FTP文件传输服务

FTP文件传输服务

1. FTP服务概述

FTP连接及传输模式

     控制连接：TCP 21，用于发送FTP命令信息
     数据连接：TCP 20，用于上传、下载数据
     数据连接的建立类型：

主动模式：服务端从20端口主动向客户端发起连接
被动模式：服务端在指定范围内某个端口被动等待客户端连接

FTP传输模式

    文本模式：ASCII模式，以文本序列传输数据
    二进制模式：Binary模式，以二进制序列传输数据

FTP用户的类型

  匿名用户：anonymous或ftp

本地用户：

  帐号名称、密码等信息保存在passwd、shadow文件中

虚拟用户：

  使用独立的帐号/密码数据文件

常见的FTP服务器程序

  IIS、Serv-U
  wu-ftpd、Proftpd
  vsftpd（Very Secure FTP Daemon）

常见的FTP客户端程序

 ftp命令
 CuteFTP、FlashFXP、LeapFTP、Filezilla
 gftp、kuftp

主配置文件vsftpd.conf

常用的全局配置项

listen=YES：是否以独立运行的方式监听服务
listen_address=192.168.4.1：设置监听的IP地址
listen_port=21：设置监听FTP服务的端口号
write_enable=YES：是否启用写入权限
download_enable＝YES：是否允许下载文件
userlist_enable=YES：是否启用user_list列表文件
userlist_deny=YES：是否禁用user_list中的用户
max_clients=0：限制并发客户端连接数
max_per_ip=0：限制同一IP地址的并发连接数

常用的匿名FTP配置项

anonymous_enable=YES：启用匿名访问
anon_umask=022：匿名用户所上传文件的权限掩码
anon_root=/var/ftp：匿名用户的FTP根目录
anon_upload_enable=YES：允许上传文件
anon_mkdir_write_enable=YES：允许创建目录
anon_other_write_enable=YES：开放其他写入权
anon_max_rate=0：限制最大传输速率（字节/秒）

常用的本地用户FTP配置项

local_enable=YES：是否启用本地系统用户
local_umask=022：本地用户所上传文件的权限掩码
local_root=/var/ftp：设置本地用户的FTP根目录
chroot_local_user=YES：是否将用户禁锢在主目录
local_max_rate=0：限制最大传输速率（字节/秒）

测试匿名FTP服务器

访问ftp
设置firewalld放行ftp(见下图）或关闭firewalld
设置SElinux放行ftp或关闭SElinux
在地址栏输入ftp://ip，确认可以打开文件夹。

结构与小结