Linux基础服务4——ftp

news2024/9/29 13:23:50

文章目录

  • 一、基本了解
    • 1.1 C/S型架构
    • 1.2 数据连接模式
    • 1.3 用户认证
  • 二、安装服务端
    • 2.1 安装vsftpd
    • 2.2 配置文件
    • 2.3 主配置文件参数
    • 2.4 windows访问服务端
      • 2.4.1 系统用户访问
      • 2.4.2 匿名用户访问
        • 2.4.2 开启客户端上传权限
        • 2.4.3 开启客户端其他权限
        • 2.4.4 开启客户端删除、修改权限
        • 2.4.5 修改客户端上传文件权限
      • 2.4.3 虚拟用户
  • 三、安装客户端
    • 3.1 命令行方式
    • 3.2 图形化方式

一、基本了解

什么是ftp?

  • ftp也是网络文件共享系统，全称为File Transfer Protocol（文件传输协议），用于internet上的控制文件的双向传明文传输，上传和下载。
    • 下载：从远程主机拷贝文件至自己的计算机上。
    • 上传：将文件从自己的计算机上拷贝至远程主机上。

1.windows系统都有自带的ftp功能，直接在控制面板打开即可。当然也可以安全软件来实现ftp功能，比如filezilla。
在这里插入图片描述

1.1 C/S型架构

  • FTP工作于应用层，监听于tcp的21号端口，是一种C/S架构的应用程序。
  • 其有多种客户端和服务端的应用程序。
客户端工具服务端软件
ftp
lftp,lftpget
wget,curl
filezilla
gftp（Linux GUI）
商业软件（flashfxp,cuteftp）		wu-ftpd
proftpd（提供web接口的一种,ftp服务端程序）
pureftp
vsftpd（Very Secure）
ServU（windows平台的一种强大ftp服务端程序）

1.2 数据连接模式

2种数据连接模式：

  • 命令连接：指文件管理类命令，始终在线的持久性连接，直到用户退出登录为止。
  • 数据连接：指数据传输，按需创建及关闭的连接。

2种数据传输格式：

  • 文件传输
  • 二进制传输

2种数据传输模式：

  • 主动模式：由服务器端创建数据连接。
  • 被动模式：由客户端创建数据连接。

注意事项：

  • 主动模式有个弊端，因为客户端的端口是随机的，客户端若开了防火墙，则服务器端去连客户端创建数据连接时可能会被拒绝。
  • 常常使用被动模式。
传输模式建立过程
主动
模式		命令连接：Client（1025）–> Server（21）
客户端以一个随机端口（大于1023）来连服务器端的21号端口
数据连接：Server（20/tcp） --> Client（1025+1）
服务器端以自己的20号端口去连客户端创建命令连接时使用的随机端口+1的端口号
被动
模式		命令连接：Client（1110） --> Server（21）
客户端以一个随机端口来连成服务器端的21号端口，服务端告诉一个随机端口给客户端。
数据连接：Client（1110+1） --> Server（随机端口）
客户端以创建命令连接的端口+1的端口号去连服务器端告知自己的一个随机端口来创建数据连接

1.3 用户认证

3种用户类型：

  • 虚拟用户：仅用于访问某特定服务中的资源，类似与samba的虚拟用户，把系统用户与一个假用户绑定，使用假用户登录。虚拟用户通过ftp访问的资源位置为与虚拟用户绑定的系统用户家目录。
  • 系统用户：可以登录系统的真实用户。系统用户通过ftp访问的资源位置为用户的家目录。
  • 匿名用户，常用。会映射为ftp用户的共享资源，位置是/var/ftp。

二、安装服务端

  • 这里采用安装vsftpd服务来提供服务端。

2.1 安装vsftpd

1.安装。

 yum -y install vsftpd

2.启动服务。

systemctl start vsftpd
systemctl enable vsftpd

3.关闭防火墙和selinux。

systemctl  stop firewalld
systemctl  disable firewalld

setenforce 0

2.2 配置文件

1.vsftpd用户认证配置文件，该文件不需要修改，保持默认，不能动。
在这里插入图片描述

2.配置文件目录/etc/vsftpd/ ， /etc/vsftpd/vsftpd.conf 为主配置文件。
在这里插入图片描述

2.3 主配置文件参数

参数作用
anonymous_enable=YES启用匿名用户登录
anon_upload_enable=YES允许匿名用户上传
anon_mkdir_write_enable=YES允许匿名用户创建目录，但是不能删除
anon_other_write_enable=YES允许匿名用户创建和删除目录
local_enable=YES启用本地用户登录
write_enable=YES允许本地用户有写权限
local_umask=022通过ftp上传文件的默认遮罩码
chroot_local_user=YES禁锢所有的ftp本地用户于其家目录中
chroot_list_enable=YES开启禁锢文件列表
需要与chroot_list_file参数一起使用
chroot_list_file=/etc/vsftpd/chroot_list指定禁锢列表文件路径
在此文件里面的用户将被禁锢在其家目录中
allow_writeable_chroot=YES允许被禁锢的用户家目录有写权限
xferlog_enable=YES是否启用传输日志，记录ftp传输过程
xferlog_std_format=YES传输日志是否使用标准格式
xferlog_file=/var/log/xferlog指定传输日志存储的位置
chown_uploads=YES是否启用改变上传文件属主的功能
chown_username=whoever指定要将上传的文件的属主改为哪个用户
此用户必须在系统中存
pam_service_name=vsftpd指定vsftpd使用/etc/pam.d下的
哪个pam配置文件进行用户认证
userlist_enable=YES是否启用控制用户登录的列表文件：
默认为/etc/vsftpd/user_list文件
userlist_deny=YES是否拒绝userlist指定的列表文件中存在的用户登录ftp
max_clients=#最大并发连接数
max_per_ip=#每个IP可同时发起的并发请求数
anon_max_rate匿名用户的最大传输速率，单位是“字节/秒”
local_max_rate本地用户的最大传输速率，单位是“字节/秒”
dirmessage_enable=YES启用某目录下的.message描述信息
假定有一个目录为/upload，在其下创建一个文件名为.message，
在文件内写入一些描述信息，则当用户切换至/upload目录下时会自动显示.message文件中的内容
message_file设置访问一个目录时获得的目录信息文件的文件名,默认是.message
idle_session_timeout=600设置默认的断开不活跃session的时间
data_connection_timeout=120设置数据传输超时时间
ftpd_banner=“Welcome to chenlf FTP service.”定制欢迎信息，登录ftp时自动显示

2.4 windows访问服务端

2.4.1 系统用户访问

  • 现版本已默认开启匿名用户功能，使用系统用户访问需要关闭匿名用户设置。

1.服务端创建一个系统用户，并设置登录密码。

useradd qingjun
echo 'citms' |passwd --stdin qingjun

2.修改配置文件，关闭匿名用户功能，此时就是使用系统用户功能，重启服务。

vim /etc/vsftpd/vsftpd.conf 
anonymous_enable=NO

######################################
systemctl  restart vsftpd

3.windows客户端登录，需要输入系统用户。

在这里插入图片描述
4.客户端创建文件，此时存在服务端的系统用户的家目录下。
在这里插入图片描述

2.4.2 匿名用户访问

1.现版本已默认开启，对应/etc/vsftp/vsftpd.conf配置文件中的anonymous_enable参数。

在这里插入图片描述
2.win11直接访问，此时不需要输入密码直接进入共享目录。
在这里插入图片描述

3.此时服务端创建文件目录，客户端拥有查看、下载权限。
在这里插入图片描述

2.4.2 开启客户端上传权限

  • 开启客户端其他权限需要给共享目录/var/ftp/pub开启ftp用户的读写权限。
  • 开启配置文件参数anon_upload_enable=YES。

1.设置共享目录权限。

setfacl -m u:ftp:rwx /var/ftp/pub/

在这里插入图片描述
2.修改主配置文件，并重启服务。

vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES
############################
systemctl  restart vsftpd

3.windows客户端上传文件到服务端，此时只能上传，没有更改、删除等其他权限。
在这里插入图片描述

2.4.3 开启客户端其他权限

  • 开启配置文件参数anon_mkdir_write_enable=YES

1.修改配置文件参数，重启服务。

vim /etc/vsftpd/vsftpd.conf
anon_mkdir_write_enable=YES
############################
systemctl  restart vsftpd

2.客户端新建文件，但只有新建文件权限，没有修改、删除权限。
在这里插入图片描述

2.4.4 开启客户端删除、修改权限

  • 开启配置文件参数anon_other_write_enable=YES

1.修改配置文件，重启服务。

vim /etc/vsftpd/vsftpd.conf
anon_other_write_enable=YES
############################
systemctl  restart vsftpd

2.客户端修改文件名称，服务端查看。同时客户端也可以删除文件。
在这里插入图片描述

2.4.5 修改客户端上传文件权限

  • 开启配置文件参数anon_umask，权限遮罩码。
  • 目录777-遮罩码=服务端查看到的目录权限
  • 文件666-遮罩码=服务端查看到的文件权限

1.修改配置文件，自定义遮罩码，重启服务。

vim /etc/vsftpd/vsftpd.conf
anon_umask=022
############################
systemctl  restart vsftpd

2.客户端创建文件，服务端查看文件权限。
在这里插入图片描述

2.4.3 虚拟用户

虚拟用户配置：

  • 所有的虚拟用户会被统一映射为一个指定的系统帐号，访问的共享位置即为此系统帐号的家目录。
  • 可以有多个虚拟用户同时映射一个系统用户，每个虚拟用户可被赋予不同的访问权限，通过匿名用户的权限控制参数进行指定。
  • 需要把主配置文件所有参数还原，只开启匿名用户功能。

虚拟用户帐号存储方式：

  1. 保存到文件中，该文件需要被编码为hash格式。奇数行为用户名；偶数行为密码，推荐使用此方式。
  2. 保存到关系型数据库中。

1.还原主配置文件配置，只打开匿名用户登录功能，确保有 db_load命令，若没有可以使用163的源。

在这里插入图片描述
2.创建虚拟用户账号保存文件，文件名自定义，以list结尾。
在这里插入图片描述
3. 给保存文件加密，并修改权限。

db_load -T -t hash -f user.list user.db
chmod 600 user*

4.创建系统用户，不需要登录。-d指定用户家目录，也是共享目录。

useradd -d /opt/mm -s /sbin/nologin mm

在这里插入图片描述
5.为虚拟用户建立PAM认证。先给vsftpd备份，防止后面出错，再编辑一个新文件指定虚拟用户的保存文件地址。

cd /etc/pam.d/
mv vsftpd{,-bak}

#############################
[root@localhost pam.d]# cat vsftpd
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/user
account required pam_userdb.so db=/etc/vsftpd/user

6.修改主配置文件，添加2个配置参数。

vim /etc/vsftpd/vsftpd.conf

guest_enable=YES    ## 匿名用户的功能打开
guest_username=mm          ##匿名账户映射mm系统账户

7.创建虚拟用户配置文件目录，并在主配置文件中指定该路径。
在这里插入图片描述

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/config
allow_writeable_chroot=YES    ##限制客户端只能在共享目录中活动，避免拥有进入其他目录的权限。

8.进入虚拟用户参数配置目录，定义策略。
在这里插入图片描述

9.重启服务，开始验证。

systemctl  restart vsftpd
  • 客户端使用beijing用户登录，可删除、修改等权限。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、安装客户端

  • 客户端有很多种，命令方式可以安装ftp、lftp，图形化方式可以安装filezilla工具。

3.1 命令行方式

1.安装lftp。

yum -y install lftp

2.命令方式访问ftp服务器。
在这里插入图片描述

3.get下载文件。将共享目录下的文件下载到客户端本地。
在这里插入图片描述
4.put上传文件。
在这里插入图片描述
5.删除ftp上的文件。
在这里插入图片描述
6.删除本地文件。
在这里插入图片描述
7.下载目录到本地。
在这里插入图片描述

8.上传目录到ftp。
在这里插入图片描述

3.2 图形化方式

  • 需提前安装filezilla工具。

1.使用系统用户连接ftp服务器，左右拖动文件即可上传、下载。

在这里插入图片描述
2.使用匿名用户登录。
在这里插入图片描述
3.禁锢家目录，限制用户只能连接访问到自己的家目录，其他目录不能进去。

##配置文件开启禁锢功能。
vim  /etc/vsftpd/vsftpd.conf
......
chroot_local_user=YES
allow_writeable_chroot=YES

##重启服务。
systemctl  restart vsftpd

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/687739.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

hvv 文件上传和文件包含考点

hvv 文件上传和文件包含考点

天眼如何判断文件上传漏洞是否成功 数据包分析 观察客户端请求数据：是否包含webshell流量特征观察服务器返回信息：是否有“上传成功”或“success upload”等信息提示 尝试寻找上传的文件：访问上传的文件看是否存在；查看文件上传…
阅读更多...
Redisson分布式锁-源码分析

Redisson分布式锁-源码分析

Redisson分布式锁整体流程图 Redisson分布式锁源码流程图 Redisson分布式锁源码解析 获取分布式锁lock private void lock(long leaseTime, TimeUnit unit, boolean interruptibly) throws InterruptedException {//获取当前线程IDlong threadId Thread.currentThread().get…
阅读更多...
参与 2023 第二季度官方 Flutter 开发者调查

参与 2023 第二季度官方 Flutter 开发者调查

Flutter 3.10 已经正式发布，每个季度一次的 Flutter 开发者调查也来啦！邀请社区的各位成员们填写： 调研旨在了解你对 Flutter 的满意程度以及对其各个子系统的反馈。你的意见将对我们改进 Flutter 的功能和性能产生重要影响。 在这次调研中&a…
阅读更多...
Linux——软硬链接的理解

Linux——软硬链接的理解

目录 那什么是链接？ 链接命令的生成： 实验案例： 硬链接概念： 软链接概念： 情况1：删除myfile.txt： 情况2：重新创建一个新的myfile.txt文件： 软链接作用&#xff1…
阅读更多...
推特引流：社交引流的技巧与方法

推特引流：社交引流的技巧与方法

推特是一个广泛使用的社交媒体平台，可以用于引流和推广您的品牌、产品或服务。以下是一些社交引流的技巧和方法，可以帮助您在推特上获得更多的关注和流量： 优化个人资料：确保您的推特个人资料完整并具有吸引力。包括一个清晰的头…
阅读更多...
yolov8-02 训练自己的数据集

yolov8-02 训练自己的数据集

1. 准备数据集 数据集格式跟yolov5一样，关于如何准备数据集可见之前的文章。 2. 创建 mydata.yaml 格式参考coco128.yaml，主要是 train / validate文件的存放路径，可以是同一个。 在ultralytics-main/ultralytics/datasets中，…
阅读更多...
【Linux】ubuntu20.04安装ansys2023r1教程--超详细

【Linux】ubuntu20.04安装ansys2023r1教程--超详细

一、安装包及其和谐文件 双击挂载 二、在ubuntu上安装依赖项 执行命令sudo apt install build-essential xterm libmotif-dev libxtst-dev libxt-dev libzip-dev libxmu-dev tcl tk lsb csh xfonts-75dpi xfonts-100dpi wine 弹出一个提示，需要去下载一个171MB的压…
阅读更多...
Simulink 中基于 FPGA 的波束成形：算法设计（附源码）

Simulink 中基于 FPGA 的波束成形：算法设计（附源码）

一、前言 本示例显示了在 Simulink中开发适用于在硬件（如现场可编程门阵列 （FPGA））上实现的波束成形器的工作流程的前半部分。它还演示如何将实现模型的结果与行为模型的结果进行比较。 示例 Simulink 中基于 FPGA 的波束成形&…
阅读更多...
shell 数组 ${array[@]} ${array[*]}的使用及区别

shell 数组 ${array[@]} ${array[*]}的使用及区别

数组定义 shell中用括号来表示数组，数组元素间使用空格隔开。 例如： a(1 2 3 4) 表示a数组且有元素为1,2,3,4 也可单个元素逐步来赋值 b[1]"a" b[2]"b" b[3]"c" echo ${b[]} # a b c 关联数组 定义关联数组&#xf…
阅读更多...
论文翻译：Segment Anything

论文翻译：Segment Anything

论文地址：https://arxiv.org/abs/2304.02643 代码地址：https://github.com/facebookresearch/segment-anything 数据集地址：https://ai.facebook.com/datasets/segment-anything/ “Segment Anything"项目旨在通过引入新的任务、数据集…
阅读更多...
决定AI大模型胜负的关键：解读数据在未来竞争中的角色

决定AI大模型胜负的关键：解读数据在未来竞争中的角色

随着人工智能的迅猛发展，高质量数据的重要性已愈发明显。以大型语言模型为例，近年来的飞跃式进展在很大程度上依赖于高质量和丰富的训练数据集。相比于GPT-2，GPT-3在模型架构上的改变微乎其微，更大的精力是投入到了收集更大、更高…
阅读更多...
声卡设备无法正常工作或初始化的原因和解决方法

声卡设备无法正常工作或初始化的原因和解决方法

先来一个小科普，声卡设备是电脑中负责处理音频信号的硬件部件，它需要与相应的声卡驱动程序配合使用，才能让电脑发出或录制声音。 不过，自带声卡的设备或是自行匹配的声卡设备，也经常出现声卡设备无法正常工作或初始化…
阅读更多...
通过Jenkins实现Unity多平台自动打包以及相关问题解决

通过Jenkins实现Unity多平台自动打包以及相关问题解决

简介 通过本文可以了解到如何在windows和mac上部署Jenkins。并且通过Jenkins实现Unity在IOS,安卓和PC等多平台自动打包的功能，并且可以将打包结果通过飞书机器人同步到飞书群内。优化工作流，提高团队的开发效率。文末记录了实际使用Jenkins时遇到的各种问…
阅读更多...
Leetcode44 通配符匹配

Leetcode44 通配符匹配

给你一个输入字符串 (s) 和一个字符模式 (p) ，请你实现一个支持 ? 和 * 匹配规则的通配符匹配： ? 可以匹配任何单个字符。 * 可以匹配任意字符序列（包括空字符序列）。 判定匹配成功的充要条件是：字符模式必须能够 完…
阅读更多...
真心靠谱 Ubuntu18.04 换源 国内阿里云私服

真心靠谱 Ubuntu18.04 换源 国内阿里云私服

本篇 blog 真心靠谱 1、备份原来的默认源 cp /etc/apt/sources.list{,.bak} 2、换阿里云的源（需要稍作修改） 直接使用阿里云的会报错 https://developer.aliyun.com/mirror/ubuntu 以上报错：是https证书问题，网上有人说安装证…
阅读更多...
基于改进ISODATA算法的负荷场景曲线聚类MATLAB程序

基于改进ISODATA算法的负荷场景曲线聚类MATLAB程序

参考文献： 基于机器学习的短期电力负荷预测和负荷曲线聚类研究_张辰睿（硕士论文） 参考其第三章 主要内容： 主要包含四种聚类算法，K-means聚类、ISODATA聚类、L-ISODATA聚类及K-L-ISODATA聚类，并且包含了…
阅读更多...
JSch登录sftp时发现需要Kerberos身份验证

JSch登录sftp时发现需要Kerberos身份验证

本问记录使用JSch登录sftps时遇到的Kerberos验证问题并记录了解决方法 项目场景： 项目开发中使用了SFTP，debug调试程序时发现了每次都需要手动输入 Kerberos的口令信息。这就很奇怪了难道每次连接SFTP时候都需要手动输入吗？ 日志如下&#x…
阅读更多...
RPC核心原理详解

RPC核心原理详解

什么是RPC？ RPC的全称是Remote Procedure Call，即远程过程调用。简单解读字面上的意思，远程肯定是指要跨机器而非本机，所以需要用到网络编程才能实现，但是不是只要通过网络通信访问到另一台机器的应用程序&#xff0c…
阅读更多...
基于Dubbo分布式学校信息管理系统设计与实现

基于Dubbo分布式学校信息管理系统设计与实现

一、引言 1.1 课题背景 随着时代的发展与进步，计算机网络也随之日益完善，渐渐覆盖了我们生活的各个方面。在信息化和数字化的时代背景下，使用计算机管理学校信息来提升教育工作的质量和效率，是大势所趋，所以近年来，随着网络技术的不断发展，使用信息管理系统的学校越来…
阅读更多...
云原生时代数据治理的变革与创新

云原生时代数据治理的变革与创新

随着数字化进程的深入，企业对数据的依赖日益加深，数据资源的重要性愈发凸显。如何管好、用好数据，做好数据治理工作，发挥数据资源价值，成为企业提质增效过程中的重要议题。 在本次直播中，我们介绍了数据治…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023