Linux——FTP服务的部署及管理

最新推荐文章于 2024-06-06 20:24:44 发布
最新推荐文章于 2024-06-06 20:24:44 发布
阅读量251 收藏 1
点赞数
分类专栏： linux系统管理 文章标签： linux(1）
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45784367/article/details/103070072
版权

一、相关概念

FTP协议

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。

在这里插入图片描述

二、FTP的部署

1.服务端部署：

  • 安装vsftpd，安装 lftp
  • 开启vsftpd服务，并设置开机自启动

在这里插入图片描述

  • 开启火墙，并添加ftp服务到火墙白名单
    在这里插入图片描述
  • 重新加载
firewalld-cmd --reload
firewalld-cmd --list-all

在这里插入图片描述

  • 使用ftp访问主机（ls有内容显示，则代表登录成功，否则不成功）

在这里插入图片描述

2.关闭selinux

显示enforcing，则代表没有关闭

getenforce

编辑selinux配置文件
在这里插入图片描述 将selinux的状态改为disabled
在这里插入图片描述
重启服务器（因为这个修改是内核级的，所以我们需要重启虚拟机）
在这里插入图片描述
查看，修改成功
在这里插入图片描述
3. 客户端部署：

安装lftp

测试：登录服务器成功（服务器ip：172.25.254.100）
在这里插入图片描述

三、FTP服务的基本信息

  1. 软件安装包：vsftpd
  2. 默认发布目录：/var/ftp
  3. 协议接口：21/tcp
  4. 服务配置文件：/etc/vsftpd/vsftpd.conf
    注意：编辑配置文件后，一定要记得重启服务
  5. 报错id的解析：
    500 文件系统权限过大
    530 用户认证失败
    550 服务本身功能未开启
    553 本地文件系统权限过小

四、FTP的安全部署

通过编辑服务配置文件：/etc/vsftpd/vsftpd.conf，进行安全部署
编辑配置文件后一定要重启服务

为了方便后续的测试，给服务端新建一个用户，并设置密码
在这里插入图片描述

1.匿名用户
anonymous_enable=YES|NO 　　 匿名用户是否可以登陆 （YES为可以登录）

在这里插入图片描述 修改成NO,则匿名用户不能登录

编辑配置文件后，一定要重启服务
在这里插入图片描述测试：

在这里插入图片描述

2.本地用户

（1） local_enable=YES|NO 　　本地用户是否可以登陆

改为NO则本地用户不能正常登陆
在这里插入图片描述
（2）write_enable=YES|NO 　　ftp是否对登陆用户可写
改为YES则ftp对登陆用户可写

在这里插入图片描述
若改为write_enable=NO，则不可写
在这里插入图片描述

3.匿名用户上传

默认情况下，匿名用户是不能上传的
在这里插入图片描述
实现匿名上传的步骤：
（1）编辑配置文件
在这里插入图片描述
在这里插入图片描述
（2）修改匿名用户目录的所有组并给组添加可写的权限
在这里插入图片描述
测试
在这里插入图片描述

4.匿名用户家目录修改

anon_root=/目录
新建一个目录/hello，并创建文件，若测试端登录后可以直接看到这些文件，则代表家目录修改成功

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
测试
在这里插入图片描述

5.匿名用户上传文件默认权限修改

anon_umask=xxx
在这里插入图片描述
在这里插入图片描述
测试
在这里插入图片描述

6.匿名用户建立目录

anon_mkdir_write_enable=YES|NO
YES表示可以，NO为不可以
在这里插入图片描述

7.匿名用户下载

anon_world_readable_only=YES|NO 参数NO表示匿名用户可以下载

在这里插入图片描述 在这里插入图片描述

8.匿名用户删除

anon_other_write_enable=YES|NO
YES表示可以删除
在这里插入图片描述

9.匿名用户使用的用户身份和权限修改

在这里插入图片描述在这里插入图片描述
可以看到westos用户的uid是1001
在这里插入图片描述
测试
在这里插入图片描述

10.最大上传速率
anon_max_rate=102400

截取文件，用于测试上传速率
在这里插入图片描述
不限速情况下上传速率达到很大
在这里插入图片描述
测试
在这里插入图片描述
将最大上传速率改为102400
在这里插入图片描述
可以看到上传速率很慢

在这里插入图片描述

11.最大链接数
max_clients=1 表示最多有1个可以连接

测试
在这里插入图片描述 再重新开启一个shell，进行连接，连接失败

在这里插入图片描述

12.本地用户家目录修改

local root=/directory
本地用户登录，默认进入用户的家目录在这里插入图片描述
在这里插入图片描述
测试：
修改本地用户家目录

在这里插入图片描述在这里插入图片描述

13.本地用户上传文件权限

local umask=xxx
在这里插入图片描述
测试：
在这里插入图片描述

14.限制本地用户登陆

（1）vim　 /etc/vsftpd/ftpusers 　　用户永久黑名单
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（2）vim　 /etc/vsftpd/user list 　　用户临时黑名单（userlist deny=YES）

15.用户白名单设定

注意： 修改/etc/vsftpd/vsftpd.conf——>userlist deny=NO时

/etc/vsftpd/user list 就变成用户白名单（只有存在这个文件里的用户才可以登录）
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

16.限制本地用户浏览根目录

（1）限制所有用户被锁定在自己的家目录
默认情况下，本地用户可以浏览根目录
在这里插入图片描述
编辑配置文件
在这里插入图片描述
给本地用户家目录减小权限
在这里插入图片描述
测试
在这里插入图片描述
（2）用户黑名单的建立
编辑配置文件
在这里插入图片描述NO说明没有将所有本地用户锁在自己的家目录，本地用户都可以自由访问根目录
所以/etc/vsftpd/chroot_list 就变成了黑名单，只有这里边的本地用户不可以浏览目录

添加用户到黑名单
在这里插入图片描述
在这里插入图片描述
测试
westos用户（在黑名单中），被限制浏览根目录
在这里插入图片描述
student用户可以正常浏览根目录
在这里插入图片描述
（3）用户白名单的建立
编辑配置文件
在这里插入图片描述
YES说明将所有本地用户锁在自己的家目录，本地用户都不可以自由访问根目录
所以/etc/vsftpd/chroot_list 就变成了白名单，只有这里边的本地用户可以浏览目录

在这里插入图片描述添加用户到白名单
在这里插入图片描述在这里插入图片描述
测试：
westos用户（在白名单中），可以正常访问根目录
在这里插入图片描述 student用户不可以正常访问根目录
在这里插入图片描述

五、虚拟用户的管理

（1） 创建虚拟用户认证

  • 建立虚拟用户的原因：

因为系统用户登陆ftp服务，同时也可以登陆系统，这样很不安全，所以我们要建立ftp虚拟用户，使这些用户只能登陆ftp

  • 建立方式：

1.vim /etc/vsftpd/loginusers 　　名字任意

在这里插入图片描述编辑内容：一行用户名一行密码，注意编辑的时候不要有空格出现（因为空格也算密码，不好排错）
在这里插入图片描述
2.加密文件：因为文件是明文的，很不安全，所以我们要对其加密
在这里插入图片描述
这里查看文件类型，看到使用的是hash加密
在这里插入图片描述
3.编辑策略文件（验证密码与用户是否一致的文件） 文件名称任意
在这里插入图片描述
在这里插入图片描述
注意：
required表示用户名认证必须正确，否者直接pass
db=/etc/vsftpd/loginusers，后面文件名不能是loginusers.db
如果写成db=/etc/vsftpd/loginusers.db 则实际会将文件识别成loginusers.db.db

4.编辑配置文件
在这里插入图片描述 指定策略文件到配置文件中

在这里插入图片描述
编辑配置文件一定要重启服务，后面就不再赘述截图
在这里插入图片描述
测试: 可以看到虚拟用户创建成功，可以登录
在这里插入图片描述

注意：创建虚拟用户后，本地用户就不能正常登陆了，但是仍然可以指定本地用户身份登陆

（2） 如何指定虚拟用户登录身份
编辑配置文件
将虚拟用户指定身份设置为westos （这里的westos必须是服务端已经存在的用户）
在这里插入图片描述
查看westos用户家目录下的东西，如果虚拟用户登录时可以看到以下文件，则证明虚拟用户登录身份修改成功
在这里插入图片描述
修改权限
此时登录会有权限过大的报错显示
在这里插入图片描述
在这里插入图片描述
测试 ——>成功
在这里插入图片描述
（3）虚拟用户家目录的设置

  • 在这三个家目录中分别添加文件（为了验证用户进入的是否是自己的家目录

在这里插入图片描述

  • 权限加满，方便后续测试
    在这里插入图片描述
  • 编辑配置文件
    在这里插入图片描述
    在这里插入图片描述
    注意：
    （1） $ USER 相当于c语言中的变量，给不同的值，输出不同的值
    （2）user_sub_token=$ USER （将shell中$USER的用法挪到ftp服务中来用）
    在这里插入图片描述
    （4）虚拟账号配置独立设定
    原理： 虚拟用户使用的是匿名用户的参数控制，如果我们想让不同的虚拟用户有不同的权利，就必须给每个虚拟用户设置自己的次配置文件。

配置过程如下：

  • 建立虚拟用户的次配置目录及次配置文件

在这里插入图片描述
编辑配置文件,将匿名用户的上传功能注释掉
在这里插入图片描述

在这里插入图片描述
编辑次配置文件，在里面写上允许虚拟用户执行的动作
在这里插入图片描述
让虚拟用户可以实现上传功能
在这里插入图片描述测试：虚拟用户westos1可以实现上传功能，而westos2不行
在这里插入图片描述
在这里插入图片描述

Linux系统中的FTP服务配置与管理
PICACHU+++的博客
10-13 5286
FTP（文件传输协议）是用于在上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输，客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP在文件传输的一个重要特定是支持断点续传。
linux下的ftp服务管理
daidadeguaiguai的博客
11-12 334
1.什么是FTP 服务器？ FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于 Internet 上的控制文件的双向传输。 同时，它也是一个应用程序（Application）。 基于不同的操作系统有不同的 FTP 应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在 FTP 的使用当中，用户经常遇到两个概念："下载"（...
Linux服务管理-ftp
Mzh_CSDN的博客
05-18 254
ftp 文章目录ftp1. ftp简介2. ftp架构3. ftp数据连接模式4. 用户认证5. vsftpd配置6.配置ftp6.1 配置匿名用户ftp6.2 配置虚拟用户ftp 1. ftp简介 网络文件共享服务主流的主要有三种，分别是ftp、nfs、samba。 FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。 FTP也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在FT
linux配置与管理FTP服务器
m0_73966096的博客
03-16 247
linux配置与管理FTP服务器
Linux——FTP服务器搭建及访问
m0_47396944的博客
12-08 3313
FTP是文件传输协议的英文简称，其用于Internet上的控制文件的双向传输，同时，他也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件，互联网上提供文件存储进而访问服务的计算机，他们依照是FTP协议提供服务！ 支持FTP协议的服务器就是FTP服务器。 FTP协议提供存储和传输服务的一套协议，完成“下载”和“上传”，即用户可以通过客户机（自己的主机）程序向远程主机上传（下载）文件。 重点一、安装vsftp服务器软件，并启动 vsftpd是Linux下的一
Linux——DNS服务安装与管理
w13107130889的博客
05-04 1270
1.规划节点 部署主从节点 DNS 服务的节点规划，主从节点 DNS 服务的节点规划 IP 主机名 节点 172.16.51.8 master 主 DNS 服务器 172.16.51.21 slaver 从 DNS 服务器 2.基础准备 使 用 VMWare Workstation 软件 安装 CentOS 7.2 操作 系统， 镜像 使用 提供 的 CentOS-7-x86_64-DVD-1511.iso，最小化 CentOS 7.2 虚拟机两台。YUM 源使用本地 CetnOS 7.2 系统源 3、DN
Linux——搭建FTP服务器
星辰
01-26 3424
FTP(File Transfer Protocol) ：是一种处于应用层的用于文件传输的协议。FTP客户端和FTP服务器之间的通信使用协议族。它规定了客户端和服务器之间的通信格式和命令集，包括用户认证、文件传输、文件名和目录信息等，允许用户在远程计算机上上传和下载文件。FTP协议的客户端可以是任何支持FTP协议的程序，例如Windows系统中的FileZilla、Mac OS系统中的Cyberduck、Linux系统中的vsftpd等。
LINUX——部署yum仓库及NFS共享服务
weixin_56670610的博客
06-03 196
一、yum概述 ◆ YUM（Yellow dog Updater, Modified） ◆ 基于RPM包构建的软件更新机制 ◆ 可以自动解决依赖关系 ◆ 所有软件包由集中的YUM软件仓库提供 二、装备安装源 2.1 软件仓库的提供方式 ◆ FTP服务：ftp：//… ◆ HTTP服务：http：//… ◆ 本地目录： file://… 2.2 RPM软件包的来源 ◆ Centos 发布的RPM包集合 ◆ 第三方组织发布的RPM集合 ◆ 用户自定义的RPM包集合 2.3 构建Centos 7 软件仓库 ◆
Linux系统工程师——Vsftpd服务的部署及优化
m0_49265034的博客
08-02 173
Vsftpd服务的部署及优化（上）
Linux下FTP服务器配置与管理
10-11
FTP的全称是File Transfer Protocol(文件传输协议),就是专门用来传输文件的协议.它工作在OSI模型的第七层,即是应用层,使用TCP传输而不是UDP.这样FTP客户端和服务器建立连接前就要经过一个"三次握手"的过程.FTP服务还有一个非常重要的特点是它可以独立于平台.
FTP服务搭建（Linux）
Junzizhiai的博客
11-01 497
一、FTP服务端的搭建立 1.安装并开启ftp服务 [root@rhel7 Desktop]# yum install vsftpd.x86_64 [root@rhel7 ~]# systemctl status vsftpd ● vsftpd.service - Vsftpd ftp daemon Loaded: loaded (/usr/lib/systemd/syst...
保姆级讲解 Linux下FTP服务器的搭建、配置与管理
最新发布
熙灿 WaitAyaka CSDN B站 贴吧同名
06-06 1万+
本来目录很长的 因为感觉不太美观 所以小标题都删掉了 本文介绍了 本地用户FTP服务器的搭建 匿名用户FTP服务器的搭建 虚拟用户FTP服务器的搭建和企业常见类型服务器的搭建
linux ftp管理
liuqianggege1的博客
07-20 721
1.服务器端安装vsftp    yum install vsftp 2.客户端装ftp   yum install ftp Centos6.5,vsftp记得开防火墙的21端口，打开vsftp的服务。 安装成功后，可以在客户端使用 ftp 192.168.1.1 这种命令来连接服务器。 会让你输入Name和Password。 客户端/root/目录下新建.netrc文件，用于f
Linux FTP vsftpd用户管理
积跬步--以致远
03-20 1712
vsftp服务器的 常用配置选项 详细介绍
liunx安装图解—
weixin_34281477的博客
03-19 132
三、免费而稳定：Web服务器和FTP服务器的安装 为什么要采用Linux操作系统作为网络服务器?答案是：稳定性高、成本低。比较优秀的解决方案是采用Linux操作系统，再配备Apache服务器软件，就可以构造一个稳定高速的网站了。 小知识：1995年4月，最早的Apache(0.6.2版)由Apache Group公布发行。ApacheGroup是一个完全通过Interne...
linux系统FTP部署与NFS部署使用
weixin_71884062的博客
09-02 239
FTP部署与NFS部署的使用方式
Linux入门之ftp服务的部署
qq_43830639的博客
05-06 313
FTP，是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序，用户可以通过ftp把自己的电脑与世界各地所有运行ftp协议的服务器相连，访问服务器上的大量程序和信息。如果用户需要将文件从自己的主机发送到另一台主机上，可以使用ftp上传文件，同时用户也可以下载该服务器上的文件。那么像这样的服务该怎么部署呢？ 一、ftp服务的部署 搭建yum源 搭建yum源，用...
Linux服务管理-FTP基础操作
lnsistw的博客
05-18 262
1. ftp简介 网络文件共享服务主流的主要有三种，分别是ftp、nfs、samba。 FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。 FTP也是一个应用程序，基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 VSFTP的安全特性： ​ 1.vsftp的运行者一般是普通用户，降低了相对应进程的权限，提高了安全性 ​ 2.任何需要执行较高权限的指令都需要上层程序的许可 ​ 3.f
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值