数据传输大桥——FTP服务

文章目录

  • 数据传输大桥——FTP服务
    • 前言
    • 一、FTP协议
      • 1.FTP协议简介
      • 2.FTP的作用
      • 3.FTP的工作原理和模式
    • 二、FTP服务的安装与配置
      • 1.下载vsftpd服务
      • 2.配置vsftpd服务
      • 3.通过windows测试ftp功能
      • 4.设置本地用户验证访问ftp,并禁止切换到/var/ftp以外的目录
      • 5.修改匿名用户、本地用户登录的默认根目录
      • 6.设置黑白名单

数据传输大桥——FTP服务

前言

平时在网上进行下载时,我们知道是通过20和21端口的ftp协议来进行,那么本篇就要去了解FTP协议和学习如何去搭建和配置FTP服务。

一、FTP协议

1.FTP协议简介

FTP(File Transfer Protocol,文件传输协议) 是 TCP/IP 协议组中的协议之一。

2.FTP的作用

FTP协议包括两个组成部分,其一为FTP服务器,其二为FTP客户端。其中FTP服务器用来存储文件,用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候,通常利用FTP协议把网页或程序传到Web服务器上。此外,由于FTP传输效率非常高,在网络上传输大的文件时,一般也采用该协议。

3.FTP的工作原理和模式

默认情况下FTP协议使用TCP端口中的 20和21这两个端口,其中20用于传输数据,21用于传输控制信息。但是,是否使用20作为传输数据的端口与FTP使用的传输模式有关,如果采用主动模式,那么数据传输端口就是20;如果采用被动模式,则具体最终使用哪个端口要服务器端和客户端协商决定。

主动模式:服务器主动发起数据链接。要求客户端和服务器端同时打开并且监听同一个端口以创建连接,如果此时客户端设置了防火墙就会产生一些问题,因此这种模式不常用。

数据传输大桥——FTP服务_第1张图片

被动模式:服务器被动等待数据连接。只要求服务器端监听一个端口,客户端需要时连接即可。

数据传输大桥——FTP服务_第2张图片

二、FTP服务的安装与配置

一般我们使用FTP服务在Linux系统中用的是vsftpd服务(very secure FTP daemon)。vsftpd是一款在Linux发行版中最受推崇的ftp服务器程序。特点是小巧轻快,安全易用。它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面,是一个完全免费的、开放源代码的ftp服务器软件,支持很多其他的ftp服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。

1.下载vsftpd服务

系统原本是没有vsftpd服务的,所以需要yum下载它:

数据传输大桥——FTP服务_第3张图片

有时候下载不成功会报错

数据传输大桥——FTP服务_第4张图片

这个时候只需要删除/var/run/yum.pid这个文件就可以了;或者kill -9杀死占用的进程也可以。

2.配置vsftpd服务

只需要在系统中修改配置文件/etc/vsftpd/vsftpd.conf即可:

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES    #开启匿名用户访问。默认已开启
write_enable=YES    #开放服务器的写权限(若要上传,必须开启)。默认已开启
anon_umask=022    #设置匿名用户所上传数据的权限掩码(反掩码)。
anon_upload_enable=YES    #允许匿名用户.上传文件。默认已注释,需取消注释
anon_mkdir_write_enable=YES   #允许匿名用户创建(上传)目录。默认已注释,需取消注释
anon_other_write_enable=YES    #允许删除、重命名、覆盖等操作。需添加
:wq  #保存退出
[root@localhost ~]# chmod 777 /var/ftp/pub/ #为匿名访问ftp的根目录下的pub子目录设置最大权限,以 便匿名用户.上传数据
[root@localhost ~]# systemctl start vsftpd  #开启vsftpd服务
[root@localhost ~]# systemctl stop firewalld  #关闭防火墙
[root@localhost ~]# setenforce 0  #关闭核心防护

以上在Linux系统中配置完成。

3.通过windows测试ftp功能

在Windows系统中按WIN+R键,再输入cmd 命令打开命令提示符。

数据传输大桥——FTP服务_第5张图片

之后再命令提示符界面进行以下操作:

数据传输大桥——FTP服务_第6张图片

ftp交互的命令有:

ftp> pwd #匿名访问ftp的根目录为Linux系统的/var/ftp/目录

ftp> ls #查看当前目录

ftp> cd pub #切换到pub目录

ftp> get 文件名 #下载文件到当前Windows本地目录

ftp> put 文件名 #上传文件到ftp目录

ftp> quit #退出

4.设置本地用户验证访问ftp,并禁止切换到/var/ftp以外的目录

同样还是修改配置文件/etc/vsftpd/vsftpd.conf

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
local_enable=Yes     #启用本地用户
anonymous_enable=NO  #关闭匿名用户访问
write_enable=YES     #开放服务器的写权限(若要上传,必须开启) 
local_umask=077      #可设置仅宿主用户拥有被上传的文件的权限(反掩码)
chroot_local_user=YES         #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES    #允许被限制的用户主目录具有写权限
#anon_mkdir_write_enable=YES  注释	
#anon_other_write_enable=YES  注释
[root@localhost ~]# systemctl restart vsftpd  #重启服务

之后再去windows中进行测试

数据传输大桥——FTP服务_第7张图片

可以看到在我们输入pwd的时候显示虽然是在根目录但是目录下是没有centos系统中根目录的内容的,再尝试切换到/etc目录去,看是否能成功:

能看到我们想要切换到/etc目录是失败的,应为此时我们已经设置用户通过ftp登录时的根目录为/var/ftp,并且无法进入别的目录。

5.修改匿名用户、本地用户登录的默认根目录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anon_root=/var/ftp     #anon_root 针对匿名用户
local_root=/var/ftp    #local_root针对系统用户

6.设置黑白名单

[root@localhost ~]# vim /etc/vsftpd/user_list #使用user_list用户列表文件

数据传输大桥——FTP服务_第8张图片

在末尾添加需要添加的用户,再进入配置文件中启用user_list用户列表文件:

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf  #修改配置文件
userlist_enable=YES    #启用user_list用户列表文件
userlist_deny=NO       #设置白名单,仅允许user_list用户列表文件的用户访问。默认为YES,为黑名单,禁用

END

你可能感兴趣的:(linux,linux,服务器,网络)