FTP服务的简介和配置详解
FTP服務(wù)的簡(jiǎn)介和配置詳解
注意：配置FTP服務(wù)時(shí)，最好關(guān)閉防火墻和selinux
1、FTP服務(wù)簡(jiǎn)介
FTP 是File Transfer Protocol（文件傳輸協(xié)議）的英文簡(jiǎn)稱，而中文簡(jiǎn)稱為“文件傳輸協(xié)議”。用于Internet上的控制文件的雙向傳輸。同時(shí)，它也是一個(gè)應(yīng)用程序（Application）。基于不同的操作系統(tǒng)有不同的FTP應(yīng)用程序，而所有這些應(yīng)用程序都遵守同一種協(xié)議以傳輸文件。在FTP的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念："下載"（Download）和"上傳"（Upload）。"下載"文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上；"上傳"文件就是將文件從自己的計(jì)算機(jī)中拷貝至遠(yuǎn)程主機(jī)上。用Internet語(yǔ)言來(lái)說(shuō)，用戶可通過(guò)客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上傳（下載）文件，由于FTP的文件傳輸是明文方式，具有一定危險(xiǎn)性，所以就誕生了一種更加安全的傳輸方式vsftp，下面主要介紹vsftp的特性及相關(guān)配置。
?
2、VSFTP特點(diǎn)
VSFTP是一個(gè)比FTP更安全的軟件具有以下特點(diǎn)：
（1）vsftp一般以普通用戶運(yùn)行，降低了進(jìn)程的權(quán)限，提高了安全性
?
（2）任何需要執(zhí)行較高權(quán)限的指令都需要上層程序的許可
?
（3）ftp的命令都被整合到了vsftp中，不需要系統(tǒng)額外提供命令
?
（4）用于chroot功能，可以改變用戶的根目錄，限制用戶只能在自己的家目錄
?
（5）vsftpd 是一個(gè)基于GPL發(fā)布的FTP服務(wù)器軟件。其中的vs是“ Very Secure”的縮寫，由此名稱縮寫可以看出，本服務(wù)器的初衷就是服務(wù)的安全性。
?
（6）vsftpd是RedHat Linux默認(rèn)使用的ftp服務(wù)端軟件。
?
（7）vsftpd不再依賴于xinetd服務(wù)
?
（8）vsftpd可同時(shí)允許匿名（ anonymous ）與本地用戶(local)訪問(wèn),還可以支持虛擬用戶。
?
3、VSFTP連接類型
控制連接：TCP 21，用于發(fā)送FTP命令信息
數(shù)據(jù)連接：TCP 20，用于上傳、下載數(shù)據(jù)
?
4、Vsftp工作模式
FTP協(xié)議有兩種工作方式：PORT方式和PASV方式,中文意思為主動(dòng)式和被動(dòng)式
主動(dòng)模式：服務(wù)端從20端口主動(dòng)向客戶端發(fā)起連接
被動(dòng)模式：服務(wù)端在指定范圍內(nèi)某個(gè)端口被動(dòng)等待客戶端連接
?
主動(dòng)模式端口分配：控制端口?21 ?傳輸數(shù)據(jù)端口?20
被動(dòng)模式端口分配：控制端口 21 ?傳輸數(shù)據(jù)端口 隨機(jī)
5、VSFTP傳輸模式
（1）文本模式：ASCII模式，以文本序列傳輸數(shù)據(jù)
（2）二進(jìn)制模式：Binary模式，以二進(jìn)制序列傳輸數(shù)據(jù)
?
6、FTP用戶的類型
（1）匿名用戶：anonymous或ftp
（2）本地用戶：帳號(hào)名稱、密碼等信息保存在passwd/shadow文件中
（3）虛擬用戶：使用獨(dú)立的帳號(hào)/密碼數(shù)據(jù)文件
?
7、VSFTP配置文件介紹
配置文件作用 | 配置文件路徑 |
vsftpd的可執(zhí)行文件（主程序） | /usr/sbin/vsftpd |
vsftpd啟動(dòng)腳本 | /etc/rc.d/init.d/vsftpd |
vsftpd主配置文件 | /etc/vsftpd/vsftpd.conf |
vsftpd的PAM認(rèn)證文件 | /etc/pam.d/vsftpd |
禁止使用vsftpd的用戶列表文件 | /etc/vsftpd/ftpusers |
禁止或允許使用vsftpd的用戶列表文件 | /etc/vsftpd/user_list |
匿名用戶主目錄 | /var/ftp |
?
8、vsftpd.conf文件常用的配置參數(shù)說(shuō)明
（1）常用的全局配置
listen_address=192.168.4.1 ?????????設(shè)置監(jiān)聽(tīng)的IP地址
listen=YES ???????????????????????是否以獨(dú)立運(yùn)行的方式監(jiān)聽(tīng)服務(wù)
listen_port=21 ????????????????????設(shè)置監(jiān)聽(tīng)FTP服務(wù)的端口號(hào)
write_enable=YES ????????????????是否啟用寫入權(quán)限
download_enable＝YES ????????????是否允許下載文件
max_clients=0 ???????????????????限制并發(fā)客戶端連接數(shù)
max_per_ip=0 ???????????????????限制同一IP地址的并發(fā)連接數(shù)
pasv_enable=yes ?????????????????設(shè)置最小的被動(dòng)端口號(hào)
pasv_min_port=9981 ??????????????設(shè)置最小的被動(dòng)端口號(hào)
pasv_max_port=9981 ??????????????設(shè)置最大的被動(dòng)端口號(hào)
dirmessage_enable=yes ????????????是否顯示目錄說(shuō)明文件
xferlog_enable=yes ????????????????是否記錄ftp傳輸過(guò)程
xferlog_file=/var/log/vsftpd.log ??????日志的路徑和名字
xferlog_std_format=yes ????????????是否使用標(biāo)準(zhǔn)的ftp xferlog
chown_username=username ?是否改變上傳文件的屬主，如果是則需要輸入一個(gè)系統(tǒng)用戶名
idle_session_timeout=600 ?????????設(shè)置默認(rèn)不活躍session時(shí)間
date_connection_timeout=120 ??????設(shè)置數(shù)據(jù)傳輸超時(shí)時(shí)間
ftpd_banner=welcome to ftp server ???定制歡迎信息
?
（2）本地用戶訪問(wèn)限制
userlist_enable=YES ???????是否啟用user_list列表文件
userlist_deny=YES ????????是否禁用user_list中的用戶
?
（3）本地用戶權(quán)限控制
local_enable=YES ??????????是否啟用本地系統(tǒng)用戶
local_umask=022 ??????????本地用戶所上傳文件的權(quán)限掩碼
local_root=/var/ftp ????????設(shè)置本地用戶的FTP根目錄
chroot_local_user=YES ??????是否將用戶禁錮在主目錄
local_max_rate=0 ??????????限制最大傳輸速率（字節(jié)/秒）
chroot_list_enable=YES ?????配合下面的文件使用
chroot_list_file=/etc/vsftpd/chroot_list ??配合使用，列表中的用戶將被禁錮在目錄中
說(shuō)明：本地用戶的權(quán)限除了使用以上的參數(shù)控制以外，還可以使用系統(tǒng)的權(quán)限進(jìn)行控制。ftp的權(quán)限和系統(tǒng)的權(quán)限都允許時(shí)才會(huì)放行，只要有一方權(quán)限不足使用FTP就會(huì)出現(xiàn)權(quán)限不足。
（4）匿名權(quán)限控制
anonymous_enable=YES ???????啟用匿名訪問(wèn)
anon_umask=022 ?????????????匿名用戶所上傳文件的權(quán)限掩碼
anon_root=/var/ftp ???????????匿名用戶的FTP根目錄
anon_word_readable_only=YES ?允許匿名下載
anon_upload_enable=YES ?????允許上傳文件anon_mkdir_write_enable=YES：允許創(chuàng)建目錄
anon_other_write_enable=YES ??開(kāi)放其他寫入權(quán)
anon_max_rate=0 ????????????限制最大傳輸速率（字節(jié)/秒）
?
說(shuō)明：匿名用戶賬號(hào)名稱默認(rèn)為ftp或anonymous，不需要登錄密碼，默認(rèn)只能下載無(wú)法上傳。
?
9、配置擁有所有權(quán)限的匿名用戶
說(shuō)明：這里為了展示匿名用戶的所有功能才這樣配置，實(shí)際中不能這樣配置。
（1）安裝vsftp軟件，并按照下面配置修改配置文件
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# chown ftp /var/ftp/pub/
[root@localhost ~]# cp -a /etc/vsftpd/vsftpd.conf ?/etc/vsftpd/vsftpd.conf.back
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES ????啟用匿名訪問(wèn)
anon_upload_enable=YES ???允許匿名用戶可上傳文件
anon_mkdir_write_enable=YES ??允許匿名用戶可創(chuàng)建目錄
anon_other_write_enable=YES ??開(kāi)放其他寫入權(quán)比如改名，需要手動(dòng)添加
?
[root@localhost ~]# systemctl restart vsftpd
?
（2）在windows上或者Linux上測(cè)試即可
a、在Windows上文件里面的地址欄輸入ftp://192.168.115.120/，如下所示：
輸入地址以后，進(jìn)入pub目錄測(cè)試能否上傳文件、刪除文件、創(chuàng)建目錄、給文件改名等功能。
?
b、在Linux中匿名登陸FTP服務(wù)器需要先yum install ftp軟件，然后輸入ftp 192.168.115.120，之后輸入用戶ftp或者anonymous，密碼為空回車即可登陸。
?
10、配置ftp本地用戶的訪問(wèn)控制
（1）把之前的虛擬機(jī)還原，重新安裝vsftpd軟件并創(chuàng)建本地用戶
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# chown ftp /var/ftp/pub/
[root@localhost ~]# cp -a /etc/vsftpd/vsftpd.conf ?/etc/vsftpd/vsftpd.conf.back
[root@localhost ~]# useradd user1
[root@localhost ~]# useradd user2
[root@localhost ~]# useradd user3
[root@localhost ~]# echo '123456' | passwd --stdin user1
[root@localhost ~]# echo '123456' | passwd --stdin user2
[root@localhost ~]# echo '123456' | passwd --stdin user3
?
（2）修改配置文件設(shè)置本地用戶的訪問(wèn)控制
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
local_enable=YES ?????啟用本地系統(tǒng)用戶
local_umask=000 ?????修改權(quán)限掩碼為000，用系統(tǒng)的setfacl權(quán)限限制即可
chroot_local_user=YES ??是否將用戶禁錮在local_root設(shè)置的目錄
local_root=/var/ftp ?????設(shè)置本地用戶的FTP根目錄
chroot_list_enable=YES ??是否啟用列表控制，啟用后和chroot_list_file配合使用
chroot_list_file=/etc/vsftpd/chroot_list ?該文件要自己創(chuàng)建，列表中的用戶將被禁錮在目錄中
userlist_enable=YES ?????是否開(kāi)啟用戶列表訪問(wèn)控制
userlist_deny=YES ???????拒絕訪問(wèn)FTP用戶列表是否啟用
?
[root@localhost ~]# systemctl restart vsftpd
?
說(shuō)明：userlist_enable=YES對(duì)應(yīng)/etc/vsftpd/user_list文件靈活控制用戶訪問(wèn)
?
（a）?userlist_enable=YES
userlist_deny=YES
滿足這兩個(gè)條件時(shí)，出現(xiàn)在user_list文件里的用戶會(huì)被拒絕訪問(wèn)FTP服務(wù)器
?
（b） userlist_enable=YES
userlist_deny=NO
滿足這兩個(gè)條件時(shí)，只允許出現(xiàn)在user_list文件里的用戶登錄FTP服務(wù)器
?
（c）只要出現(xiàn)在/etc/vsftpd/ftpusers文件里的用戶都禁止登陸FTP服務(wù)器，優(yōu)先級(jí)要高于上面的user_list文件
?
（3）在Windows或Linux中測(cè)試上面的配置是否生效
（a）在Windows測(cè)試輸入：ftp://192.168.115.106之后輸入對(duì)應(yīng)的本地用戶名和密碼登錄測(cè)試。
?
（b）在Linux測(cè)試之前先yum安裝ftp軟件，然后輸入ftp 192.168.115.106回車然后輸入對(duì)應(yīng)的本地用戶名回車然后輸入密碼回車即可進(jìn)行登錄測(cè)試?。
?
（c）如果需要不同用戶給予不同的訪問(wèn)權(quán)限，可以使用系統(tǒng)的setfacl進(jìn)行設(shè)置。
11、修改vsftpd服務(wù)的監(jiān)聽(tīng)地址、端口
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
listen=YES ?????是否開(kāi)啟監(jiān)聽(tīng)地址和端口
listen_address=192.168.115.120 ????監(jiān)聽(tīng)的IP地址，寫FTP服務(wù)器的地址
listen_port=2100 ?????監(jiān)聽(tīng)的端口，默認(rèn)為21，建議不修改
注意：上面最后兩行的參數(shù)需要手動(dòng)寫入。
12、開(kāi)啟使用FTP服務(wù)器的被動(dòng)模式
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
pasv_enable=YES ???????是否開(kāi)啟被動(dòng)模式
pasv_min_port=24500 ???傳輸數(shù)據(jù)時(shí)隨機(jī)端口最小值
pasv_max_port=24600 ???傳輸數(shù)據(jù)時(shí)隨機(jī)端口最大值
注意：上面三行的參數(shù)需要手動(dòng)寫入。
轉(zhuǎn)載于:https://blog.51cto.com/longlei/2068636
總結(jié)
以上是生活随笔為你收集整理的FTP服务的简介和配置详解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇： linux 块编辑,vim中的可视块编辑
- 下一篇： day212223：线程、进程、协程