FTP文本传输协议
一、存储类型
存储类型分为三种:
- 直连式存储:Direct-Attached Storage,简称DAS
- 网络附加存储:Network-Attached Storage,简称NAS(存储和管理空间都在远程)
- 存储区域网络:Storage Area Network,简称SAN(可以使用空间管理,也是你来管理)
三种存储架构的应用场景
- DAS虽然比较古老了,但是还是很适用于那些数据量不大,对磁盘访问速度要求较高的中小企业
- NAS多适用于文件服务器,用来存储非结构化数据,虽然受限于以太网的速度,但是部署灵活,成本低
- SAN则适用于大型应用或数据库系统,缺点是成本高、较为复杂
二、FTP文件传输协议
2.1FTP工作原理
(1)文件传输协议:File Transfer Protocol 早期的三个应用级协议之一,基于C/S结构
- 数据传输格式:二进制和文本
- 双通道协议:命令和数据连接
(2)两种模式:从服务器角度出发
- 主动(PORT style):服务器主动连接客户端
命令(控制):客户端:随机端口 ---> 服务器:21/tcp
数据:客户端:随机端口 <---服务器:20/tcp
- 被动(PASV style):服务器被动等待客户端连接
命令(控制):客户端:随机端口 ---> 服务器:21/tcp
数据:客户端:随机端口 <--- 服务器:随机端口 /tcp
(3)FTP状态服务码
1XX:信息 125:数据连接打开 2XX:成功类状态 200:命令OK 230:登录成功 3XX:补充类 331:用户名OK 4XX:客户端错误 425:不能打开数据连接 5XX:服务器错误 530:不能登录
(4)用户认证:
匿名用户:ftp,anonymous,对应Linux用户ftp
系统用户:Linux用户,用户/etc/passwd,密码/etc/shadow
虚拟用户:特定服务的专用用户,独立的用户/密码文件
(5)总结:
- yum info vsftpd 查看信息
- FTP(File Transfer Protocol: 文件传输协议)作用:Internet 上用来传送文件的协议。
- VSFTP全称 (very secure FTP)
- VSFTP模式: C/S模式
- FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
- 20端口用于建立数据连接,并传输文件数据
- 21端口用于建立控制连接,并传输FTP控制命令
- FTP数据连接分为主动模式和被动模式
- 主动模式:服务器主动发起数据连接
- 被动模式:服务器被动等待数据连接
2.2常见FTP相关软件
FTP服务器端软件:
Wu-ftpd,Proftpd,Pureftpd,Filezilla Server,Serv-U,Wing FTP Server,IIS
vsftpd:Very Secure FTP Daemon,CentOS 默认FTP服务器,高速,稳定,下载速度是WU-FTP的两倍
ftp.redhat.com数据:单机最多可支持15000个并发(vsftpd官网: https://security.appspot.com/vsftpd.html)
2.3vsftpd软件介绍
(1)配置文件位置
- 用户认证配置文件:/etc/pam.d/vsftpd
- 主配置文件:/etc/vsftpd/vsftpd.conf
(2)用户和其共享目录
- 匿名用户(映射为系统用户ftp )共享文件位置:/var/ftp
- 系统用户共享文件位置:用户家目录
- 虚拟用户共享文件位置:为其映射的系统用户的家目录
2.4vsftpd服务常见配置
(1)匿名用户登录
vim /etc/vsftpd/vsftpd.conf anonymous_enable=YES #支持匿名用户,CentOS8 默认不允许匿名 no_anon_password=YES #匿名用户略过口令检查 , 默认NO
(2)匿名用户上传
vim /etc/vsftpd/vsftpd.conf anon_upload_enable=YES #匿名上传,注意:文件系统权限 anon_mkdir_write_enable=YES #匿名建目录 chmod 777 /var/ftp/pub
注意:还需要开启文件系统访问的权限,不能给FTP根目录写权限,只能级子目录写权限,否则报"500 OOPS: vsftpd: refusing to run with writable root inside chroot()",登录失败错误。
(3)Linux系统用户
local_enable=YES #是否允许linux用户登录 write_enable=YES #允许linux用户上传文件 local_umask=022 #指定系统用户上传文件的默认权限对应umask
(4)传输速率(单位:字节/秒)
anon_max_rate=0 #匿名用户的最大传输速率,以字节为单位,比如:1024000表示1MB/s local_max_rate=0 #本地用户的最大传输速率