FTP传输
FTP传输
一、FTP服务–用来传输文件的协议
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
•20端口用于建立数据连接，并传输文件数据。
•21端口用于建立控制连接，并传输FTP控制命令。
FTP数据连接分为主动模式和被动模式
•主动模式: 服务器主动发起数据连接。
•被动模式: 服务器被动等待数据连接。
二、设置匿名用户访问的FTP服务(最大权限)
yum install -y vsftpd #安装vsftpd
#修改配置文件 vim /etc/vs ftpd/vs ftpd.conf anonymous_enable=YES #开启匿名用户访问。默认E开启 write enable=YES #开放服务器的写权限(若要上传，必须开启)。默认已开启 anon umask=022 #设置匿名用户所上传数据的权限掩码(反掩码) anon_upload_enable=YES #允许匿名用户.上传文件。默认E已注释，需取消注释 anon_mkdir_write_enable=YES #允许匿名用户创建(上传)目录。默认已注释，需取消注释 anon other write enable=YES #允许删除、重命名、覆盖等操作。需添加 #为匿名访问ftp的根目录下的pub子目录设置最大权限，以便匿名用户.上传数据 chmod 777 / var/ ftp/pub/
#开启服务，关闭防火墙和增强型安全功能 systemctl start vsftpd systemctl stop firewalld setenforce 0 #匿名访问测试 在Windows系统打开开始菜单，输入cmd命令打开命令提示符 #建立ftp连接 ftp 192.168.30.12 #匿名访问，用户名为ftp，密码为空，直接回车即可完成登录 ftp> pwd #匿名访问ftp的根目录为Linux系统的/var/ftp/目录 ftp> ls #查看当前目录 ftp> cd pub #切换到pub目录 ftp> get 文件名 #下载文件到当前windows本地目录 ftp> put 文件名 #上传文件到ftp目录 ftp> quit #退出
例：
首先安装vsftpd
查看配置文件所在目录
进行编辑前最好先备份
进入编辑
开启服务，关闭防火墙
到Windows中进行连接
ls查看时可能会出现这个提示，允许即可，或关闭防火墙
在linux中给pub最大权限并创建文件
创建文件
然后回到Windows中进行操作
回到xshell查看
最后，实现了使用ftp在linux和Windows主机之间相互传输文件
三、设置本地用户验证访问ftp
禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)
#修改配置文件 vim /etc/vsftpd/vs ftpd. conf local enable=Yes #启用本地用户 anonymous_enable=NO #关闭匿名用户访问 write enable=YES #开放服务器的写权限(若要_上传，必须开启) local_umask=077 #可设置仅宿主用户拥有被上传的文件的权限( 反掩码) chroot_local_user=YES #将访问禁锢在用户的宿主目录中 allow_writeable_chroot=YES #允许被限制的用户主目录具有写权限 重启服务 systemctl restart vsftpd ftp 192.168.30.12 ftp://xiaoming@192.168.30.12 修改匿名用户、本地用户登录的默认根目录 anon root=/var/Www/html #anon_ root 针对匿名用户 local root=/var/www/html #local_root 针对系统用户
例：
首先创建两个用户
设置本地用户验证访问ftp
关闭匿名用户访问
设置好重启一下服务
切换到Windows中登录，发现不能登录，因为匿名用户访问已关闭
而用户xiaoming可以登录
设置将访问禁锢在用户的宿主目录中，并设置允许被限制的用户主目录具有写权限
设置好重启一下服务
切换到Windows中登录，发现xiaoming不能随意切换目录
还可以在图形界面中进行登录
四、设置黑白名单
使用user_list用户列表文件 vim /etc/vsftpd/user_ list //末尾添加zhangsan用户 zhangsan vim /etc/vsttpd/vsttpd.cont userlist enable=YES #启用user_list用户列表文件 userlist deny=NO #设置白名单，仅允许user_list用户列表文件的用户访问。默认为YES，为黑名单，禁用
例：
首先添加一个用户到user_list，用于设置黑白名单
设置为yes表示黑名单
设置好重启一下服务
到Windows中进行登录，可以看到xiaoming被设置为黑名单不能登录，而xiaohong不在黑名单可以登录
设置白名单
设置为no表示白名单
设置好重启一下
设置好可以看到xiaoming为白名单可以登录，除xiaoming外的用户都将不能登录
