ftp配置以及常见操作
ftp的运用
- 1. ftp简介
- 2. ftp架构
- 3. ftp数据连接模式
- ftp有2种数据连接模式:命令连接和数据连接
- 其中数据连接需要关注的有2点,一是数据传输格式,二是数据传输模式
- 数据传输格式有以下两种:
- 数据传输模式也有2种:
- *两种数据传输模式的建立过程:
- //下载ftp
- //下载lftp
- //匿名登录:(默认只能下载)
- //系统用户登录:
- //虚拟用户登录:
- //安装依赖的程序:(默认拥有)
- //将/etc/vsftpd/vsftpd.conf中的下面这些前面加#号注释,防止后面冲突。
- //创建文本格式的用户名、密码列表,例如若要添加两个虚拟用户tom、jerry(必须是两个系统内没有的用户),密码分别为123、456
- //将刚创建的文本格式用户名、密码文件使用db4工具转换成数据库文件
- //为提高虚拟用户帐号文件的安全性,应将文件权限设置为600,以避免数据外泄
- //添加虚拟用户的映射帐号、创建ftp根目录。例如要将使用的ftp根目录设置为/var/ftproot,映射帐号的名称为vftp,可以执行以下操作
- //为虚拟用户建立PAM认证
- //修改vsftpd配置文件,添加虚拟用户支持
- //为不同的虚拟用户建立独立的配置文件
- //虚拟用户的配置:
1. ftp简介
网络文件共享服务主流的主要有三种,分别是ftp、nfs、samba。
FTP用于internet上的控制文件的双向传输。
2. ftp架构
FTP工作于应用层,监听于tcp的21号端口,是一种C/S架构的应用程序。
客户端工具 | 服务端软件 |
---|---|
ftp lftp(常用),lftpget wget,curl filezilla gftp(Linux GUI) 商业软件(flashfxp,cuteftp) |
wu-ftpd proftpd(提供web接口的一种ftp服务端程序) pureftp vsftpd(Very Secure 常用) ServU(windows平台的一种强大ftp服务端程序) |
3. ftp数据连接模式
ftp有2种数据连接模式:命令连接和数据连接
- 命令连接:使用户可以登录,并保持连接
- 数据连接:建立文件传输的通道
文件传输
二进制传输
主动模式:由服务器端创建数据连接
被动模式:由客户端创建数据连接
传输模式 | 建立过程 |
---|---|
主动模式 | 命令连接: Client(1025)–> Server(21) 客户端以一个随机端口(大于1023)来连服务器端的21号端口 数据连接: Server(20/tcp) --> Client(1025+1) 服务器端以自己的20号端口去连客户端创建命令连接时使用的随机端口+1的端口号 |
被动模式 | 命令连接: Client(1110) --> Server(21) 客户端以一个随机端口来连成服务器端的21号端口 数据连接: Client(1110+1) --> Server(随机端口:通过21端口告知的端口号) 客户端以创建命令连接的端口+1的端口号去连服务器端通过命令连接告知自己的一个随机端口号来创建数据连接 |
主动模式有个弊端,因为客户端的端口是随机的,客户端如果开了防火墙,则服务器端去连客户端创建数据连接时可能会被拒绝
4. 用户认证
ftp的用户主要有三种:
虚拟用户:把真实用户映射成为一个假的用户;基于匿名用户(仅用于访问某特定服务中的资源)
系统用户:登录真实用户(一般不用;root默认不能登录)
匿名用户:直接用ftp+IP的方式登录
5. vsftpd
此处我们要说的ftp应用程序是vsftpd,这也是在公司中用得最多的一款ftp软件。
5.1 vsftpd安装
[root@yeqixian ~]# yum -y install vsftpd
5.2 vsftpd配置
/etc/pam.d/vsftpd //vsftpd用户认证配置文件(配置虚拟用户时使用)
/etc/vsftpd/ //配置文件目录
/etc/vsftpd/vsftpd.conf //主配置文件
//匿名用户(映射为ftp用户)的共享资源位置是/var/ftp
//系统用户通过ftp访问的资源位置为用户的家目录
//虚拟用户通过ftp访问的资源位置为映射成为指定虚拟用户的指定系统用户的家目录
vsftpd常见的配置参数:
参数 | 作用 |
---|---|
anonymous_enable=YES | 启用匿名用户登录 |
local_root=/xxx/xxx(/opt/pub;在其下面创建一个目录,这个目录得给ftp用户读写执行权限) | 改变本地用户家目录 |
anon_root=/xxx/xxx(/opt/pub;在其下面创建一个目录,这个目录得给ftp用户读写执行权限) | 改变匿名用户家目录 |
anon_upload_enable=YES | 允许匿名用户上传 |
anon_mkdir_write_enable=YES | 允许匿名用户创建目录,但是不能删除 |
anon_other_write_enable=YES | 允许匿名用户创建和删除目录 |
local_enable=YES | 启用本地用户登录 |
write_enable=YES | 允许本地用户有写权限 |
anon_umask=022 | 通过ftp上传文件的默认遮罩码 |
local_umask=022 | 通过ftp上传文件的默认遮罩码 |
chroot_local_user=YES(一定要配置;与allow_writeable_chroot=YES连用) | 禁锢所有的ftp本地用户于其家目录中 |
chroot_list_enable=YES | 开启禁锢文件列表 需要与chroot_list_file参数一起使用 |
chroot_list_file=/etc/vsftpd/chroot_list | 指定禁锢列表文件路径 在此文件里面的用户将被禁锢在其家目录中 |
allow_writeable_chroot=YES(默认没设置) | 允许被禁锢的用户家目录有写权限 |
xferlog_enable=YES | 是否启用传输日志,记录ftp传输过程 |
xferlog_std_format=YES | 传输日志是否使用标准格式 |
xferlog_file=/var/log/xferlog | 指定传输日志存储的位置 |
chown_uploads=YES | 是否启用改变上传文件属主的功能需要与chown_username=参数一起使用 |
chown_username=whoever | 指定要将上传的文件的属主改为哪个用户 此用户必须在系统中存在 |
pam_service_name=vsftpd | 指定vsftpd使用/etc/pam.d下的哪个pam配置文件进行用户认证 |
userlist_enable=YES | 是否启用控制用户登录的列表文件: 默认为/etc/vsftpd/user_list文件 |
userlist_deny=YES | 是否拒绝userlist指定的列表文件中存在的用户登录ftp |
max_clients=# | 最大并发连接数 |
max_per_ip=# | 每个IP可同时发起的并发请求数 |
anon_max_rate | 匿名用户的最大传输速率,单位是“字节/秒” |
local_max_rate | 本地用户的最大传输速率,单位是“字节/秒” |
dirmessage_enable=YES(只适用于ftp) | 启用某目录下的.message描述信息 假定有一个目录为/upload,在其下创建一个文件名为.message, 在文件内写入一些描述信息,则当用户切换至/upload目录下时会自动显示.message文件中的内容 |
message_file | 设置访问一个目录时获得的目录信息文件的文件名,默认是.message |
idle_session_timeout=600(只适用于ftp;不会退出ftp;但之后会无法操作) | 设置默认的断开不活跃session的时间 |
data_connection_timeout=120(比idle_session_timeout时间短) | 设置数据传输超时时间 |
ftpd_banner=“Welcome to chenlf FTP service.” (只适用于ftp) | 定制欢迎信息,登录ftp时自动显示 |
6. 用户的配置
//下载ftp
[root@yeqixian ~]# yum -y install ftp
//下载lftp
[root@yeqixian ~]# yum -y install lftp
//匿名登录:(默认只能下载)
[root@yeqixian1 ~]# ftp 192.168.116.145 Connected to 192.168.116.145 (192.168.116.145). 220 (vsFTPd 3.0.2) Name (192.168.116.145:root): ftp 331 Please specify the password. Password:(不需要密码) 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> ftp> ls 227 Entering Passive Mode (192,168,116,145,131,145). 150 Here comes the directory listing. drwxr-xr-x 2 0 0 6 Aug 03 2017 pub 226 Directory send OK. [root@yeqixian1 ~]# ls /var/ftp/ pub
//系统用户登录:
[root@yeqixian1 ~]# echo '123456' |passwd --stdin yeiqi(如果之前有密码;则不需要设置) [root@yeqixian1 ~]# lftp -u yeiqi,123456 192.168.116.145 lftp yeiqi@192.168.116.145:~>
//虚拟用户登录:
//安装依赖的程序:(默认拥有)epel-release
libdb-utils
vsftpd
anon_upload_enable=YES| 允许匿名用户上传|
anon_mkdir_write_enable=YES |允许匿名用户创建目录,但是不能删除|
anon_other_write_enable=YES| 允许匿名用户创建和删除目录|
|anon_umask=022 |通过ftp上传文件的默认遮罩码
[root@yeqixian1 ~]# cat >> /etc/vsftpd/vu.list(可以不叫这个名字) <<EOF > tom > 123 > jerry > 456 > EOF
//将刚创建的文本格式用户名、密码文件使用db4工具转换成数据库文件// 奇数行为用户名;偶数行为密码
[root@yeqixian1 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vu.list
[root@yeqixian1 ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
[root@yeqixian1 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vu.db vu.list
[root@yeqixian1 ~]# rm -rf /etc/vsftpd/vu.list
//为提高虚拟用户帐号文件的安全性,应将文件权限设置为600,以避免数据外泄//上面的-T表示转换,-t表示加密方式使用hash算法加密
[root@yeqixian1 ~]# chmod 600 /etc/vsftpd/vu.*
[root@yeqixian1 ~]# ll /etc/vsftpd/
total 32
-rw------- 1 root root 125 Aug 3 2017 ftpusers
-rw------- 1 root root 361 Aug 3 2017 user_list
-rw------- 1 root root 5030 Aug 3 2017 vsftpd.conf
-rwxr–r-- 1 root root 338 Aug 3 2017 vsftpd_conf_migrate.sh
-rw------- 1 root root 12288 May 18 18:06 vu.db
[root@yeqixian1 ~]# useradd -d /var/ftproot -s /sbin/nologin(不允许登录) vftp
[root@yeqixian1 ~]# chmod 755 /var/ftproot/
[root@yeqixian1 ~]# ll -d /var/ftproot/
drwxr-xr-x 2 vftp vftp 62 May 18 18:14 /var/ftproot/
[root@yeqixian1 ~]# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak(备份)
[root@yeqixian1 ~]# vim /etc/pam.d/vsftpd
[root@yeqixian1 ~]# cat /etc/pam.d/vsftpd(先删除全文:用%d)
#%PAM-1.0M-1.0M-1.0
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu
[root@yeqixian1 ~]# echo ‘guest_enable=YES’ >> /etc/vsftpd/vsftpd.conf(启动虚拟用户)
[root@yeqixian1 ~]# echo ‘guest_username=vftp’ >> /etc/vsftpd/vsftpd.conf(将虚拟用户映射为vftp用户)
[root@yeqixian1 ~]# mkdir /etc/vsftpd/vusers_dir
[root@yeqixian1 ~]# echo ‘user_config_dir=/etc/vsftpd/vusers_dir’ >> /etc/vsftpd/vsftpd.conf
[root@yeqixian1 ~]# echo ‘allow_writeable_chroot=YES’ >> /etc/vsftpd/vsftpd.conf
//有了上述配置后,就可以在/etc/vsftpd/vusers_dir目录中为每个虚拟用户分别建立配置文件了。
//例如,若要使用虚拟用户tom能够上传文件、创建目录,而jerry只有默认的下载权限,
//可以执行以下操作
[root@yeqixian1 ~]# ll /etc/vsftpd/
total 32
-rw------- 1 root root 125 Aug 3 2017 ftpusers
-rw------- 1 root root 361 Aug 3 2017 user_list
-rw------- 1 root root 5133 May 18 18:50 vsftpd.conf
-rwxr–r-- 1 root root 338 Aug 3 2017 vsftpd_conf_migrate.sh
-rw------- 1 root root 12288 May 18 18:06 vu.db
drwxr-xr-x 2 root root 6 May 18 18:49 vusers_dir
//设置tom用户可上传文件、创建目录
[root@yeqixian1 ~]# echo ‘anon_upload_enable=YES’ >> /etc/vsftpd/vusers_dir/tom
[root@yeqixian1 ~]# echo ‘anon_mkdir_write_enable=YES’ >> /etc/vsftpd/vusers_dir/tom
[root@yeqixian1 ~]# echo ‘anon_umask=022’ >> /etc/vsftpd/vusers_dir/tom
//如果要删除要加anon_other_write_enable=YES
//设置jerry用户只有默认的下载权限,只需要创建一个名为jerry的空文件即可
[root@yeqixian1 ~]# touch /etc/vsftpd/vusers_dir/jerry
//注意:虚拟用户是通过匿名访问的,所以必须开启匿名访问功能!!!
//启动服务
[root@yeqixian1 ~]# systemctl start vsftpd
[root@yeqixian1 ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 :60765 :
LISTEN 0 64 :2049 :
LISTEN 0 25 :514 :
LISTEN 0 64 :43144 :
LISTEN 0 50 :3306 :
LISTEN 0 128 :111 :
LISTEN 0 128 :20048 :
LISTEN 0 128 :22 :
LISTEN 0 100 127.0.0.1:25 :
LISTEN 0 64 :::2049 :::
LISTEN 0 25 :::514 :::
LISTEN 0 64 :::42756 :::
LISTEN 0 128 :::111 :::
LISTEN 0 128 :::80 :::
LISTEN 0 128 :::20048 :::
LISTEN 0 32 :::21 :::
LISTEN 0 128 :::22 :::
LISTEN 0 100 ::1:25 ::😗
LISTEN 0 128 :::443 ::😗
LISTEN 0 128 :::51099 ::😗
//所有的虚拟用户会被统一映射为一个指定的系统帐号,访问的共享位置即为此系统帐号的家目录 //各虚拟用户可被赋予不同的访问权限,通过匿名用户的权限控制参数进行指定 //虚拟用户帐号的存储方式: 1.文件:编辑文件,此文件需要被编码为hash格式。 奇数行为用户名 偶数行为密码 2.关系型数据库的表中: 通过即时查询数据库完成用户认证 mysql库:pam要依赖于pam_mysql软件,可以通过epel源yum安装
7.常用命令
//帮助ftp> help Commands may be abbreviated. Commands are: ! debug mdir sendport site $ dir mget put size account disconnect mkdir pwd status append exit mls quit struct ascii form mode quote system bell get modtime recv sunique binary glob mput reget tenex bye hash newer rstatus tick case help nmap rhelp trace cd idle nlist rename type cdup image ntrans reset user chmod lcd open restart umask close ls prompt rmdir verbose cr macdef passive runique ? delete mdelete proxy send lftp yeiqi@192.168.116.145:~> help !<shell-command> (commands) alias [<name> [<value>]] attach [PID] bookmark [SUBCMD] cache [SUBCMD] cat [-b] <files> cd <rdir> chmod [OPTS] mode file... close [-a] [re]cls [opts] [path/][pattern] debug [<level>|off] [-o <file>] du [options] <dirs> exit [<code>|bg] get [OPTS] <rfile> [-o <lfile>] glob [OPTS] <cmd> <args> help [<cmd>] history -w file|-r file|-c|-l [cnt] jobs [-v] [<job_no...>] kill all|<job_no> lcd <ldir> lftp [OPTS] <site> ln [-s] <file1> <file2> ls [<args>] mget [OPTS] <files> mirror [OPTS] [remote [local]] mkdir [-p] <dirs> module name [args] more <files> mput [OPTS] <files> mrm <files> mv <file1> <file2> [re]nlist [<args>] open [OPTS] <site> pget [OPTS] <rfile> [-o <lfile>] put [OPTS] <lfile> [-o <rfile>] pwd [-p] queue [OPTS] [<cmd>] quote <cmd> repeat [OPTS] [delay] [command] rm [-r] [-f] <files> rmdir [-f] <dirs> scache [<session_no>] set [OPT] [<var> [<val>]] site <site-cmd> source <file> torrent [-O <dir>] <file|URL>... user <user|URL> [<pass>] wait [<jobno>] zcat <files> zmore <files>//下载
get(单个文件下载)
mget(多个文件下载)
下载目录
mirror<目录>(目录下载)
匿名用户下载目录
方法一 > mget -d DIRNAME/*
方法二 > mirror DIRNAME
put(单个文件上传)
mput(多个文件上传)
上传目录
mirror<目录><目录>上传(同步)
匿名用户上传目录
方法一 >mput -d DIRNAME/*
方法二 >mirror -R DIRNAME (后面再加文件名,改一个名字)
lcd
//选择要下载的目录(服务器的目录)cd
- QFTP的配置使用以及避免下载文件为0kb的注意事项
- 【Linux】Vsftp配置ftp服务以及Quota配置磁盘限额
- 通过ADB操作/查看SQLite数据库以及Mac OS X下adb shell配置与启动
- ASP.NET MVC 环境下CKeditor 的配置以及用jQuery进行数据存取操作
- 支付宝API:return_url 和 notify_url 的区别及其操作以及常见错误提示
- Hibernate的配置以及操作
- 配置yum源以及使用yum进行操作
- ftp以及smb的配置
- Windows下常用的100个CMD指令以及常见的操作
- Windows下常用的100个CMD指令以及常见的操作
- java数组以及常见的遍历,最值,逆序,查表的操作
- FTP原理以及vsftpd服务配置
- PHP/Yii2操作Cookie,常见问题以及注意事项
- oracle 环境配置以及基本操作
- nginx 常见参数以及重定向参数配置
- win10 关于oracle和PLSQL Developer的安装、配置,以及常见问题解决
- 常见跨域解决方案以及Ocelot 跨域配置
- oracle常见为题汇总,以及一个简单数据连接操作工厂
- 开发中常见git操作以及错误解决办法
- nginx 常见参数以及重定向参数配置