Linux网络—FTP服务

目录

一、FTP介绍

1、FTP—文件传输协议

2、FTP主动模式与被动模式

1）主动模式

2）被动模式

二、安装配置FTP

1、安装环境

2、修改配置文件

3、启动FTP

本地用户验证访问

白名单与黑名单

---

一、FTP介绍

1、FTP—文件传输协议

文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。

FTP 的目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。它能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
20端口用于建立数据连接，并传输文件数据
21端口用于建立控制连接，并传输FTP控制命令

2、FTP主动模式与被动模式

1）主动模式

服务器主动发起数据连接。客户端给服务端的21控制端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的某个端口，你就从这里把东西给我吧，服务器知道后就会连接客户端已打开的那个数据端口把东西传给客户端，这就是主动模式，可以理解为服务端主动给客户端传输文件。

2）被动模式

服务器被动等待数据连接。客户端给服务器端的21端口发命令说，我要下载什么什么，服务端知道后，就打开一个空闲的端曰，然后告诉客户端，我已经打开了某某端口，你自己进去拿吧。于是客户端就从那个端口进去拿文件了，这就是被动模式，可以理解为服务端被客户端拿走了东西。

二、安装配置FTP

1、安装环境

关闭防火墙

systemctl start vsftpd
systemctl stop firewalld
setenforce 0

安装svftpd、备份vsftpd的配置文件

yum install -y vsftpd
cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.bak

2、修改配置文件

设置匿名用户访问的FTP服务(最大权限)

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES            #开启匿名用户访问。默认已开启
write_enable=YES                #开放服务器的写权限（若要上传，必须开启）。默认已开启
anon_umask=022                  #设置匿名用户所上传数据的权限掩码（反掩码）。
anon_upload_enable=YES          #允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES     #允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_other_write_enable =YES    #允许删除、重命名、覆盖等操作。需添加

3、启动FTP

本地用户验证访问

白名单与黑名单

置用户白名单，添加用户登录访问，登录成功

设置用户黑名单，用户登录访问，登录失败