linux-vsftp基础1

资源共享的服务器

1.ftp： 跨平台，支持tcp/ip的平台就可以，使用ftp协议

2.Samba： 使用smb协议

linux<->windows资源共享

3.nfs： 使用rpc协议

远程访问协议

 

Server种类：

Windows

1） iis

2） server-u

Linux

Wu-ftp

Vsftpd

Pureftp

 

ftp 是 client/server的模式

client访问ftp时方式：

1.tcp/ip cmd

2.浏览器

3.Cuteftp leapftp flashxp 

--为了安全可以使用ssl

ftp 工作方式

(主动和被动由client决定)

1.主动方式

PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。

不安全，启用内部服务器放置在防火墙后，防火墙起不到作用。

如果通过代理上网的话，就不能用主动模式，因为服务器连接的是上网代理服务器的端口，而不是连接客户端的端口，而且有时候，客户端也不是轻易就开门的，因为有防火墙阻挡，除非客户端开放大于1024的高端端口。

2.被动方式

PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。

传输模式

1. ascii

2. binary（默认）

访问方式

ftp  有身份验证

lftp  没有身份验证

 

ftp指令

ftp> help

Commands may be abbreviated.  Commands are:

!               cr              mdir            proxy           send

$               delete          mget            sendport        site

account         debug           mkdir           put             size

append          dir  (查看远程)           mls             pwd             status

ascii           disconnect      mode            quit            struct

bell            form            modtime         quote           system

binary          get             mput            recv            sunique

bye             glob            newer           reget           tenex

case            hash            nmap            rstatus         trace

ccc             help            nlist           rhelp           type

cd              idle            ntrans          rename          user

cdup            image           open            reset           umask

chmod           lcd             passive         restart         verbose

clear           ls              private         rmdir           ?

close           macdef          prompt          runique

cprotect        mdelete         protect         safe

ftp>

get /mget

put /mput

!dir查看本地的

lcd 本地的

 

 

[root@mail Server]# rpm -ivh vsftpd-2.0.5-12.el5.i386.rpm

[root@mail Server]# service vsftpd start

Starting vsftpd for vsftpd:                                [  OK  ]

[root@mail Server]#

[root@mail pub]# vim /etc/vsftpd/vsftpd.conf 

anonymous_enable=YES

local_enable=YES

write_enable=YES 

anon_umask=073 ----屏蔽权限，解决可以上传不可以可以下载

anon_upload_enable=YES --匿名用户有上传的权限

anon_mkdir_write_enable=YES 

anon_other_write_enable=YES --匿名用户创建的文件可以被其他用户读取的权限,更改目录名称和上传的目录的权限

 

 

dirmessage_enable=YES --目录说明的文件

 

--要打开日志文件才会有传输日志

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

 

#要显示详细日志,请求应答log

#xferlog_std_format=no

#log_ftp_protocol=no

--会显示详细日志信息，必须是非标准日志模式下

 

 

#默认传输是二进制

#ascii_upload_enable=YES

#ascii_download_enable=YES

 

# You may fully customise the login banner string:

ftpd_banner=Welcome to lwy's FTP service.

 

# You may specify a file of disallowed anonymous e-mail addresses. Apparently

# useful for combatting certain DoS attacks.

deny_email_enable=YES

banned_email_file=/etc/vsftpd/banned_emails

#添加拒绝的邮箱

[root@mail pub]# man 5 vsftpd.conf    

  dirmessage_enable

              If enabled, users of the FTP server can be shown  messages  when

              they  first  enter  a  new directory. By default, a directory is

              scanned for the file .message, but that may be  overridden  with

              the configuration setting message_file.

 

              Default: NO (but the sample config file enables it)

       anon_other_write_enable

              If  set  to  YES,  anonymous  users will be permitted to perform

              write operations other than upload and create directory, such as

              deletion  and  renaming.  This  is generally not recommended but

              included for completeness.

 

              Default: NO

本地用户登录

[root@mail pub]# lftp -u user1 127.0.0.1

Password: 

lftp [email protected]:~> user user2

Password: 

lftp [email protected]:~> pwd

ftp://[email protected]

lftp [email protected]:~> cd pub

cd: Access failed: 550 Failed to change directory. (/home/user2/pub)

lftp [email protected]:~> bye

 

 

[root@mail ~]# cd /var/ftp

[root@mail ftp]# chmod o+wt pub/ --改变权限pub目录可写只有创建的人才能删除

 

 

创建目录说明文件

[root@mail pub]# vim .message 

This is pub dir

[root@mail log]# ftp 127.0.0.1

Connected to 127.0.0.1.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (127.0.0.1:root): anonymous

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> pwd   

257 "/"

ftp> cd pub

250-This is pub dir

250 Directory successfully changed.

ftp> bye

221 Goodbye.

 

 

拒绝的邮箱密码登陆的测试

--lftp用户访问没有目录切换说明

[root@mail log]# lftp 127.0.0.1

lftp 127.0.0.1:~> cd pub

cd ok, cwd=/pub

lftp 127.0.0.1:/pub> dir

drwx---r--    2 14       50           4096 Aug 27 17:48 dd

drwx---r--    2 14       50           4096 Aug 27 17:05 ff

drwxr-xr-x    2 0        0            4096 Aug 27 17:48 ll

drwxr-xr-x    2 0        0            4096 Aug 27 17:48 yy

drwx---r--    2 14       50           4096 Aug 27 17:05 新文件夹 (3)

lftp 127.0.0.1:/pub> get ll

get: Access failed: 550 Failed to open file. (ll)

lftp 127.0.0.1:/pub> get dd

get: Access failed: 550 Failed to open file. (dd)

lftp 127.0.0.1:/pub> get 123.txt

6 bytes transferred

 

 

[root@mail pub]# tail /var/log/vsftpd.log 

Sat Aug 27 18:12:35 2011 1 127.0.0.1 0 /pub/ll b _ o a lftp@ ftp 0 * i

Sat Aug 27 18:12:42 2011 1 127.0.0.1 0 /pub/dd b _ o a lftp@ ftp 0 * i

Sat Aug 27 18:13:55 2011 1 192.168.101.177 6 /pub/123.txt.txt b _ i a IEUser@ ftp 0 * c

Sat Aug 27 18:15:20 2011 1 127.0.0.1 6 /pub/123.txt b _ o a lftp@ ftp 0 * c

[root@mail pub]# 

 

[root@mail pub]# ftp 127.0.0.1

Connected to 127.0.0.1.

220 Welcome to lwy's FTP service.

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (127.0.0.1:root): user1

331 Please specify the password.

Password:         --输入[email protected]

530 Login incorrect.

Login failed.

ftp>

--防止用户邮箱登陆ftp