001.FTP简介及相关文件

一 FTP简介

FTP(File Transfer Protocol)文件传输协议，用于Internet上控制文件的双向传输。

下载：远程主机拷贝文件至本地；

上传：本地主机拷贝文件至远程。

二 FTP模式

主动模式：服务端从20端口主动向客户端发起连接，即20端口向客户端的一个随机端口传输数据。

被动模式：服务端在指定范围内某个端口被动等待客户端连接，即服务端采用随机端口等待客户端的随机端口来访问，从而传输数据。

以服务器角度来分别是否主动和被动。

三 常见FTP程序

IIS、Serv-U #windows平台 2 wu-ftpd、Proftpd #Linux平台相对古老 3 vsftpd（Very Secure FTP Daemon） #主流Linux平台FTP服务

四 FTP服务端安装

yum install vsftpd -y 2 或 3 rpm -ivh vsftpd-3.0.2-11.el7_2.x86_64

五 相关文件

5.1 主配置文件

/etc/vsftpd/vsftpd.conf

5.2 用户访问控制文件

• /etc/vsftpd/ftpusers（黑名单，禁止登陆FTP服务器用户名单）
• /etc/vsftpd/user_list（黑名单，通过配置可修改为允许访问FTP服务器的白名单）
• /etc/vsftpd/chroot_list（白名单，允许切换目录的用户名单，默认不存在，可手动创建）

黑名单存在，则黑名单优先匹配，黑名单不存在，白名单匹配，若都存在，且相互有重叠，以黑名单为生效。

六 FTP相关用户

6.1 匿名用户

anonymous或ftp

注意：匿名用户不等于无密码，只是密码为空，或者密码为带@符号的任意字符。

6.2 本地用户

使用Linux系统用户和密码

注意：ftp默认禁止root用户登陆，且使用tcpdump -i eth0 -nnX port 21可抓取传输的用户名和密码。

6.3 虚拟用户

管理员自定义的模拟用户

七 注意事项

7.1 关闭防火墙

iptables -F （临时清空）
service iptables save（保存当前清空状态）

7.2 关闭SELinux

[root@imxhy ~]# vi /etc/selinux/config
SELINUX=disable