文件共享服务
方案有很多
1、ftp(简单的文件传输服务)
提供用户认证机制
输入账号密码
2、python -m SimpleHTTPServer(简易的快速进行文件下载)
3、nginx也提供文件下载功能
提供用户认证机制
反向代理,负载均衡
web服务器,静态文件服务器的作用
ftp服务器的作用
4、samba(linux和windows之间共享 数据)
提供用户认证机制
5、nfs(现在常用)
FTP工作模式主要分为两种
主动模式(PORT):FTP服务器主动向客户端发起连接请求
被动模式(PASV):FTP服务器等待客户端发起连接请求。
搭建ftp服务
vsftpd允许用户三种认证的模式登录到FTP服务器。
本地用户模式,基于Linux本地账号密码进行认证,配置简单,但是一旦被破解,服务器信息就很危险
匿名用户模式,任何人无需密码直接登录
虚拟用户模式,单独为FTP创建用户数据库,基于口令验证账户信息,只适用于FTP,不会影响其他用户信息,最为安全。
匿名用户模式
匿名用户模式是最不安全的方式,一般用在访问不重要的,允许公开的文件,且放在企业内网环境中,置于防火墙规则下,保证基本的安全性。
vsftpd是默认开启匿名用户模式
本地用户模式
Linux本地用户模式,比匿名用户来的安全,修改配置文件,关闭匿名模式,开启本地用户模式
1、安装vsftpd服务
yum install vsftpd -y
注意关闭防火墙
iptables -F
2、修改配置文件/etc/vsftpd/vsftpd.conf,关闭匿名用户
[root@nfs-31 ~]
anonymous_enable=No
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
名词解释
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
userlist_enable=YES
userlist_deny=YES
3、重启vsftpd服务,加载配置
[root@nfs-31 ~]
[root@nfs-31 ~]
4、创建一个用户
useradd ops01
设置该用户密码
[root@nfs-31 ~]
Changing password for user ops01.
passwd: all authentication tokens updated successfully.
5、创建共享目录
[root@nfs-31 ~]
6、修改目录权限
[root@nfs-31 ~]
7、修改配置文件,添加ftp用户
[root@nfs-31 ~]
[root@nfs-31 ~]
local_root=/afei
chroot_local_user=YES
allow_writeable_chroot=YES
8、重启vsftpd服务
[root@nfs-31 ~]
[root@nfs-31 ~]
root 11534 1 0 18:26 ? 00:00:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root 11539 1557 0 18:27 pts/0 00:00:00 grep --color=auto vsftpd
客户端验证
Linux
1、用另一台机器,安装ftp程序,登录vsftpd服务端
[root@rsync-41 ~]
2、登录
[root@rsync-41 ~]
输入账号密码
Name (10.0.0.31:root): ops01
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp> ls
227 Entering Passive Mode (10,0,0,31,183,249).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 0 Apr 19 10:32 666.txt
226 Directory send OK.
ftp> get
(remote-file) 666.txt
(local-file) 333.txt
local: 333.txt remote: 666.txt
227 Entering Passive Mode (10,0,0,31,219,95).
150 Opening BINARY mode data connection for 666.txt (0 bytes).
226 Transfer complete.
[root@rsync-41 ~]
333.txt anaconda-ks.cfg
windows

【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek “源神”启动!「GitHub 热点速览」
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· C# 集成 DeepSeek 模型实现 AI 私有化(本地部署与 API 调用教程)
· DeepSeek R1 简明指南:架构、训练、本地部署及硬件要求
· NetPad:一个.NET开源、跨平台的C#编辑器