc/vsftpd/chroot_list 写入黑名单用户即可。
图
在这里插入图片描述

  • （6）用户限制访问白名单
 chroot_local_user=YES  ##白名单
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd/chroot_list

图效果

  • （7）用户登录黑名单：a.永久黑名单（优先级最高）；b.临时黑名单
vim /etc/vsftpd/ftpusers  			##用户黑名单
vim /etc/vsftpd/user_list   		##用户临时黑名单

图
在这里插入图片描述

  • （8）用户登录白名单
    当永久黑名单（级别高）中出现用户westos时，及时白名单中有westos，也不能登录！
vim  /etc/vsftp/vsftpd.conf		
写入：userlist_deny=NO						##让黑名单变为白名单
vim /etc/vsftpd/user_list 					##参数设定，文件变成用户白名单，只在名单中出现的用户才可以登录ftp

虚拟用户相关配置

  • 作用：为了安全，需要使用虚拟账户登录服务器，一方面方便管理，一方面获取本地用户的权限不安全。
  • （1）创建虚拟用户信息
vim  /etc/vsftpd/loginFile				##文件名随意，但需要一定可读性

在这里插入图片描述

  • （2）对虚拟用户信息文件加密
db_load  -T  -t  hash  -f  /etc/vsftpd/loginFile  /etc/vsftpd/loginFile.db			##哈希加密

图

  • （3）创建认证文件
vim  /etc/pam.d/loginFile			##在认证目录下创建一个文件，此文件就是下面需要用的认证文件
文件内容：
auth	   required   pam_userdb.so 	db=/etc/vsftpd/loginFile			##使用认证程序为pam，加密文件为loginFile
account	   required   pam_userdb.so 	db=/etc/vsftpd/loginFile			##用程序来看一个这个文件里是否存在此账户

在这里插入图片描述

  • （4）开启虚拟用户登录功能
vim  /etc/vsftpd/vsftpd.conf
写入：
pam_service_name=loginFile  			 ##写上面生成的认证文件，这样默认系统用户不能登录
guest_enable=YES     				 ##开启虚拟用户的功能

图

  • （5）虚拟帐号家目录独立设定：虚拟用户只能查看自己的目录
mkdir -p /var/ftpuserdir/westos{1..3}			##递归的创建目录
vim /etc/vsftpd/vsftpd.conf		
写入并重启服务：
local_root=/var/ftpuserdir/$USER
user_sub_token=$USER

图

mkdir  /var/ftpuserdir/westos{1..3}/pub
touch  /var/ftpuserdir/westos1/file1
touch  /var/ftpuserdir/westos2/file2
touch  /var/ftpuserdir/westos3/file3
  • （6）实验：

独立的虚拟用户相关配置

  • 为了使每个虚拟用户的功能不一，或者说权限不一，所以需要独立配置虚拟用户
  • （1）虚拟帐号家目录独立设定：虚拟用户只能查看自己的目录
mkdir -p /var/ftpuserdir/westos{1..3}			##递归的创建目录
vim /etc/vsftpd/vsftpd.conf		
写入并重启服务：
local_root=/var/ftpuserdir/$USER
user_sub_token=$USER

注意：$ USER用来表示用户身份，例如：kiosk用户的家目录是/home/kiosk，student用户的家目录是/home/student，所以我们在vsftpd.conf配置文件中将用户家目录修改为/var/ftpdir/$USER。
图

mkdir  /var/ftpuserdir/user{1..3}/pub
touch  /var/ftpuserdir/user1/file1
touch  /var/ftpuserdir/user2/file2
touch  /var/ftpuserdir/user3/file3
  • （2）虚拟帐号配置独立
  • 1>首先，修改其家目录权限，使FTP用户也可以对其进行写的操作
方法一：
	chmod   775   /var/ftpuserdir/westos*/pub
	chgrp   ftp   /var/ftpuserdir/westos*/pub
方法二：
	setfacl  -m  u:ftp:rwx  /var/ftpuserdir/westos*/pub
	getfacl  /var/ftpuserdor/westos*/pub
  • 2>使用指定的配置文件对虚拟用户配置参数
mkdir  -p  /etc/vsftpd/user_config
vim  /etc/vsftpd/user_config/user1
写入相关参数：
anon_upload_enable=YES

图

  • 3>修改vsftp配置文件，使其生效
vim /etc/vsftpd/vsftpd.conf
写入：
user_config_dir=/etc/vsftpd/user_config			##指定用户配置文件目录

图

  • 4>实例：
Dribblelife
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
搭建FTP服务器
2201_75616755的博客
12-28 1567
（1）FTP就是文件传输协议。用于互联网双向传输，控制文件下载空间在服务器复制文件从本地计算机或本地上传文件复制到服务器上的空间。（2）我们在工作中经常使用到FTP服务器。
【FTP服务器的搭建】
Leoon123的博客
07-24 1998
FTP服务的搭建
快速搭建FTP服务器
最新发布
2302_79100751的博客
05-08 851
搭建FTP服务器 简单易学 通俗易懂 新手必学 快速上手
服务器 搭建FTP服务 图文教程
qq_35206954的博客
06-16 619
3.2.绑定IP地址和端口。然后就可以在浏览器中访问啦。1.打开服务器管理器。2.安装FTP服务器。3.配置FTP服务器。3.1.添加物理路径。
Linux搭建ftp服务器.docx
06-17
Linux 搭建 FTP 服务器 Linux 搭建 FTP 服务器是指在 Linux 操作系统中安装和配置 FTP 服务器，以便实现文件传输的功能。本文将详细介绍如何在 Linux 中搭建 FTP 服务器，包括安装、配置和防火墙设置等步骤。 一、...
Linux 搭建FTP服务器.pptx
07-19
在本文中，我们将深入探讨如何在Linux环境下使用vsftpd搭建FTP服务器，同时了解FTP协议的基本概念、工作原理以及在NAT网络环境下的问题和解决方案。 FTP（File Transfer Protocol）是一种用于在网络上进行文件传输...
基于stupid-ftpd的海思3531D 嵌入式linux搭建ftp服务器.pdf
08-06
基于海思hi3531D的嵌入式ftp服务器的搭建，使用stupid-ftpd的工具，具有配置项简单，比vsftpd控制简单、直观，windows是使用FileZilla进行文件的上传和下载。
linux搭建FTP服务器.pptx
05-06
Linux 搭建FTP服务器 FTP是一个相当古老的文件传输协议，主要功能是在服务器与客户端之间进行文件传输
FTP服务器搭建详细教程（包含软件）
08-02
FTP详细搭建教程，包含软件及详细操作教程。简单易学。
linux搭建ftp服务器汇总整理.rar
05-10
本篇文章将详细阐述如何在Linux上搭建FTP服务器，以及如何确保其在局域网和互联网上的正常运行。 首先，我们需要选择一个FTP服务器软件。常见的有vsftpd、ProFTPD和vsftpd等。这里以广泛使用的vsftpd为例进行讲解。...
Linux下搭建ftp服务器
09-15
主要介绍了Linux下搭建ftp服务器的相关资料，非常不错，具有参考借鉴价值,需要的朋友可以参考下
Linux系统搭建ftp服务器
01-09
Linux系统搭建ftp服务器 检测Linux系统是否安装vsftp: 命令: rpm -qa | grep vsftpd 空白表示未安装,继续安装; 命令: yum -y install vsftpd 启动ftp服务: 命令: service vsftpd start 再次查看是否安装: 创建...
linux下FTP服务器项目
04-11
下面将详细介绍Linux下FTP服务器的搭建、配置以及相关的运维知识。 一、FTP服务器的安装 在Linux上，我们可以使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。首先，我们需要通过包管理器安装它。对于...
FTP服务器的搭建
y123154的博客
03-27 874
2）右击网站--添加FTP站点--输入FTP站点名--选择站点物理路径（D:\FTP）1）地址栏访问：快捷键Win+E打开资源管理器,在地址栏输入 ftp://服务器IP地。1）打开服务管理器--管理--添加角色和功能--连续三个下一步--勾选web服务器。（IIS）--连续三个下一步--勾选FTP服务器--下一步--安装。--商业版FTP软件（花钱购买）--搭建FTP服务器。--开源版FTP软件（不用花钱）--搭建FTP服务器。--客户端几乎都是免费的，---访问FTP服务器。
FTP服务器环境搭建
weixin_52497211的博客
06-01 1068
10.IP地址填写的是本地电脑连接网络的IPV4地址（不清楚电脑IP地址可WIN+R->CMD->ipconfig 查询网络IPV4地址）->FTP端口号一定要设置在21端口-> 设置无SSL->下一步。6.Win键搜索（ Internet Information Services）IIS管理器->11.身份验证设置为匿名->授权用户访问为所有用户->权限设置为读取和写入->点击完成。9.物理路径是本地文件夹做为共享的位置所在（自行设置文件夹路径）->7.鼠标右击添加FTP站点->2.找到程序与功能->
linux搭建FTP服务器
05-02
要在Linux上搭建FTP服务器，您需要按照以下步骤操作： 1. 安装FTP服务器软件： 您可以使用以下命令在Linux系统中安装FTP服务器软件： ``` sudo apt-get install vsftpd ``` 2. 配置FTP服务器： 您需要编辑FTP服务器的配置文件来设置FTP服务器的配置选项。默认情况下，vsftpd.conf文件位于/etc/vsftpd/目录下。您可以通过以下命令打开配置文件： ``` sudo nano /etc/vsftpd.conf ``` 在该文件中，您可以设置FTP服务器的各种选项，例如FTP根目录、FTP用户、FTP访问权限等等。您可以根据自己的需求进行配置。 3. 启动FTP服务器： 完成配置后，您需要启动FTP服务器。您可以使用以下命令启动FTP服务器： ``` sudo systemctl start vsftpd ``` 您还可以使用以下命令来检查FTP服务器是否正在运行： ``` sudo systemctl status vsftpd ``` 如果FTP服务器正在运行，您将看到类似于“active (running)”这样的消息。 4. 测试FTP服务器： 现在，您可以使用FTP客户端测试FTP服务器是否正常工作。您可以使用FileZilla等FTP客户端连接到FTP服务器，并上传、下载文件以测试FTP服务器。 这些是在Linux上搭建FTP服务器的基本步骤。根据您的需求和使用情况，您可能需要进行其他配置以确保FTP服务器的安全和性能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值