华南农业大学Linux课程实验三——Linux中安装并使用telnet服务和ftp服务

最新推荐文章于 2024-06-10 13:07:32 发布
最新推荐文章于 2024-06-10 13:07:32 发布
阅读量6.3k 收藏 111
点赞数 91
分类专栏： Linux 文章标签： linux telnet ftp centos windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wpw2000/article/details/116043876
版权

文章目录

环境

Windows10，15.0.0版本的VMware，CentOS 8。

准备工作

Linux

1、Linux关闭防火墙

# telnet默认端口23
firewall-cmd --zone=public --add-port=23/tcp --permanent
# vsftpd默认端口21
。。。

因为要放行的端口很多，所以直接关闭防火墙。

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl status firewalld

2、临时关闭SELinux

# 临时关闭SELinux，重启机器后恢复原状态：
[root@localhost ~]# setenforce 0

Linux怎么关闭SELinux-百度经验

Windows

1、关闭Windows防火墙

在这里插入图片描述
在这里插入图片描述
想尝试一个个开启Windows防火墙端口的，可以看看这里：Windows/Windows server下开放防火墙端口_JaneYork的博客-CSDN博客

2、启用Windows的Telnet Client和TFTP Client功能

在这里插入图片描述

3、解决cmd下中文乱码问题

防止后面在第8步：“在window命令行下，使用 a+学号 帐号 telnet 登录linux”。在用cmd输入命令时，会发生看不懂程序给的反馈的情况，比如：

[sudo] a201814090518 的密码：
会变成
[sudo] a201814090518 鐨勫瘑鐮侊細

一次永久解决cmd窗口汉字显示乱码_不凡乃大的博客-CSDN博客_cmd窗口中文乱码
解决cmd窗口中文乱码问题，由上文总结如下：
1、win+R 输入regedit 进入注册表
2、
在这里插入图片描述
3、 重启cmd后生效
MS-DOS为以下国家和语言提供字符集：936 简体中文（默认） ，65001 UTF-8。

实验要求步骤和实验命令

  1. 利用SSH客户端远程登录root用户；

  2. 参考ppt内容，安装并启动telnet服务(xinetd模式)；

[root@localhost ~]# yum install -y xinetd
[root@localhost ~]# yum install -y telnet
[root@localhost ~]# yum install -y telnet-server
[root@localhost ~]# vim /etc/xinetd.d/telnet	# 下方内容复制到/etc/xinetd.d/telnet

service telnet
{ 
        flags = REUSE
        socket_type = stream
        wait = no
        user = root
        server =/usr/sbin/in.telnetd
        log_on_failure += USERID
        disable = no		# 负负得正。所以 disable= no 表示启用用这个服务
}

# 开启xinetd服务
[root@localhost ~]# service xinetd restart
Redirecting to /bin/systemctl restart xinetd.service

# 查看telnet客户端是否开启成功
[root@localhost ~]# telnet 127.0.0.1
Trying 127.0.0.1...
Connected to 127.0.0.1.
。。。
  1. 参考ppt内容，安装并启动ftp服务(stand alone模式)；
[root@localhost ~]# yum install -y vsftpd	# vsftpd是FTP服务器，vsftpd 是"very secure FTP daemon"的缩写
[root@localhost ~]# vim /etc/xinetd.d/vsftpd	# 下方内容复制到 /etc/xinetd.d/vsftpd

service ftp
{ 
        disable = no
        socket_type = stream
        wait = no
        user = root
        server = /usr/sbin/vsftpd
        port = 21
        log_on_success += PID HOST DURATION
        log_on_failure += HOST 
} 

[root@localhost ~]# service xinetd restart
Redirecting to /bin/systemctl restart xinetd.service
[root@localhost ~]# ps -ef | grep vsftp
root      39448      1  0 22:37 ?        00:00:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root      39945   3609  0 23:03 pts/1    00:00:00 grep --color=auto vsftp
  1. 创建名为 a+学号 的账号，并在sudoers文件中添加该⽤户信息，使得该用户可以使用sudo命令；
[root@localhost ~]# useradd a+201814090518
useradd：无效的用户名“a+201814090518”
[root@localhost ~]# useradd a201814090518
[root@localhost ~]# passwq a201814090518

# 添加对/etc/sudoers文件的写权限。
[root@localhost ~]# chmod u+w /etc/sudoers
# 找到这一 行："root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名)，然后保存退出。
[root@localhost ~]# vim /etc/sudoers	#下方两种格式，建议选第二种写入

a201814090518    ALL=(ALL)       ALL	# 这种格式，后面使用sudo命令需要输入用户密码
或者
a201814090518 ALL=(ALL)NOPASSWD:ALL	# 这种格式，后面使用sudo命令不用输入用户密码，建议用这个。

Linux给用户添加sudo权限 - henrylinux - 博客园

  1. 利用chkconfig命令查看 telnet状态，并把结果追加到 root主目录下的 exam3.txt 文件中；
[root@localhost ~]# chkconfig --list | grep telnet >> /root/exam3.txt
  1. 把vsftpd的进程信息追加到 exam3.txt 文件中（注意去掉grep本身那⼀条记录）；
[root@localhost ~]# ps -ef | grep vsftpd | grep -v "grep" >> /root/exam3.txt
  1. 把telnet的配置⽂件的内容追加到 exam3.txt 中；
[root@localhost ~]# cat /etc/xinetd.d/telnet >> /root/exam3.txt
  1. 在window命令行下，使用 a+学号 帐号 telnet 登录linux，把root主目录下的 exam3.txt文件复制到当前用户的主目录下 tmp.txt ，并把 tmp.txt 的所属用户和所属组改为当前用户和当前用户所属的组；

Windows命令行下：

C:\Users\dell>telnet 192.168.184.128
[a201814090518@localhost ~]$ sudo cp /root/exam3.txt /home/a201814090518/tmp.txt
[a201814090518@localhost ~]$ sudo chown a201814090518 /home/a201814090518/tmp.txt
[a201814090518@localhost ~]$ sudo chgrp  a201814090518 /home/a201814090518/tmp.txt
  1. 在上⼀步的telnet登录中，把当前路径和当前时间追加到 tmp.txt 中；
[a201814090518@localhost ~]$ sudo pwd >> /home/a201814090518/tmp.txt
[a201814090518@localhost ~]$ date '+%Y-%m-%d %H:%M:%S' >> /home/a201814090518/tmp.txt
  1. 在上⼀步的telnet登录中，把/etc/passwd文件中的第1、3、4字段内容（用户名、uid和gid信息）追加到tmp.txt 中；
[a201814090518@localhost ~]$ sudo cat /etc/passwd | awk -F: '{print $1,$3,$4}' >> /home/a201814090518/tmp.txt

  1. 保留当前telent窗口，重新打开⼀个cmd窗口；

  2. 在新打开的cmd窗口中使用ftp命令进行匿名登录(用户名：ftp，密码为：空)；

C:\Users\dell>ftp 192.168.184.128
# (⽤户名：ftp，密码为：空)
  1. 退出ftp用户登录，并登录 a+学号 用户；
    注意，如果提示425 Failed to establish connection. 请关闭windows防⽕墙
ftp> close
221 Goodbye.
ftp> quit
C:\Users\dell>ftp 192.168.184.128
#登录 a+学号 ⽤户
  1. 登录成功后，切换到/usr目录，并查看目录内容。发现用户可以访问其他目录；
ftp> cd /usr
250 Directory successfully changed.
  1. 修改vsftp的配置文件，禁止匿名用户登录，同时锁定登录⽤户的目录，不能进行目录切换；

主要参考这个：手动搭建FTP站点（CentOS 7） - 云服务器 ECS - 阿里云

其他参考：
vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法_Laurence的技术博客-CSDN博客
linux下ftp 无法连接目标主机报421 Service not available, remote server has closed connection_qing20130604的博客-CSDN博客

[root@localhost ~]# mkdir /var/ftp/test
[root@localhost ~]# chmod -R 777 /var/ftp/test
[root@localhost ~]# touch /var/ftp/test/testfile.txt
[root@localhost ~]# chown -R a201814090518:a201814090518 /var/ftp/test
[root@localhost ~]# systemctl restart vsftpd.service

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf	#修改或写入/etc/vsftpd/vsftpd.conf文件下方内容。除下面提及的参数，其他参数保持默认值即可。

#修改下列参数的值：
#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES
#监听IPv4 sockets。
listen=YES

#在行首添加#注释掉以下参数：
#关闭监听IPv6 sockets。
#listen_ipv6=YES

#在配置文件的末尾添加下列参数：
#设置本地用户登录后所在目录。
local_root=/var/ftp/test
#全部用户被限制在主目录。
chroot_local_user=YES
#启用例外用户名单。
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式。
pasv_enable=YES
# 没有这个，Windows命令行连接ftp 192.168.184.128时会报下方错误。
# 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
# Connection closed by remote host.
allow_writeable_chroot=YES
#本教程中为Linux实例的公网IP。
pasv_address=<FTP服务器公网IP地址>
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=<port number>
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=<port number>

# /etc/vsftpd/chroot_list文件可以没有内容，但不能没有，如果没有，Windows命令行连接ftp 192.168.184.128时会报下方错误。所以要用vim创建/etc/vsftpd/chroot_list文件。
# 500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list
# 500 OOPS: priv_sock_get_result
# Connection closed by remote host.
[root@localhost ~]# vim /etc/vsftpd/chroot_list
# 修改配置文件后，需要重启一下ftp服务
[root@localhost ~]# systemctl restart vsftpd.service

如果第16步运行出问题，再回来看这里。
这里非常容易出错，我本来能用命令ftp 192.168.184.128连接上。然后，想试试上面第二个链接的另一种解决方案，修改了下/etc/vsftpd/vsftpd.conf，修改了下/home/a201814090518的权限，然后连接不上了。我又都改回来了，结果还是连接不上。报如下错误：

500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
421 Service not available, remote server has closed connection

可以按以下思路排错：
1、关闭Windows和Linux的防火墙
2、关闭SELinux
3、百度、stackoverflow都搜索下报的错误提示，试试有没有解决方案。
4、避免是网络问题。用[root@localhost ~]# yum -y install ftp在Linux下安装下ftp的客户端，然后用[root@localhost ~]# ftp localhost在Linux上，把ftp客户端连到ftp服务器上。
5、防止是用户的问题。新建个用户，设好密码，用该用户来登录ftp服务器。

我运行了下方命令，然后可以连接上了。也可能问题的解决和下方这些命令无关，是因为一些其他原因，比如网络时好时坏，比如虚拟机出故障了又自动恢复了之类的。下方这些命令只是提供个解决思路。

# 列出所有与ftp相关的selinux bool数值清单列表与内容。
[root@localhost ~]# getsebool -a| grep ftp
# 把他们全部开启
[root@localhost ~]# setsebool -P ftpd_anon_write=1 ftpd_connect_all_unreserved=1 ftpd_connect_db=1 ftpd_full_access=1 ftpd_use_cifs=1 ftpd_use_fusefs=1 ftpd_use_nfs=1 ftpd_use_passive_mode=1 httpd_can_connect_ftp httpd_enable_ftp_server=1 tftp_anon_write=1 tftp_home_dir=1
[root@localhost ~]# setsebool -P httpd_can_connect_ftp 1
[root@localhost ~]# setsebool -P httpd_enable_ftp_server 1

[root@localhost ~]# chmod 777 /home/a201814090518	# 来自上方第三个链接
  1. 测试匿名用户是否可以登录。测试普通用户是否可以进行目录切换；
# 退出登录，然后测试
ftp> close
221 Goodbye.
ftp> quit

# 匿名登录后会：
ftp> pwd
530 Please login with USER and PASS.

# 测试目录切换
C:\Users\dell>ftp 192.168.184.128
Connected to 192.168.184.128.
220 (vsFTPd 3.0.3)
200 Always in UTF8 mode.
User (192.168.184.128:(none)): a201814090518
331 Please specify the password.
Password:
230 Login successful.
ftp> pwd
257 "/" is the current directory
ftp> cd /usr
550 Failed to change directory.

  1. 把C:\Windows\System32\drivers\etc\hosts文件copy到桌⾯；

  2. 利用lcd 进行window目录的切换，切换到hosts所在目录；

ftp> lcd D:\Desktop
Local directory now D:\Desktop.
  1. 然后把hosts文件上传到 a+学号 的用户主目录中；

通过图形用户界面可以上传文件，步骤：
1、Windows中随便打开一个文件夹。
2、在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp://192.168.XX.XX:21。
3、在弹出的登录身份对话框中，输入已设置的FTP用户名和密码，然后单击登录。
4、登录后，您可以查看到FTP服务器指定目录（/var/ftp/test）下的文件，例如：测试文件testfile.txt。
5、把桌面的hosts文件夹拖拽到文件夹下即可上传。
在这里插入图片描述
不过命令行没能上传上去：

ftp> put hosts /var/ftp/test/
200 PORT command successful. Consider using PASV.
553 Could not create file.
ftp> put hosts /var/ftp/test/hosts
200 PORT command successful. Consider using PASV.
553 Could not create file.

因为上传到了/var/ftp/test目录下，于是要在Linux里转移文件位置。

[root@localhost ~]# mv /var/ftp/test/hosts /home/a201814090518/

注意点：
1、/var/ftp/test要允许其他人写入chmod -R 777 /var/ftp/test
2、/etc/vsftpd/vsftpd.conf要配置允许写入

  1. 切换到telnet窗口，把hosts文件的内容追加到 tmp.txt 中；
[a201814090518@localhost ~]$ cat /home/a201814090518/hosts >>/home/a201814090518/tmp.txt
  1. 把 tmp.txt 重命名为 exam3.txt；
[a201814090518@localhost ~]$ mv /home/a201814090518/tmp.txt /home/a201814090518/exam3.txt
  1. 把 exam3.txt 进行 window格式的转换，同时把 unix2dos 的 输出内容追加到 exam3.txt中；
# 这样是可以把 unix2dos 的 输出内容追加到 1.txt的
[a201814090518@localhost ~]$ unix2dos /home/a201814090518/exam3.txt 2>>/home/a201814090518/1.txt   
# 但这个做不到，因为exam3.txt 文件本来就在转换中，无法往里加东西
[a201814090518@localhost ~]$ unix2dos /home/a201814090518/exam3.txt 2>>/home/a201814090518/exam3.txt     
# 把1.txt的内容手动复制到exam3.txt

  1. 把 exam3.txt 通过ftp 传递到window下；

  2. 删除 a+学号 用户信息；

[root@localhost ~]# userdel -r a201814090518
  1. 把 exam3.txt 重命名为 学号.txt 然后提交

提醒：做完实验别忘了重新启动Windows防火墙。

在这里插入图片描述

其他

1、

# 可以查看某端口是否打开
[root@localhost ~]# netstat -ntlp | grep 21
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      48280/vsftpd   # 表明21端口已经打开

2、

华农的同学，不点个赞嘛
在这里插入图片描述

夜中听雪
关注
  • 91
    点赞
  • 踩
  • 111
    收藏
    觉得还不错? 一键收藏
  • 15
    评论
专栏目录
华南农业大学Linux课程综合实验——用Java语言，实现从MySQL读取内容并显示在浏览器上
Squirrel_Lee的博客
05-30 720
华南农业大学Linux课程综合实验--用Java语言，实现从MySQL读取内容并显示在浏览器上
华农Linux实验3
04-28
Linux实验提交文件，在CENTOS虚拟机的环境下实现完成的，有疑问可私聊。
华南农业大学Linux课程综合实验-超详细版（实现用Go、nodejs、python、php读取mysql数据）
iiopy的博客
06-28 3048
文章目录准备工作1.购买/领取 阿里云服务器2.服务器初始设置找不到控制台页面一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 准备工作 1.购买/领取 阿里云服务器 免费使用一个月ECS共享性n4 购买页面中主要注意的是操作系统，选择自己的操作系统即可。 2.服务器初始设置 设置实例密码，如果找不到这个页面，请看目录找不到控制台页面 设置完后远程登录 找不到控制台页面 如果你现在在这个页面中：阿里云控制台首页 往下滑找到云产品推荐，点击云服务器ESC 进入新页面后，点击管理控制台
HCIA 10 网络安全之结合ACL访问控制列表登录Telnet及FTP
最新发布
weixin_55327573的博客
06-10 1304
R3 为telnet服务器，R1 为客户端，客户端与服务器之间路由可达。其中 R1 和 R2间互联地址分别为 10.1.2.1/24 和 10.1.2.2/24，R2 和 R3 间为10.1.3.2/24 和 10.1.3.1/24。另外，R1 上创建两个逻辑接口 LoopBack 0 和 LoopBack 1 分别模拟两个客户端用户，地址分别为 10.1.1.1/24 和 10.1.4.1/24。
linux 实验三
jnq624847569的博客
05-03 654
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <unistd.h> #include <errno.h> #include <sys/types.h> #include <sys/wait.h> #include <sy...
linux学习——华农Linux网络实验1-wget+lynx
m0_37965811的博客
06-20 292
题目名称 Linux网络实验1-wget+lynx 题目关键字 Linux网络实验1-wget+lynx 题目录入时间 2015-4-20 21:46:19 题目内容 1、让你的linux接入互联网，如果你是虚拟机安装，可以采用桥接本地网卡的方式上网（课堂上有介绍该方法）。如果你是独立安装linux请自行解决。配置好IP地址和网关，DNS设置两个（8....
linux服务器telnet离线安装包
10-18
适用于linux服务器，centos系统，在无网络或者在内网中，安装telnet。检测禁ping时，对指定服务器检测是否互通。命令行命令与window一致。 资源包含： telnet-0.17-65.el7_8.x86_64.rpm telnet-server-0.17-65.el7_8...
Linux离线安装telnet功能
02-10
在一些老版本或者精简版的Linux发行版中，telnet可能并未预装，因此需要我们手动进行安装。本文将详细介绍如何在没有互联网连接的情况下，在Linux系统上离线安装telnet功能。 首先，你需要确保拥有telnet相关的rpm...
Linux - 离线安装telnet命令服务教程（CentOS系统为例）1
08-04
本教程以CentOS 7系统为例，详细讲解如何离线安装telnet命令服务，以便于远程登录和管理服务器。 首先，我们需要下载三个必要的RPM包： 1. `xinetd`：这是一个“可重用的服务守护程序”，用于管理和控制多个网络...
linux设置Ftp和Telnet服务
08-20
在Linux系统中，FTP（File Transfer Protocol）和Telnet服务是两种常见的远程访问协议，用于在不同计算机之间传输文件和实现远程登录。本教程将详细解释如何在Redhat Linux上设置和启用这两个服务。 首先，确保您以...
如何开启Linux的telnet服务 开启ftp服务.docx
02-27
在Linux系统中，开启telnet服务和FTP服务对于远程管理和文件传输是非常有用的。以下是开启Linux的telnet服务和FTP服务的详细步骤，以及相关的知识点。 **开启telnet服务** 1. **安装telnet软件包** - `telnet-...
华农ftp地址
10-23 1121
ftp1.scau.edu.cn (软件/游戏/校际中转) IP:202.116.160.60 u/p: scau/scau         ftp2.scau.edu.cn (连续剧) IP:202.116.160.58 u/p: scau/scau         ftp3.scau.edu.cn (电影/音乐) IP:202.116.160.59 u/p: scau/scau     
Linux学习之telnet与ftp的远程连接
weixin_42514162的博客
10-29 1853
superscan不好用，使用nmap来进行端口的扫描，顺便进行telnet的远程登录和ftp的文件传输演示。 telnet用到23端口，ftp用到21、20端口。 首先，在VM上面安装两个虚拟机，分别为ubuntu和Window XP。将它们和主机的连接方式配置为NAT模式，再在:编辑->虚拟网络编辑器中进行设置， 记得设置开启DHCP模式。那两个虚拟机的IP你可以选择自动获得，也可以设置在你设置的DHCP范围之内的某一IP。OK，这个搞好了，去配置虚拟网卡。 众所周知，我们的电脑上打开Wind
SCAU 汇编实验三
乌知不足的博客
03-31 1902
SCAU 汇编实验三每道题的可运行的正确代码，外加部分题目的简要算法分析。
Linux 实验三
Ablimit17的博客
06-21 152
用法：YES/NO 默认为NO，这个选项只有在userlist_enable 启动时才会被检验，如果将这个选项设为YES，则在/etc/vsftpd.user_list 中的使用者将无法登入；在window命令⾏下，使⽤ a+学号 帐号 telnet 登录linux，把root主⽬录下的 exam3.txt ⽂件复制到当前⽤户的主⽬录下 tmp.txt ，并把 tmp.txt 的所属⽤户和所属组改为当前⽤户和当前⽤户所属的组；disable = no # 负负得正。
【Linux】期末复习||scau实验整理||实验期末版精简版+解释
weixin_51159944的博客
05-14 9568
！声明：本实验整理 不完整且不完全按实验册题目，目的为期末考，带思考，不保证实验作业。
华南农业大学 Linux 实验大全
晋图的非正常人类胡言乱语集合
06-03 7119
实验1 要求： #新建一个exam1.txt的文件 touch exam1.txt # 利⽤重定向把字符串 1234567890 追加到 exam1.txt 的末尾； echo 1234567890 >>exam1.txt #把/etc/passwd的最后5⾏追加到 exam1.txt 中； tail -n 5 /etc/passwd >>exam1.txt # 搜索 /usr 下所有以 xml 结尾的⽂件(不包含⽬录)，并把路径中含有"codes"的⽂件路径追加到exam1.
500 OOPS: vsftpd: refusing to run with writable root inside chroot() Login failed. 421 Service not a...
weixin_30933531的博客
09-10 1272
该错误是由于从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。 当我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误： 500 OOPS: vsftpd: refusing to run with writable root inside chroot()...
ftp登录报错
tingtayuhui的博客
11-27 1111
root@centos7_server ~]# setsebool -P ftpd_full_access on 这个指令的大意为：开启SELinux域中对ftp服务的允许策略。特别补充说明，以上作业动作仅仅是关闭了 Iptables 及 Firewalld，SELinux是开启状态，对SELinux有做一项动作。ftpd_full_access --> off 把ftpd_full_access 设置为 ftpd_full_access on。
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值