FTP文件传输与vsftpd配置

news2024/11/23 8:57:34

一存储类型

直连式存储DAS

适用于那些数据量不大，对磁盘访问速度要求较高的中小企业

存储区域网络SAN

用来存储非结构化数据，虽然受限于以太网的速度，但是部署灵活，成本低

网络附加存储NAS

适用于大型应用或数据库系统，缺点是成本高、较为复杂

二 FTP工作原理

1 文件传输协议

是典应用层协议， c/s架构

20数据端口用于建立数据连接，并传输文本数据

21命令端口建立控制连接，并传输FTP控制命令

2 数据传输格式：二进制文本

3 双通道协议：命令与数据的连接

从服务器角度

主动模式：服务器主动开启20端口连接客户端传输真实数据

被动摸式：服务器随机开启端口等待客户端连接，客户机通过21命令来获取服务端的随机端口

数据给客户端

被动(PASV style)：服务器被动等待客户端连接

FTP服务状态码

服务器数据端口为：

用户认证：

匿名用户：ftp,anonymous,对应Linux用户ftp root，两种协议
一般提供公共文件的下载，如免费文件，学习资料，百度网盘
系统用户： Linux用户,用户/etc/passwd,密码/etc/shadow
虚拟用户：特定服务的专用用户，独立的用户/密码文件

常见 FTP 相关软件

vsftpd：

ftp.redhat.com数据

Wu-ftpd

vsftpd 软件介绍

用户认证配置文件： /etc/pam.d/vsftpd

配置文件或子目录： /etc/vsftpd

:/usr/sbin/vsftpd

：/var/log/vsftpd.log

用户和其共享目录

匿名用户（映射为系统用户ftp ）共享文件位置：/var/ftp
系统用户共享文件位置：用户家目录
虚拟用户共享文件位置：为其映射的系统用户的家目录

安装服务端

客户端连接服务端

vsftpd服务常见配置

修改默认命令端口

服务端：修改默认命令端口号

客户端：连接时需要指明端口号

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

listen_port=2121 #默认值为21

[root@localhost ~]#systemctl restart vsftpd

#ss -ntl #查看端口

主动模式端口

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
connect_from_port_20=YES #主动模式端口为20
ftp_data_port=20 #指定主动模式的端口，默认为20
[root@localhost ~]#systemctl restart vsftpd

被动模式端口

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
pasv_min_port=6000
pasv_max_port=6010
[root@localhost ~]#systemctl restart vsftpd

#0为随机分配，规定端口范围会影响客户端的并发数

使用当地时间

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

use_localtime=YES #使用当地时间，默认为NO，使用GMT

[root@localhost ~]#systemctl restart vsftpd

匿名用户登录

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #支持匿名用户，
no_anon_password=YES #匿名用户略过口令检查 , 默认NO
[root@localhost ~]#systemctl restart vsftpd

匿名用户上传

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES 匿名上传，注意:文件系统权限
anon_mkdir_write_enable=YES 匿名建目录

还需要开启文件系统访问的权限，不能给FTP根目录写权限否则报如下错误

匿名用户下载删除文件

指定匿名用户的上传文件的默认的所有者是ftp用户，这是可以修改的

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
chown_uploads=YES #默认NO
chown_username=mcb #匿名用户的上传文件的默认的所有者用户
chown_upload_mode=0644 #指定上传文件的权限
[root@localhost ~]#systemctl restart vsftpd

Linux 系统用户

系统用户登录：使用普通用户登录默认是在系统用户的家目录

将所有系统用户映射为指定的guest用户

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

guest_enable=YES #所有系统用户都映射成guest用户
guest_username=ftp #配合上面选项才生效，指定guest用户
#local_root=/ftproot #注释此行，默认所有用户都在ftp用户的家目录
user_config_dir=/etc/vsftpd/conf.d/ #每个用户独立的配置文件目录，可自由指定

[root@localhost ~]#systemctl restart vsftpd

禁锢系统用户

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #默认YES
[root@localhost ~]#systemctl restart vsftpd

禁锢所有系统用户在家目录中

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
guest_enable=YES #所有系统用户都映射成guest用户
guest_username=ftp #配合上面选项才生效，指定guest用户
#local_root=/ftproot #注释此行，默认所有用户都在ftp用户的家目录
user_config_dir=/etc/vsftpd/conf.d/ #每个用户独立的配置文件目录，可自由指定
[root@localhost ~]#systemctl restart vsftpd

禁锢用户开启白名单和黑名单

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf
chroot_list_enable=YES #默认是NO
chroot_list_file=/etc/vsftpd/chroot_list #默认值

当chroot_local_user=YES和chroot_list_enable=YES时，则chroot_list中用户不禁锢，即白名单，只允许名单里的用户登录
当chroot_local_user=NO和chroot_list_enable=YES时，则chroot_list中用户禁锢，即黑名单，只有文件里的用户禁锢
[root@localhost ~]#systemctl restart vsftpd