您的位置:首页 > 编程语言 > PHP开发

ftp配置以及常见操作

2020-06-29 04:52 489 查看

ftp的运用

  • 4. 用户认证
  • 5. vsftpd
  • 6. 用户的配置
  • 7.常用命令
  • 1. ftp简介

    网络文件共享服务主流的主要有三种,分别是ftp、nfs、samba。
    FTP用于internet上的控制文件的双向传输。

    2. ftp架构

    FTP工作于应用层,监听于tcp的21号端口,是一种C/S架构的应用程序。

    客户端工具 服务端软件
    ftp
    lftp(常用),lftpget
    wget,curl
    filezilla
    gftp(Linux GUI)
    商业软件(flashfxp,cuteftp)
    wu-ftpd
    proftpd(提供web接口的一种ftp服务端程序)
    pureftp
    vsftpd(Very Secure 常用)
    ServU(windows平台的一种强大ftp服务端程序)

    3. ftp数据连接模式

    ftp有2种数据连接模式:命令连接和数据连接
    1. 命令连接:使用户可以登录,并保持连接
    2. 数据连接:建立文件传输的通道
    其中数据连接需要关注的有2点,一是数据传输格式,二是数据传输模式 数据传输格式有以下两种:

    文件传输
    二进制传输

    数据传输模式也有2种:

    主动模式:由服务器端创建数据连接
    被动模式:由客户端创建数据连接

    *两种数据传输模式的建立过程:
    传输模式 建立过程
    主动模式 命令连接:
    Client(1025)–> Server(21)
    客户端以一个随机端口(大于1023)来连服务器端的21号端口
    数据连接:
    Server(20/tcp) --> Client(1025+1)
    服务器端以自己的20号端口去连客户端创建命令连接时使用的随机端口+1的端口号
    被动模式 命令连接:
    Client(1110) --> Server(21)
    客户端以一个随机端口来连成服务器端的21号端口
    数据连接:
    Client(1110+1) --> Server(随机端口:通过21端口告知的端口号)
    客户端以创建命令连接的端口+1的端口号去连服务器端通过命令连接告知自己的一个随机端口号来创建数据连接

    主动模式有个弊端,因为客户端的端口是随机的,客户端如果开了防火墙,则服务器端去连客户端创建数据连接时可能会被拒绝

    4. 用户认证

    ftp的用户主要有三种:

    虚拟用户:把真实用户映射成为一个假的用户;基于匿名用户(仅用于访问某特定服务中的资源)
    系统用户:登录真实用户(一般不用;root默认不能登录)
    匿名用户:直接用ftp+IP的方式登录

    5. vsftpd

    此处我们要说的ftp应用程序是vsftpd,这也是在公司中用得最多的一款ftp软件。

    5.1 vsftpd安装

    [root@yeqixian ~]# yum -y install vsftpd

    5.2 vsftpd配置

    /etc/pam.d/vsftpd //vsftpd用户认证配置文件(配置虚拟用户时使用)
    /etc/vsftpd/ //配置文件目录
    /etc/vsftpd/vsftpd.conf //主配置文件

    //匿名用户(映射为ftp用户)的共享资源位置是/var/ftp
    //系统用户通过ftp访问的资源位置为用户的家目录
    //虚拟用户通过ftp访问的资源位置为映射成为指定虚拟用户的指定系统用户的家目录

    vsftpd常见的配置参数:
    参数 作用
    anonymous_enable=YES 启用匿名用户登录
    local_root=/xxx/xxx(/opt/pub;在其下面创建一个目录,这个目录得给ftp用户读写执行权限) 改变本地用户家目录
    anon_root=/xxx/xxx(/opt/pub;在其下面创建一个目录,这个目录得给ftp用户读写执行权限) 改变匿名用户家目录
    anon_upload_enable=YES 允许匿名用户上传
    anon_mkdir_write_enable=YES 允许匿名用户创建目录,但是不能删除
    anon_other_write_enable=YES 允许匿名用户创建和删除目录
    local_enable=YES 启用本地用户登录
    write_enable=YES 允许本地用户有写权限
    anon_umask=022 通过ftp上传文件的默认遮罩码
    local_umask=022 通过ftp上传文件的默认遮罩码
    chroot_local_user=YES(一定要配置;与allow_writeable_chroot=YES连用) 禁锢所有的ftp本地用户于其家目录中
    chroot_list_enable=YES 开启禁锢文件列表
    需要与chroot_list_file参数一起使用
    chroot_list_file=/etc/vsftpd/chroot_list 指定禁锢列表文件路径
    在此文件里面的用户将被禁锢在其家目录中
    allow_writeable_chroot=YES(默认没设置) 允许被禁锢的用户家目录有写权限
    xferlog_enable=YES 是否启用传输日志,记录ftp传输过程
    xferlog_std_format=YES 传输日志是否使用标准格式
    xferlog_file=/var/log/xferlog 指定传输日志存储的位置
    chown_uploads=YES 是否启用改变上传文件属主的功能需要与chown_username=参数一起使用
    chown_username=whoever 指定要将上传的文件的属主改为哪个用户
    此用户必须在系统中存在
    pam_service_name=vsftpd 指定vsftpd使用/etc/pam.d下的哪个pam配置文件进行用户认证
    userlist_enable=YES 是否启用控制用户登录的列表文件:
    默认为/etc/vsftpd/user_list文件
    userlist_deny=YES 是否拒绝userlist指定的列表文件中存在的用户登录ftp
    max_clients=# 最大并发连接数
    max_per_ip=# 每个IP可同时发起的并发请求数
    anon_max_rate 匿名用户的最大传输速率,单位是“字节/秒”
    local_max_rate 本地用户的最大传输速率,单位是“字节/秒”
    dirmessage_enable=YES(只适用于ftp) 启用某目录下的.message描述信息
    假定有一个目录为/upload,在其下创建一个文件名为.message,
    在文件内写入一些描述信息,则当用户切换至/upload目录下时会自动显示.message文件中的内容
    message_file 设置访问一个目录时获得的目录信息文件的文件名,默认是.message
    idle_session_timeout=600(只适用于ftp;不会退出ftp;但之后会无法操作) 设置默认的断开不活跃session的时间
    data_connection_timeout=120(比idle_session_timeout时间短) 设置数据传输超时时间
    ftpd_banner=“Welcome to chenlf FTP service.” (只适用于ftp) 定制欢迎信息,登录ftp时自动显示

    6. 用户的配置

    //下载ftp
    [root@yeqixian ~]# yum -y install ftp
    //下载lftp
    [root@yeqixian ~]# yum -y install lftp
    //匿名登录:(默认只能下载)
    [root@yeqixian1 ~]# ftp 192.168.116.145
    Connected to 192.168.116.145 (192.168.116.145).
    220 (vsFTPd 3.0.2)
    Name (192.168.116.145:root): ftp
    331 Please specify the password.
    Password:(不需要密码)
    230 Login successful.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp>
    ftp> ls
    227 Entering Passive Mode (192,168,116,145,131,145).
    150 Here comes the directory listing.
    drwxr-xr-x    2 0        0               6 Aug 03  2017 pub
    226 Directory send OK.
    [root@yeqixian1 ~]# ls /var/ftp/
    pub
    //系统用户登录:
    [root@yeqixian1 ~]# echo '123456' |passwd --stdin yeiqi(如果之前有密码;则不需要设置)
    [root@yeqixian1 ~]# lftp -u yeiqi,123456 192.168.116.145
    lftp yeiqi@192.168.116.145:~>
    //虚拟用户登录:
    //安装依赖的程序:(默认拥有)

    epel-release
    libdb-utils
    vsftpd

    //将/etc/vsftpd/vsftpd.conf中的下面这些前面加#号注释,防止后面冲突。

    anon_upload_enable=YES| 允许匿名用户上传|
    anon_mkdir_write_enable=YES |允许匿名用户创建目录,但是不能删除|
    anon_other_write_enable=YES| 允许匿名用户创建和删除目录|
    |anon_umask=022 |通过ftp上传文件的默认遮罩码

    //创建文本格式的用户名、密码列表,例如若要添加两个虚拟用户tom、jerry(必须是两个系统内没有的用户),密码分别为123、456
    [root@yeqixian1 ~]# cat >> /etc/vsftpd/vu.list(可以不叫这个名字) <<EOF
    > tom
    > 123
    > jerry
    > 456
    > EOF

    // 奇数行为用户名;偶数行为密码

    //将刚创建的文本格式用户名、密码文件使用db4工具转换成数据库文件

    [root@yeqixian1 ~]# ls /etc/vsftpd/
    ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vu.list
    [root@yeqixian1 ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
    [root@yeqixian1 ~]# ls /etc/vsftpd/
    ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vu.db vu.list
    [root@yeqixian1 ~]# rm -rf /etc/vsftpd/vu.list

    //上面的-T表示转换,-t表示加密方式使用hash算法加密

    //为提高虚拟用户帐号文件的安全性,应将文件权限设置为600,以避免数据外泄

    [root@yeqixian1 ~]# chmod 600 /etc/vsftpd/vu.*
    [root@yeqixian1 ~]# ll /etc/vsftpd/
    total 32
    -rw------- 1 root root 125 Aug 3 2017 ftpusers
    -rw------- 1 root root 361 Aug 3 2017 user_list
    -rw------- 1 root root 5030 Aug 3 2017 vsftpd.conf
    -rwxr–r-- 1 root root 338 Aug 3 2017 vsftpd_conf_migrate.sh
    -rw------- 1 root root 12288 May 18 18:06 vu.db

    //添加虚拟用户的映射帐号、创建ftp根目录。例如要将使用的ftp根目录设置为/var/ftproot,映射帐号的名称为vftp,可以执行以下操作

    [root@yeqixian1 ~]# useradd -d /var/ftproot -s /sbin/nologin(不允许登录) vftp
    [root@yeqixian1 ~]# chmod 755 /var/ftproot/
    [root@yeqixian1 ~]# ll -d /var/ftproot/
    drwxr-xr-x 2 vftp vftp 62 May 18 18:14 /var/ftproot/

    //为虚拟用户建立PAM认证

    [root@yeqixian1 ~]# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak(备份)
    [root@yeqixian1 ~]# vim /etc/pam.d/vsftpd
    [root@yeqixian1 ~]# cat /etc/pam.d/vsftpd(先删除全文:用%d)
    #%PAM-1.0M-1.0M-1.0
    auth required pam_userdb.so db=/etc/vsftpd/vu
    account required pam_userdb.so db=/etc/vsftpd/vu

    //修改vsftpd配置文件,添加虚拟用户支持

    [root@yeqixian1 ~]# echo ‘guest_enable=YES’ >> /etc/vsftpd/vsftpd.conf(启动虚拟用户)
    [root@yeqixian1 ~]# echo ‘guest_username=vftp’ >> /etc/vsftpd/vsftpd.conf(将虚拟用户映射为vftp用户)

    //为不同的虚拟用户建立独立的配置文件

    [root@yeqixian1 ~]# mkdir /etc/vsftpd/vusers_dir
    [root@yeqixian1 ~]# echo ‘user_config_dir=/etc/vsftpd/vusers_dir’ >> /etc/vsftpd/vsftpd.conf
    [root@yeqixian1 ~]# echo ‘allow_writeable_chroot=YES’ >> /etc/vsftpd/vsftpd.conf

    //有了上述配置后,就可以在/etc/vsftpd/vusers_dir目录中为每个虚拟用户分别建立配置文件了。
    //例如,若要使用虚拟用户tom能够上传文件、创建目录,而jerry只有默认的下载权限,
    //可以执行以下操作
    [root@yeqixian1 ~]# ll /etc/vsftpd/
    total 32
    -rw------- 1 root root 125 Aug 3 2017 ftpusers
    -rw------- 1 root root 361 Aug 3 2017 user_list
    -rw------- 1 root root 5133 May 18 18:50 vsftpd.conf
    -rwxr–r-- 1 root root 338 Aug 3 2017 vsftpd_conf_migrate.sh
    -rw------- 1 root root 12288 May 18 18:06 vu.db
    drwxr-xr-x 2 root root 6 May 18 18:49 vusers_dir

    //设置tom用户可上传文件、创建目录
    [root@yeqixian1 ~]# echo ‘anon_upload_enable=YES’ >> /etc/vsftpd/vusers_dir/tom
    [root@yeqixian1 ~]# echo ‘anon_mkdir_write_enable=YES’ >> /etc/vsftpd/vusers_dir/tom
    [root@yeqixian1 ~]# echo ‘anon_umask=022’ >> /etc/vsftpd/vusers_dir/tom

    //如果要删除要加anon_other_write_enable=YES

    //设置jerry用户只有默认的下载权限,只需要创建一个名为jerry的空文件即可
    [root@yeqixian1 ~]# touch /etc/vsftpd/vusers_dir/jerry
    //注意:虚拟用户是通过匿名访问的,所以必须开启匿名访问功能!!!

    //启动服务
    [root@yeqixian1 ~]# systemctl start vsftpd
    [root@yeqixian1 ~]# ss -antl
    State Recv-Q Send-Q Local Address:Port Peer Address:Port
    LISTEN 0 128 :60765 :
    LISTEN 0 64 :2049 :
    LISTEN 0 25 :514 :
    LISTEN 0 64 :43144 :
    LISTEN 0 50 :3306 :
    LISTEN 0 128 :111 :
    LISTEN 0 128 :20048 :
    LISTEN 0 128 :22 :
    LISTEN 0 100 127.0.0.1:25 :
    LISTEN 0 64 :::2049 :::
    LISTEN 0 25 :::514 :::
    LISTEN 0 64 :::42756 :::
    LISTEN 0 128 :::111 :::
    LISTEN 0 128 :::80 :::
    LISTEN 0 128 :::20048 :::
    LISTEN 0 32 :::21 :::
    LISTEN 0 128 :::22 :::
    LISTEN 0 100 ::1:25 ::😗
    LISTEN 0 128 :::443 ::😗
    LISTEN 0 128 :::51099 ::😗

    //虚拟用户的配置:
    //所有的虚拟用户会被统一映射为一个指定的系统帐号,访问的共享位置即为此系统帐号的家目录
    //各虚拟用户可被赋予不同的访问权限,通过匿名用户的权限控制参数进行指定
    
    //虚拟用户帐号的存储方式:
    1.文件:编辑文件,此文件需要被编码为hash格式。
    奇数行为用户名
    偶数行为密码
    2.关系型数据库的表中:
    通过即时查询数据库完成用户认证
    mysql库:pam要依赖于pam_mysql软件,可以通过epel源yum安装


    7.常用命令

    //帮助
    ftp> help
    Commands may be abbreviated.  Commands are:
    
    !		debug		mdir		sendport	site
    $		dir		mget		put		size
    account		disconnect	mkdir		pwd		status
    append		exit		mls		quit		struct
    ascii		form		mode		quote		system
    bell		get		modtime		recv		sunique
    binary		glob		mput		reget		tenex
    bye		hash		newer		rstatus		tick
    case		help		nmap		rhelp		trace
    cd		idle		nlist		rename		type
    cdup		image		ntrans		reset		user
    chmod		lcd		open		restart		umask
    close		ls		prompt		rmdir		verbose
    cr		macdef		passive		runique		?
    delete		mdelete		proxy		send
    lftp yeiqi@192.168.116.145:~> help
    !<shell-command>                     (commands)
    alias [<name> [<value>]]             attach [PID]
    bookmark [SUBCMD]                    cache [SUBCMD]
    cat [-b] <files>                     cd <rdir>
    chmod [OPTS] mode file...            close [-a]
    [re]cls [opts] [path/][pattern]      debug [<level>|off] [-o <file>]
    du [options] <dirs>                  exit [<code>|bg]
    get [OPTS] <rfile> [-o <lfile>]      glob [OPTS] <cmd> <args>
    help [<cmd>]                         history -w file|-r file|-c|-l [cnt]
    jobs [-v] [<job_no...>]              kill all|<job_no>                    lcd <ldir>
    lftp [OPTS] <site>                   ln [-s] <file1> <file2>              ls [<args>]
    mget [OPTS] <files>                  mirror [OPTS] [remote [local]]
    mkdir [-p] <dirs>                    module name [args]
    more <files>                         mput [OPTS] <files>                  mrm <files>
    mv <file1> <file2>                   [re]nlist [<args>]
    open [OPTS] <site>                   pget [OPTS] <rfile> [-o <lfile>]
    put [OPTS] <lfile> [-o <rfile>]      pwd [-p]
    queue [OPTS] [<cmd>]                 quote <cmd>
    repeat [OPTS] [delay] [command]      rm [-r] [-f] <files>
    rmdir [-f] <dirs>                    scache [<session_no>]
    set [OPT] [<var> [<val>]]            site <site-cmd>
    source <file>                        torrent [-O <dir>] <file|URL>...
    user <user|URL> [<pass>]             wait [<jobno>]
    zcat <files>                         zmore <files>
    //下载

    get(单个文件下载)
    mget(多个文件下载)
    下载目录
    mirror<目录>(目录下载)
    匿名用户下载目录
    方法一 > mget -d DIRNAME/*
    方法二 > mirror DIRNAME

    //上传(默认只有root有写的权限;得有写的权限才能上传)

    put(单个文件上传)
    mput(多个文件上传)
    上传目录
    mirror<目录><目录>上传(同步)
    匿名用户上传目录
    方法一 >mput -d DIRNAME/*
    方法二 >mirror -R DIRNAME (后面再加文件名,改一个名字)

    //选择要下载到的目录(客户端的目录)

    lcd

    //选择要下载的目录(服务器的目录)

    cd

    内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
    标签: