Centos中部署FTP服务器
文章目录
一、FTP概述
1.1 什么是FTP
FTP文件传输协议,英文名为“file transfer protocol”,用于在网络上进行文件传输。是TCP/IP协议族中的协议,主要包括两个部分,FTP服务端和FTP客户端,FTP服务端存储文件等资源,通过FTP的客户端访问FTP服务端,可以下载该服务端的资源。
1.2 FTP工作原理
FTP采用客户机服务器模式即C/S
端口:
FTP通常采用TCP端口中的20和21端口,20传输数据,21传输控制信息。
用户使用支持FTP协议的客户端,连接到在远程主机上的FTP服务端,用户通过客户端向服务器端发送请求指令,服务端就会响应用户发出的请求指令,然后将指定的指令返回到客户端。
1.3 FTP工作模式
FTP共有两种工作模式,一个是主动模式(prot)和被动(pasv)模式(通常默认设置为主动模式)
1.3.1 主动模式
工作流程:
-
客户端链接服务端的21端口,并发送用户名密码和一个随机的大于1024的端口及port命令给服务端,表明采用主动模式,并开放那个随机的端口。
-
服务端收到客户端发来的命令与端口后,会通过自己的20端口与客户端那个随机的端口连接后,进行数据传输,把数据发过去。
-
主动模式就是服务端主动给客户端发数据(可以理解为客户端告诉服务端要啥,服务端通过给的端口把客户端要的发过去)
1.3.2 被动模式
工作流程:
-
客户端链接服务端的21端口,发送用户名密码及pasv命令给服务端,表明采用被动模式。
-
服务端收到客户端发来的pasv被动模式命令之后,随机开放自己的一个随机的大于1024的端口,并告诉客户端。
-
客户端用自己的20端口与服务端的那个随机端口进行连接后,进行数据传输,把数据拿过来。
-
被动模式就是客户端自己去拿数据(可以理解为客户端想要啥,自己通过端口过去找)
二、在CentOS中部署FTP服务器
FTP(文件传输协议)全称是:Very Secure FTP Server。 Vsftpd是linux类操作系统上运行的ftp服务器软件。
vsftp提供三种登陆方式:
- 匿名登录
- 本地用户登录
- 虚拟用户登录
vsftpd的特点:
- 较高的安全性需求
- 带宽的限制
- 创建支持虚拟用户
- 支持IPV6
- 中等偏上的性能
- 可分配虚拟IP
- 高速
2.1 安装VSFTP服务
rpm -qa | grep vsftpd //查看是否安装
yum -y install vsftpd-sysvinit.x86_64 //安装vsftpd服务
2.2 匿名登陆ftp服务器
修改配置文件(/etc/vsftpd/vsftpd.conf)(默认共享文件路径 /var/ftp/pub)
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES //开启匿名用户访问。默认已开启
write_enable=YES //开放服务器的写权限(若要上传,必须开启)。默认已开启
anon_umask=022 //设置匿名用户所上传数据的权限掩码(反掩码)。
anon_upload_enable=YES //允许匿名用户.上传文件。默认已注释,需取消注释
anon_mkdir_write_enable=YES //允许匿名用户创建(上传)目录。默认已注释,需取消注释
anon_other_write_enable=YES //允许删除、重命名、覆盖等操作。需添加
chmod 777 /var/ftp/pub/ //为匿名访问ftp的根目录下的pub子目录设置最大权限,以便匿名用户.上传数据
开启服务并测试
systemctl start vsftpd //开启服务器
systemctl stop firewalld //关闭防火墙
setenforce 0 //关闭核心防护
测试:
2.2 密码登录ftp服务器
设置本地用户验证访问ftp,并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)
vim /etc/vsftpd/vsftpd. conf
local_enable=Yes //启用本地用户
anonymous_enable=NO //关闭匿名用户访问
write_enable=YES //开放服务器的写权限(若要上传,必须开启)
local_umask=077 //可设置仅宿主用户拥有被上传的文件的权限(反掩码)
chroot_local_user=YES //将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES //允许被限制的用户主目录具有写权限
#anon_mkdir_write_enable=YES //注释该行
#anon_other_write_enable=YES //注释该行
重启服务
systemctl restart vsftpd
测试: