vsftpd安装配置_vsftpd

1.1.1 vsftpd简介

问题1：vsftpd是什么？

答：ftp（File Transfer Protocol）文件传输协议。（实现不同操作系统之间文件的传输）

vsftpd是一个基于ftp协议的文件传输服务器软件。

问题2：vsftpd作用是什么？

答：传输文件的文件服务器。（跨平台、跨操作系统）

问题3：如何使用？

答：服务端：在linux安装vsftpd软件，开启服务。

客户端：通过FtpClient客户端建立和服务器的连接，向服务器发送请求。

1.2 实现步骤说明

（1）在Linux上安装vsftpd服务。

（2）根据图片的地址访问图片。（最终保存到数据库的是图片的路径）

（3）web工程中实现图片上传。

1.3 实现步骤

1.3.1 第一部分：在Linux上部署vsftpd服务

思路 ：（1）安装软件

（2）测试服务是否可用

1.3.1.1 第一步：安装vsftpd软件

[root@node0719 ~]# yum -y install vsftpd

1.3.1.2 第二步：关闭匿名访问

修改vsftpd配置文件 vim /etc/vsftpd/vsftpd.conf

1.3.1.3 第三步：添加一个FTP用户

创建一个用户，专门用来访问vsftpd服务。

[root@node0719 ~]# useradd ftpuser

[root@node0719 ~]# passwd ftpuser

1.3.1.4 第四步：设置防火墙

vsftpd服务默认端口号为21，修改防火墙，开放此端口，重启防火墙。

[root@node0719 ~]# vim /etc/sysconfig/iptables

[root@node0719 ~]# service iptables restart

1.3.1.5 第五步：修改selinux（Linux安全内核系统）

（1）先查看selinux，默认是禁用了ftp访问的。

[root@bogon ~]# getsebool -a | grep ftp

allow_ftpd_anon_write --> off

allow_ftpd_full_access --> off

allow_ftpd_use_cifs --> off

allow_ftpd_use_nfs --> off

ftp_home_dir --> off

ftpd_connect_db --> off

ftpd_use_passive_mode --> off

httpd_enable_ftp_server --> off

tftp_anon_write --> off

（2）修改selinux，开放ftp访问权限

[root@bogon ~]# setsebool -P allow_ftpd_full_access on

[root@bogon ~]# setsebool -P ftp_home_dir on

1.3.1.6 第六步：启动vsftpd服务

[root@node0719 vsftpd]# service vsftpd start

为 vsftpd 启动 vsftpd： [确定]

1.3.1.7 第七步：通过浏览器访问测试

访问地址：ftp://192.168.23.12:21，发现无法访问。

原因：被动模式下，数据传输服务被防火墙拦截了。

（1）被动模式

第二次请求过程中，客户端跟服务端建立数据通道；

服务端被动将数据响应给客户端。

第二次请求数据传输，会随机生成一个服务端口。被防火墙禁用。

（2）主动模式

服务端主动向客户端发送数据，会被客户端的防火墙禁掉。

多数客户端不支持主动模式，不安全。

1.3.1.8 第八步：配置被动模式

（1）编辑/etc/vsftpd/vsftpd.conf文件

[root@bogon ~]# vim /etc/vsftpd/vsftpd.conf

（2）添加防火墙范围设置（在文件尾部添加即可）：

pasv_min_port=30000

pasv_max_port=30999

（3）修改防火墙，开启30000:30999之间所有的端口。

（4）重启防火墙。

（5）重启vsftpd服务

再次访问浏览器，发现可以正常连接了。