FTP搭建

 

 

FTP协议

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。

工作方式

FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive(也就是PASV，被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP服务器。Passive模式FTP的客户端发送 PASV命令到 FTP Server。

下面介绍一下这两种方式的工作原理：

Port

FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

Passive

在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，通过三次握手建立通道，然后FTP服务器将通过这个端口进行数据的传送。

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。

安装

yum install -y epel-release.noarch

yum install -y vsftpd* pam* db4*

vsftpd：ftp软件    pam：认证模块       DB4支持文件数据库

 配置文件说明

/etc/vsftpd/vsftpd.conf vsftp的核心配置文件

/etc/vsftpd/ftpusers用于指定哪些用户不能访问FTP服务器

/etc/vsftpd/user_list指定允许使用vsftpd的用户列表文件

/etc/vsftpd/vsftpd_conf_migrate.sh是vsftp操作的一些变量和设置脚本

/var/ftp默认情况下的匿名用户的根目录

VSFTP匿名登录用户配置

vim vsftpd.conf

anonymous_enable=YES
write_enable=YES
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

cd /var/ftp

chown -R ftp:ftp pub/

默认pub权限是root，如果不改变的话其他权限不生效，匿名用户无法在/var/ftp根目录下上传文件只能在二级目录下pub里面上传下载文件

VSFTP配置本地（系统）用户

vim vsftpd.conf

local_enable=YES
write_enable=YES
local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
tcp_wrappers=YES
allow_writeable_chroot=YES

创建系统用户zzz并添加到白名单中，只有在白名单中才能访问ftp服务器

vim user_list添加用户

cat /etc/passwd

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

zzz:x:1002:1002::/home/zzz:/bin/bash

ftp的根目录就是在/var/ftp下，所以匿名登录/var/ftp就是根目录，/home/zzz就是zzz的根目录

VSFTP配置虚拟用户

建立虚拟用户FTP用户的账号

useradd -s /sbin/nologin xuni

创建虚拟用户

vim user

wangwu
123456
maliu
123456

创建数据文件

db_load -T -t hash -f user user.db

通过db_load工具创建Berkeley DB格式的数据库文件

-T允许非Berkeley DB的应用冲虚使用文本格式转换的DB数据文件

-f指定数据原文件  -t hash读取文件的基本方法

建立支持虚拟用户的PAM认证文件

vim /etc/pam.d/vsftpd.xuni
auth    required        /lib64/security/pam_userdb.so db=/etc/vsftpd/user
account required        /lib64/security/pam_userdb.so db=/etc/vsftpd/user

 修改配置文件

vim vsftpd.conf
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
pam_service_name=vsftpd
guest_enable=YES
guest_username=xuni
pam_service_name=vsftpd.xuni
local_enable=YES
local_umask=077
chroot_local_user=YES
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/user_dir

为用户建立独立的配置目录及文件

mkdir  /etc/vsftpd/user_dir

cd user_dir/

vim wangwu

local_root=/etc/vsftpd/data

创建虚拟用户数据存放目录

cd /etc/vsftpd/

mkdir  data

chmod 777 data/