主动与被动模式
FTP的数据连接和控制连接一般是相反方向,即服务器向客户端发起一个用于数据传输的连接。连接的端口是由服务器端和客户端协商确定的,这就是vsftpd的主动模式(port mod)。FTP协议的这个特征对iptables防火墙和NAT的配置增加了很多困难。在FTP被动模式(passive mod)下,数据连接是由客户程序发起的,和主动模式相反。被动模式要求,FTP Server 的防火墙开放 21 和 一个范围内的端口;主动模式就是 client 端开放一个随机端口,Server端主动去连接。
选择模式的原则
客户端没有防火墙时,用主动模式连接即可。
服务器端没有防火墙时,用被动模式即可。
双方都有防火墙时,vsftpd设置被动端口范围,服务器端防火墙打开被动端口范围,客户端用被动模式连接即可。
安装vsftpd
yum install -y vsftpd
1.
注意:如果提示"No package vsftpd available."
执行如下
wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/vsftpd-3.0.2-29.el7_9.x86_64.rpm
rpm -ivh vsftpd-3.0.2-29.el7_9.x86_64.rpm
安装ftp客户端
yum install ftp -y
如果提示“No package ftp available.”, 则执行以下操作
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/ftp-0.17-67.el7.x86_64.rpm
rpm -ivh ftp-0.17-67.el7.x86_64.rpm
配置文件说明
vim etc/vsftpd/vsftpd.conf
###### 是否允许匿名登录
anonymous_enable=YES
######是否允许本地用户登录
local_enable=YES
###### 是否允许本地用户对FTP服务器文件具有写权限
write_enable=YES
###### 本地用户主目录
local_root=/var/ftp
######匿名用户主目录
anon_root=/var/ftp/pub
######是否允许匿名用户上传文件,如允许,须将全局的
write_enable=YES anon_upload_enable=YES
######是否允许匿名用户创建新文件夹
anon_mkdir_write_enable=YES
###### 容许匿名用户除了新建和上传外的其他权限
anon_other_write_enable=YES
######本地用户掩码
local_umask=022
###### 设置匿名登入者新增或上传档案时的umask值
anon_umask=022
######是否激活目录欢迎信息功能
dirmessage_enable=YES
xferlog_enable=YES
######主动模式数据传输20端口
connect_from_port_20=NO
xferlog_std_format=YES
###### 是否监听ipv4
listen=YES
#
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
###### 是否设置被动模式
pasv_enable=YES
###### 被动模式传输使用端口
pasv_min_port=20020
pasv_max_port=20020
######被动模式返回给客户端的ip地址(服务器内网穿透时使用)
pasv_address=0.0.0.0( 服务器外网ip )
###### 设置用户访问目录,默认只允许用户自己的ftp目录
###### 需要同时设置allow_writeable_chroot,允许受限用户的写权限,不然会报错 chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
配置文件修改
1.被动模式
在/etc/vsftpd/vsftpd.conf中添加或修改:
pasv_enable=YES
pasv_min_port=3000
pasv_max_port=3005
在iptables中开放这段端口:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -m state —state NEW -m tcp —dport 21 -j ACCEPT
iptables -A INPUT -p tcp —dport 3000:3005 -j ACCEPT
2.主动模式
在/etc/vsftpd/vsftpd.conf中添加或修改:
connect_from_port_20=YES
pasv_enable=NO
在iptables中开放端口:
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
重启防火墙
service iptables restart
修改配置文件后重启
systemctl restart vsftpd