FTP 搭建

走远了吗. 提交于 2020-03-13 04:51:35

FTP 搭建

FTP 是 File Transfer Protocol(文件传输协议)的英文简称,它工作在 0SI 模型的第七层,TCP 模型的第四屋上,即应用层。

一、FTP 简介

FTP 会话时包含了两个通道,一个叫控制通道,端口号21;一个数据通道,端口号 20。

21 端口用于连接,20 端口用于传输数据。进行 FTP 文件传输中,客户端首先连接到 FTP 服务器的 21 端口,进行用户的认证,认证成功后,要传输文件时,服务器会开一个端口为 20 来进行传输数据文件。也就是说,端口 20 才是真正传输所用到的端口,端口 21 只用于 FTP 的登陆认证。

1.1 FTP 工作模式

数据传输有 2 种方式:主动模式和被动模式。两种模式的区别是被动模式是客户端打开一个端口去连接服务端,这就绕过了客户端的防火墙限制。

(1) 主动模式的工作原理(PORT模式)

  1. 客户端对服务器发起请求,连接的是服务器的 21 号端口,客户端的端口号 N 是大于 1024 的随机端口。
  2. 服务器的 21 号端口给予客户端响应数据流。
  3. 服务器打开 20 端号口去连接客户端的 N+1 的端口(注意客户端 N+1 要打开防火墙限制)。
  4. 客户端给予响应,数据开始传输。

(2) 被动模式的工作原理(PASY模式)

  1. 客户端对服务发起的请求连接是服务器的 21 号口,客户端的端口号 N 是大于 1024 的随机端口。
  2. 服务器的 21 号端口给予客户端响应数据流。
  3. 服务器打开一个大于 1024 的随机端口,客户端使用用 N+1 口号去连接务器打开的端口。
  4. 服务器给予响应,于是数据开始传输。

1.2 FTP 远程登陆方式

FTP 提供 3 种远程的登陆方式

(1) 匿名登录方式

就是不需要用户名,密码。就能登陆到务器

(2) 本地用户方式

需要帐户名和密码才能登录。而且,这个帐户名和密码,都是在 1inux 系统里面,已经有的用户。

(3) 虚拟用户方式

同样要用户名和密码才能造录。但是和上面的区别就是,这个用户名和密码,在 1inux 系统中是没有的。

下面分别介绍这三种登陆方式的安装和配置。

二、FTP 安装

2.1 FTP 软件安装

1. 关闭防火墙和 selinux

# CentOS7 关闭防火墙
# 从 CentOS7 开始使用 systemctl 来管理服务和程序,包括了 service 和 chkconfig
systemctl stop firewalld
systemctl disable firewalld

# CentOS6 关闭防火墙
servcie iptables stop
chkconfig iptables off

# 关闭 selinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# SELINUX=disabled
# vi /etc/selinux/config

2. 安装 vsftp

rpm -qa | grep vsftpd       # 查看是否安装 vsftpd
yum install -y vsftpd ftp   # 安装 ftp 服务端和客户端

3. 启动 vsftpd

systemctl start vsftpd      # 临时启动 vsftpd
systemctl enalble vsftpd    # 开机启动 vsftpd
systemctl stop vsftpd       # 关闭 vsftpd
systemctl restart vsftpd    # 重启 vsftpd
systemctl status vsftpd     # 查询状态 vsftpd
systemctl enalble vsftpd    # 开机启动 vsftpd
systemctl is-enabled vsftpd;echo $?                 # 查询是否开机启动 vsftpd
systemctl systemctl list-unit-files | grep enabled  # 查询启动了那些服务 vsftpd

到此为止,FTP 已经安装成功,默认打开匿名用户登陆的方式。

2.2 匿名登录方式

(1) 查看 /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

(2) 查看 /etc/passwd | grep ftp

[root@mdw ftp]# cat /etc/passwd | grep ftp
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
ftpuser:x:1002:50::/home/ftpuser/:/sbin/nologin

可以看到 FTP 的默认路径 /var/ftp。FTP 访问路径: ftp://192.168.2.110/

2.3 本地用户方式

(1) 修改 /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

(2) 创建用户

useradd -g ftp binarylei
echo 123456 | passwd --stdin binarylei

FTP 访问路径: ftp://binarylei:123456@192.168.2.110/

(3) 测试

ftp 192.168.2.110   # 登陆
ftp> pwd            # /home/binarylei
ftp> put /root/.bashrc /home/binarylei/.bashrc  # 上传到 /home/binarylei/.bashrc

(4) 为每一个用户单独授权

修改 vsftpd.conf 配制文件

vim /etc/vsftpd/vsftpd.conf

chroot_local_user=YES       # 只允许访问 ftp 目录,这时 pwd 显示 '/',否则显示 '/home/binarylei'
user_config_dir=/etc/vsftpd/vuser_config    # ftp 用户配置文件地址,优先级: vuser_config/ftpuser > vsftpd.conf
local_root=/data/ftp        # 本地用户 ftp 根目录,可以在 vuser_config/ftpuser 中覆盖

添加 /etc/vsftpd/vuser_config/binarylei 配制文件

vim /etc/vsftpd/vuser_config/binarylei

local_root=/home/ftp/leigang
anon_umask=022              # 权限掩码,比如创建目录 777 - 022 = 755
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

2.4 虚拟用户方式

虚拟用户是寄生在本地用户之上的,所以要先创建一个本地的用户 virtual。

(1) 修改 /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
pam_service_name=vsftpd

guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/vuser_config
allow_writeable_chroot=YES

(2) 创建本地帐号

useradd -g ftp -d /home/ftp -s /sbin/nologin virtual
echo 123456 | passwd --stdin virtual

(3) 修改 /etc/pam.d/vsftpd(其余配置注释)

auth       required      /lib64/security/pam_userdb.so  db=/etc/vsftpd/vuser_passwd
account    required      /lib64/security/pam_userdb.so  db=/etc/vsftpd/vuser_passwd

(4) 生成 vuser_passwd.db

echo zhangsan >> /etc/vsftpd/vuser_passwd.txt
echo 123456 >> /etc/vsftpd/vuser_passwd.txt
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

(5) 创建 vuser_config/zhangsan 配制文件

local_root=/home/binarylei/zhangsan
anon_umask=022
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

(6) 测试

ftp 192.168.2.110   # 启用后本地用户方式无法登陆
ftp> pwd            # /
ftp> put /root/.bashrc .bashrc  # 上传到根目录(local_root),上传要指定上传后的文件名

三、FTP 命令

(1) ftp 登陆

ftp -n
ftp> open 127.0.0.1
ftp> user ftpuser ftpuser
ftp> close

(2) ftp 常用命令说明

ftp> pwd        # 显示远程主机的当前工作目录
ftp> cd pub     # 切换目录
ftp> dir        # 查看本目录下的内容
ftp> lcd /      # 本地目录切换
ftp> get chargeni.exe               # 下载文件
ftp> put chargeni.exe chargeni.exe  # 上传文件
ftp> bye        # 离开

四、FTP 其它配置

4.1 端口配置

(1) 修改 /etc/vsftpd/vsftpd.conf

listen_port=8021

(2) 修改 /etc/services

# 21 is registered to ftp, but also used by fsp
ftp             8021/tcp
ftp             8021/udp          fsp fspd

4.2 允许 root 帐户登陆

ftp 不允许 /etc/vsftpd 下 ftpusers、user_list 的两个配置文件中的帐号登陆,只需要将 root 帐号注释即可。

注意:user_list 文件当 /etc/vsftpd/vsftpd.conf/userlist_enable=YES 时 user_list 的帐号不允许登陆,NO 时则允许登陆。默认为 YES

五、附录

5.1 vsftp 配置文件

# allow anonmy user login
anonymous_enable=YES                    # 允许匿名用户登陆 
anon_upload_enable=YES                  # 允许匿名用户上传文件         
anon_mkdir_write_enable=YES             # 允许匿名用户新增目录的权限
anon_world_readable_only=NO             # 不允许匿名用户下载
anon_other_write_enable=YES             # 允许匿名用户上传和新建目录之处的权限,如删除、重命名 
anon_umask=002                          # 匿名用户新增文件的 umask 数值  
anon_root=/var/ftp 

write_enable=YES                        # 允许使用任何可以修改文件系统的 FTP 的指令 
chroot_local_user=YES                   # 用于指定用户列表文件中的用户,是否允许切换到上级目录     

# local user setting
local_enable=YES                        # 允许本地用户登陆(linux 帐号)
local_root=/home/ftp/public
local_umask=022      


xferlog_enable=YES                      # 启用一个日志文件,用于详细记录上传和下载
vsftpd_log_file=/var/log/vsftpd.log     # vsftpd 日志存放位置
use_localtime=YES                       # 使用本地时间而不是 GMT
dual_log_enable=YES                     # 用户登陆日志
xferlog_file=/var/log/xferlog           # 记录上传下载文件的日志
xferlog_std_format=YES                  # 记录日志使用标准格式

max_clients=5000
max_per_ip=5000

connect_from_port_20=YES                # 开启 20 端口

idle_session_timeout=600                # 登陆之后超时时间 60 秒,登陆之后,一分钟不操作,就会断开连接。
listen=YES                              # 开启监听
userlist_enable=YES                     # 允许由 userlist_file 指定文件中的用户登录FTP服务器
tcp_wrappers=YES                        # 支持 tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny) 

# set virtual users
pam_service_name=vsftpd                 # 验证文件的名字
guest_enable=YES                        # 起用虚拟用户 
guest_username=taokey                   # 虚拟用户名 
user_config_dir=/etc/vsftpd/vuser_config# 虚拟用户配置文件路径

参考:

  1. 《FTP配置虚拟用户》:https://blog.csdn.net/u014226012/article/details/64919902
  2. 《FTP配置文件参数详解》:https://www.cnblogs.com/helonghl/articles/5533857.html

每天用心记录一点点。内容也许不重要,但习惯很重要!

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!