Linux之FTP文件传输实验

FTP服务

FTP服务是用来传输文件的协议。
FTP服务器默认使用TCP协议的20、21号端口与客户端进行通信

20端口用于建立数据连接，并传输文件数据
21端口用于建立控制连接，并传输FTP控制命令

FTP数据连接分为主动模式和被动模式

主动模式：服务器主动发起数据连接
被动模式：服务器被动等待数据连接

FTP实验

命令：
安装和备份：

yum install -y vsftpd
cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.bak

修改配置文件：

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES //开启匿名用户访问，默认开启
write_enable=YES //开放服务器写权限，默认开启
anon_umask=022 //设置匿名用户所上传数据的权限掩码（反掩码）
anon_upload_enable=YES //允许匿名用户上传文件。默认已注释，需取消注释。
anon_mkdir_write_enable=YES //允许匿名用户创建目录。默认已注释，需取消注释。
anon_other_write_enable=YES //允许删除、重命名、覆盖等操作。需添加。

为匿名访问FTP 的根目录下的pub 子目录设置最大权限。

chmod 777 /var/ftp/pub/

开启服务，关闭防火墙和增强型安全功能

systemctl start vsftpd
systemctl stp firewalld
setenforce 0

设置本地用户验证访问ftp，并进制切换到ftp 以外的目录（默认登陆的根目录为本地用户的家目录）
修改配置文件：

vim /etc/vsftpd/vsftpd.conf
local_enable=YES //启用本地用户
anonymous_enable=NO //关闭匿名用户访问
write_enable=YES //开放服务器的写权限（若要上传，必须开启）
local_umask=077 //可设置仅宿主用户拥有被上传的文件权限
chroot_local user=YES //将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES //允许被限制的用户主目录具有写的权限
systemctl restart vsftpd

安装好vsftpd：

备份vsftpd.conf：

给匿名用户设置权限，然后保存退出，我出了一个错误，忘记取消注释anon_upload_enable=YES ，导致Windows中上传不了文件，没有权限：

给pub目录设置权限：

开启vsftpd服务：

关闭防火墙和增强型安全功能：

去Windows中ping Linux的IP地址：

用FTP进行连接，用户为ftp，密码为空：

进入pub 目录上传一个文件：

进入文本路径位置，再用FTP进行连接

然后在虚拟机中的/var/ftp/pub 中ls看一下

在虚拟机的/var/ftp/pub中创建一个文本，然后在Windows中下载：

此时桌面上会多出一个文本：

如果不想让人匿名登录，去修改配置文件 vsftpd.conf，记住，每次设置完都要重启 vsftpd 服务：

重启 systemctl restart vsftpd，再匿名登录就不行了

使用用户名登录就可以了，但是这个用户可以进入根目录以及根目录中的子目录，为了防止别人篡改文件，可以设置禁锢，使这些普通用户只能再主目录中。

进入配置文件加上这两句话，然后重启服务：

提示没有权限进入/etc了，已经被禁锢住了，但是还能上传文件。