Centos中部署FTP服务器

Centos中部署FTP服务器

一、FTP概述

1.1 什么是FTP

FTP文件传输协议，英文名为“file transfer protocol”，用于在网络上进行文件传输。是TCP/IP协议族中的协议，主要包括两个部分，FTP服务端和FTP客户端，FTP服务端存储文件等资源，通过FTP的客户端访问FTP服务端，可以下载该服务端的资源。

1.2　FTP工作原理

FTP采用客户机服务器模式即C/S

端口：

FTP通常采用TCP端口中的20和21端口，20传输数据，21传输控制信息。

用户使用支持FTP协议的客户端，连接到在远程主机上的FTP服务端，用户通过客户端向服务器端发送请求指令，服务端就会响应用户发出的请求指令，然后将指定的指令返回到客户端。

1.3　FTP工作模式

FTP共有两种工作模式，一个是主动模式（prot）和被动（pasv）模式（通常默认设置为主动模式)

1.3.1 主动模式

工作流程：

• 客户端链接服务端的21端口，并发送用户名密码和一个随机的大于1024的端口及port命令给服务端，表明采用主动模式，并开放那个随机的端口。

• 服务端收到客户端发来的命令与端口后，会通过自己的20端口与客户端那个随机的端口连接后，进行数据传输，把数据发过去。

• 主动模式就是服务端主动给客户端发数据（可以理解为客户端告诉服务端要啥，服务端通过给的端口把客户端要的发过去）

1.3.2 被动模式

工作流程：

• 客户端链接服务端的21端口，发送用户名密码及pasv命令给服务端，表明采用被动模式。

• 服务端收到客户端发来的pasv被动模式命令之后，随机开放自己的一个随机的大于1024的端口，并告诉客户端。

• 客户端用自己的20端口与服务端的那个随机端口进行连接后，进行数据传输，把数据拿过来。

• 被动模式就是客户端自己去拿数据（可以理解为客户端想要啥，自己通过端口过去找）

二、在CentOS中部署FTP服务器

FTP(文件传输协议)全称是：Very Secure FTP Server。 Vsftpd是linux类操作系统上运行的ftp服务器软件。

vsftp提供三种登陆方式：

• 匿名登录
• 本地用户登录
• 虚拟用户登录

vsftpd的特点：

• 较高的安全性需求
• 带宽的限制
• 创建支持虚拟用户
• 支持IPV6
• 中等偏上的性能
• 可分配虚拟IP
• 高速

2.1　安装VSFTP服务

rpm -qa | grep vsftpd    //查看是否安装
yum -y install vsftpd-sysvinit.x86_64  //安装vsftpd服务

2.2 匿名登陆ftp服务器

修改配置文件（/etc/vsftpd/vsftpd.conf）（默认共享文件路径 /var/ftp/pub）

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES    //开启匿名用户访问。默认已开启
write_enable=YES    //开放服务器的写权限(若要上传，必须开启)。默认已开启
anon_umask=022    //设置匿名用户所上传数据的权限掩码(反掩码)。
anon_upload_enable=YES    //允许匿名用户.上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES   //允许匿名用户创建(上传)目录。默认已注释，需取消注释
anon_other_write_enable=YES    //允许删除、重命名、覆盖等操作。需添加
chmod 777 /var/ftp/pub/ //为匿名访问ftp的根目录下的pub子目录设置最大权限，以便匿名用户.上传数据

开启服务并测试
systemctl start vsftpd      //开启服务器
systemctl stop firewalld    //关闭防火墙
setenforce 0                //关闭核心防护

测试：

2.2 密码登录ftp服务器

设置本地用户验证访问ftp，并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)

vim /etc/vsftpd/vsftpd. conf
local_enable=Yes              //启用本地用户
anonymous_enable=NO          //关闭匿名用户访问
write_enable=YES              //开放服务器的写权限(若要上传，必须开启) 
local_umask=077               //可设置仅宿主用户拥有被上传的文件的权限(反掩码)
chroot_local_user=YES         //将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES    //允许被限制的用户主目录具有写权限
#anon_mkdir_write_enable=YES  //注释该行	
#anon_other_write_enable=YES  //注释该行

重启服务
    systemctl restart vsftpd

测试：