FTP/Vsftpd服务的部署及匿名用户访问控制详解

Vsftpd服务的部署及匿名用户访问控制

1、什么是ftp

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。FTP能操作任何类型的文件而不需要进一步处理，但有着极高的延时，从开始请求到第一次接收需求数据之间的时间较长，并不时地执行一些冗长的登录进程，是互联中最老牌的文件传输协议。

2、vsftpd的安装及启用

在这里，我们使用vsftpd这一软件来对FTP服务进行详细说明。vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的FTP服务器软件，支持很多其他的 FTP 服务器所不支持的特征如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。vsftpd的安装及启用方法如下：

实验步骤：
1）我们将虚拟机westosa作为FTP服务器，在虚拟机westosa中设置网络ip为172.25.254.133，关闭内核加强级防火墙selinux，配置软件仓库源指向文件（这里以真实主机为软件仓库），安装vsftpd软件


2）安装完成后启动vsftpd服务，在系统防火墙中永久开启 ftp 访问，刷新防火墙使设定生效，接着我们可以通过以下两种方式进行ftp访问
方法一： 安装lftp(ftp协议文本浏览器)访问ftp—lftp ip
方法二： 在firefox浏览器所在的真实主机中访问ftp—ftp: //ip

3）此时不能访问ftp的默认共享目录/var/ftp：lftp不能成功访问（列出默认共享目录下资源） / 浏览器网页提示需要认证


4）这是因为在默认情况下，通过上述两种方式访问ftp都是以匿名用户的身份进行的，而ftp服务默认不支持匿名用户访问，必须指定安装有ftp服务