Linux网络服务----ftp

news2024/12/23 5:11:16

文章目录

  • 一 、什么是FTP
    • 1.1 Standard模式（主动模式）
    • 1.2 Passive模式（被动模式）
  • 二 、FTP的作用及工作原理
    • 2.1 FTP的作用和模式以及通信方式
    • 2.2 FTP的工作原理
  • 三、搭建和配置FTP服务
    • 3.1 设置匿名用户访问的FTP服务(最大权限)
    • 3.2 设置本地用户验证访问ftp，并禁止切换到ftp以外的目录（默认登录的根目录为本地用户的家目录）
    • 3.3使用user_list 用户列表文件

一 、什么是FTP

FTP(File TransferProtocol，文件传输协议)是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。tcp协议:20,21端口。

21端口：用于传输指令

20端口：用于传输数据

FTP是一种文件传输协议，它支持两种模式，一种方式叫做Standard(也就是Active,主动方式)，一种是 Passive(也就是PASV被动方式)。

Standard模式FTP的客户端发送PORT命令到FTPserver。Passive模式FTP的客户端发送 PASV命令到FTP Server

1.1 Standard模式（主动模式）

FTP客户端首先和FTP Server的TCP的21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

1.2 Passive模式（被动模式）

在建立控制通道的时候和standard模式类似，当客户端通过这个通道发送PASV命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server将通过这个端口进行数据的传送，这个时候FTp server不再需要建立一个新的和客户端之间的连接

二 、FTP的作用及工作原理

2.1 FTP的作用和模式以及通信方式

FTP (File Transfer Protocol:文件传输协议）作用: Internet 上用来远程传送文件的协议。

vsftp全称(very secure FTP)
vsftp模式:c/s模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立数据连接，并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

2.2 FTP的工作原理

FTP数据连接分为主动模式和被动模式

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

主动模式

主动模式。客户端给服务端的21控制端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的某个端口，你就从这里把东西给我吧，服务器知道后就会连接客户端已打开的那个数据端口把东西传给客户端，这就是主动模式，可以理解为服务端主动给客户端传输文件。

在这里插入图片描述

被动模式

被动模式:客户端给服务器端的21端口发命令说，我要下载什么什么，服务端知道后，就打开一个空闲的端口，然后告诉客户端，我已经打开了某某端口，你自己进去拿吧。于是客户端就从那个端口进去拿文件了，这就是被动模式，可以理解为服务端被客户端拿走了东西。

在这里插入图片描述

三、搭建和配置FTP服务

3.1 设置匿名用户访问的FTP服务(最大权限)

1、关闭防火墙并安装ftp服务

在这里插入图片描述

在这里插入图片描述

2、进行文件备份

在这里插入图片描述

3、配置文件

设置匿名用户访问的ftp服务（最大权限）

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES              #开启匿名用户访问。默认已开启
write_enable=YES                  #开放服务器的写权限（若要上传，必须开启）。默认已开启
anon_umask=022                    #设置匿名用户所上传数据的权限掩码（反掩码）。
anon_upload_enable=YES            #允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES       #允许匿名用户创建（上传）目录。默认已注释，需取消注释
anon_other_write_enable =YES      #允许删除、重命名、覆盖等操作。需添加

取消29行和33行的注释

在这里插入图片描述

添加设置

在这里插入图片描述

4、给文件权限

为匿名访问ftp的根目录下的 pub子目录设置最大权限，以便匿名用户上传数据
chmod 777 /var/ftp/pub/

在这里插入图片描述

5、匿名访问测试
关闭防火墙

在这里插入图片描述

开启ftp服务

在这里插入图片描述
进入windows系统，而后按win+r，输入cmd进入命令提示符

在这里插入图片描述

windows中添加完成

在这里插入图片描述

Linux中也添加完成

在这里插入图片描述

3.2 设置本地用户验证访问ftp，并禁止切换到ftp以外的目录（默认登录的根目录为本地用户的家目录）

修改配置文件

vim /etc/vsftpd/vsftpd.conf
local_enable=Yes        		 #启用本地用户
anonymous_enable=NO     		 #关闭匿名用户访问
write_enable=YES        		 #开放服务器的写权限（若要上传，必须开启）
local_umask=077          		 #可设置仅宿主用户拥有被上传的文件的权限（反掩码）
chroot_local_user=YES   		 #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES		 #允许被限制的用户主目录具有写权限

在这里插入图片描述
创建用户

在这里插入图片描述

重启ftp

在这里插入图片描述

进入windows测试

因为禁止了匿名用户登录，所以ftp登录不了，而wolong用户可以登录
在这里插入图片描述

但是这样设置后，用户可以随意切换目录不安全，所以要限制用户切换目录

在这里插入图片描述

插入这两行设置，然后重启ftp

在这里插入图片描述

在windows中尝试一下

在这里插入图片描述

3.3使用user_list 用户列表文件

vim /etc/vsftpd/user_list
//末尾添加zhangsan用户
zhangsan

vim /etc/vsftpd/vsftpd.conf
userlist_enable=YES				#启用user_list用户列表文件
userlist_deny=NO				#设置白名单，仅允许user_list用户列表文件的用户访问。默认为YES，为黑名单禁用

1、进入user_list

在这里插入图片描述

2、在末行添加wolong用户

在这里插入图片描述

3、进入vsftpd.conf修改配置

在这里插入图片描述

4、回到windows中测试
可以登录
在这里插入图片描述

如果我将配置文件中userlist_deny进行修改

在这里插入图片描述

回到windows测试一下
登陆失败
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/445680.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

优化改进YOLOv5算法之添加Res2Net模块(超详细)

优化改进YOLOv5算法之添加Res2Net模块(超详细)

目录 1 Res2Net 2 YOLOv5中添加Res2Net block 2.1 common.py配置 2.2 yolo.py配置 2.3.3 创建添加Res2Net block模块的YOLOv5的yaml配置文件 1 Res2Net 关于代表性计算机视觉任务的进一步消融研究和实验结果，即目标检测，类激活 mapping和显著目标检…
阅读更多...
设计模式：行为型模式 - 观察者模式

设计模式：行为型模式 - 观察者模式

文章目录 1.概述2.结构3.案例实现4.优缺点5.使用场景6.JDK中提供的实现 1.概述 定义： 又被称为发布-订阅（Publish/Subscribe）模式，它定义了一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象。这个主题对…
阅读更多...
GEE：图像表达式计算——ee.Image.expression()详解

GEE：图像表达式计算——ee.Image.expression()详解

作者： _养乐多_ 在遥感图像处理和分析中，图像的表达式计算是一种常见的操作。利用 Google Earth Engine（GEE）平台的强大功能，可以方便地进行基于图像的表达式计算，从而实现对图像进行灵活、高效的处理和分析。 本文将介绍 GEE 平台中的 ee.Image.expression() 函数及其参…
阅读更多...
Linux的虚拟地址空间与文件描述符

Linux的虚拟地址空间与文件描述符

虚拟地址空间与文件描述符 虚拟地址空间文件描述符 虚拟地址空间 文件描述符
阅读更多...
SAS学习第9章：卡方检验之适和性检验与独立性检验

SAS学习第9章：卡方检验之适和性检验与独立性检验

卡方检验就是统计样本的实际观测值与理论推断值之间的偏离程度，实际观测值与理论推断值之间的偏离程度就决定卡方值的大小，如果卡方值越大，二者偏差程度越大；反之，二者偏差越小；若两个值完全相等时&#xf…
阅读更多...
在Windows10中安装WSL2(Ubuntu 22.04.2 LTS)

在Windows10中安装WSL2(Ubuntu 22.04.2 LTS)

WSL1 和 WSL2 WSL 1 于 2016 首次发布，在 windows 系统中可以使用linux系统。 但是WSL1的缺点有： 文件 I/O 慢，尤其是在大量IO操作时，例如使用 git 克隆仓库；不支持内核程序； WSL 2 针对以上两个缺点进…
阅读更多...
C. Nauuo and Cards(思维)

C. Nauuo and Cards(思维)

Problem - C - Codeforces Nauuo是一个喜欢玩纸牌的女孩。 —天，她在玩纸牌时发现牌被混入了一些空牌。 这里有n张编号为1到n的牌，并且它们被混入另外n张空牌中。她把这2n张牌堆起来并且从中取出n张。给定N& uuo手中的n张牌和余下的n张牌(按照从上到…
阅读更多...
3天学会Pytest自动化测试框架，哭着都要给我看完

3天学会Pytest自动化测试框架，哭着都要给我看完

目录 【前言】 【什么是pytest】 【pytest的特点】 【pytest的使用方法】 【附加内容】 【总结】 【前言】 在软件开发过程中，自动化测试是提高软件质量和效率的重要手段之一。pytest作为Python编写的自动化测试框架，具有简单易用、灵活性强等优点…
阅读更多...
＜Linux＞POSIX信号量

＜Linux＞POSIX信号量

目录 什么是信号量 如何理解信号量的使用 基于环形队列的生产消费者模型 如上问题我们如何用编码保证 ？(信号量) 编码： POSIX信号量和SystemV信号量作用相同，都是用于同步操作。POSIX可以用于线程同步。 信号量本质上就是一个计数器。 什…
阅读更多...
TS数据类型

TS数据类型

基本数据类型 null undefined number string boolean 对于基本数据类型，可以不写类型注解，ts能通过值来判断变量的类型 let nu null let un undefined let num 23 let str "sdfk" let isShow true引用数据类型 数组 写法1 let arr:…
阅读更多...
iconik--AI智能媒体管理解决方案

iconik--AI智能媒体管理解决方案

ftrack于去年加入Backlight，旗下有Celtx, Iconik, Wildmoka, 和Zype。这些公司都为媒体、娱乐和视频领域的客户提供基于云的解决方案。 今天，我们就来隆重地介绍其中一款软件–iconik！谷歌、VICE媒体、亚马逊旗下米高梅、Complex Networks和S…
阅读更多...
【C++初阶】C++入门

【C++初阶】C++入门

⭐博客主页：️CS semi主页 ⭐欢迎关注：点赞收藏留言 ⭐系列专栏：C初阶 ⭐代码仓库：C初阶 家人们更新不易，你们的点赞和关注对我而言十分重要，友友们麻烦多多点赞＋关注，你们的支持是我…
阅读更多...
GMW协议

GMW协议

概述 回顾混淆电路的流程，一方生成加密真值表，另一方执行计算，门电路的输入通过主动发送和不经意传输索取实现，用这样的方式来达到多方计算中一些公平性。 那么是否可以让双方拥有更加对等的地位，让每个参与方都持有一…
阅读更多...
华为OD机试真题（Java），数组合并（100%通过+复盘思路）

华为OD机试真题（Java），数组合并（100%通过+复盘思路）

一、题目描述 现在有多组整数数组，需要将他们合并成一个新的数组。 合并规则从每个数组里按顺序取出固定长度的内容，合并到新的数组，取完的内容会删除掉。 如果改行不足固定长度，或者已经为空，则直接取出剩余部分的内…
阅读更多...
Numpy从入门到精通——Numpy运算符|批处理

Numpy从入门到精通——Numpy运算符|批处理

这个专栏名为《Numpy从入门到精通》，顾名思义，是记录自己学习numpy的学习过程，也方便自己之后复盘！为深度学习的进一步学习奠定基础！希望能给大家带来帮助，爱睡觉的咋祝您生活愉快！ 这一篇介绍《…
阅读更多...
Android 项目编译 Gradle 配置说明

Android 项目编译 Gradle 配置说明

前言 Android 的Gradle版本更新换代还是很快的，更新换代除了功能上变得强大之外，还会出现很多意料之外的Bug，而很多开发者会被折磨的死去活来，下面我们来看有哪些编译配置。 正文 首先要知道什么时候会进行编译，有以下…
阅读更多...
Efficient Attention: Attention with Linear Complexities

Efficient Attention: Attention with Linear Complexities

paper: https://arxiv.org/pdf/1812.01243.pdf 这里写目录标题 一、引言二、方法实现高效注意力的解释效率优势 三、实验消融插入层键的维度骨干架构 一、引言 注意机制在计算机视觉和自然语言处理中有着广泛的应用。最近的工作开发了点积注意力机制，并将其应用于…
阅读更多...
MobileBERT模型简单介绍

MobileBERT模型简单介绍

目录 一、概要 二、深入扩展 2.1 知识蒸馏方法 2.2 渐进式知识迁移 一、概要 MobileBERT 可以看作一个“瘦身”后的BERT-large模型，其使用了瓶颈结构（Bottleneck Structure），并且在自注意力和前馈神经网络的设计上也有一定的改…
阅读更多...
图形化之家谱遗传系统

图形化之家谱遗传系统

1：废话不多说先看成果。 QQ录屏20230418163603 QQ录屏20230418163732 2：解析： 1：不知道会有多少个孩子，所以我们用二叉树的孩子兄弟结构 typedef struct treeNode {char name[100];//名字int generation;//辈分char g…
阅读更多...
Pytorch深度学习笔记（五）反向传播算法

Pytorch深度学习笔记（五）反向传播算法

推荐课程：04.反向传播_哔哩哔哩_bilibili 1.为什么要使用反向传播算法 简单模型可以使用解析式更新w 复杂模型，如图，输入矩阵为5*1矩阵，等一层权重矩阵H1为6*5矩阵，则需要30个解析式，第二层权重矩阵H2为6…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023