FTP - 简书

FTP

一.FTP简介和原理

FTP即文件传输协议, CS架构, Linux下搭建ftp服务器需要安装vsftpd服务
测试示例
web01(192.168.5.131)安装vsftpd服务端, web02(192.168.5.132)安装ftp客户端

vsftpd安装
- yum -y install vsftpd
- 安装后开启服务, service vsftpd start, 默认监听21端口
- 关闭防火墙: chkconfig --level 2345 iptables off和service iptables stop
- 关闭selinux: 修改/etc/selinux/config, 修改为SELINUX=disabled, reboot
ftp客户端安装
- yum -y install ftp
- 连接web01, 服务端需要关闭防火墙和selinux, 格式为 ftp 服务端 ftp web01

[root@web02 ~]# ftp web01
Connected to web01 (192.168.5.131).
220 (vsFTPd 2.2.2)
Name (web01:root): uar
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

ftp默认登录方式
- 匿名用户 anonymous或ftp
- 本地用户使用Linux系统用户和密码
  - ftp默认使是明文传输, Linux可以使用命令tcpdump -i eth0 -nnX port 21抓包, 当客户端连接上后, 输入的用户名和密码就会被抓包工具抓到, 看到明文的r用户名和密码, 所以默认禁止使用root登陆到ftp服务端
- 虚拟用户管理员自定义的模拟用户

二. FTP配置文件

主配置文件: /etc/vsftpd/vsftpd.conf
- listen_address=192.168.5.132 设置监听的ip地址
- listen_port=21 设置监听端口
- download_enable=YES 能否下载
- max_clients=1 显示并发客户端连接数
- max_per_ip=0 显示同一ip地址的并发连接数
用户访问权限控制文件(黑名单):
- /etc/ftpusers
- user_list

四. 客户端使用

使用ftp命令登陆 ftp web01
ftp交互模式指令如下
- help 帮助
- get 下载
- mget 下载一批文件
- put 上传
- mput 上传一批文件
- quit 退出
在windows资源管理器地址栏输入ftp://uar@192.168.5.131也可以连接到web01这台主机上
在windows下使用其他软件, 如winscp, 新建连接, 选择ftp协议, 端口21, 输入主机地址, 用户名, 密码就可以登录

五. 匿名用户访问

[root@web02 ~]# ftp web01
Connected to web01 (192.168.5.131).
220 (vsFTPd 2.2.2)

匿名用户登录, 默认使用ftp用户, 登陆后默认家目录为/var/ftp/目录下

Name (web01:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/"
ftp> ls
227 Entering Passive Mode (192,168,5,131,135,215).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0            4096 Mar 22  2017 pub
226 Directory send OK.
ftp>

/var/ftp目录权限为
drwxr-xr-x. 3 root root 4096 1月 21 18:47 /var/ftp/, 所以匿名用户(ftp)对该目录没有编辑权限, 也就是不能增删改目录中的文件, 所以也就不能上传文件;
建议更改/var/ftp/pub目录的所有者为ftp用户, 从而将文件上传到pub目录下

最后编辑于：2018.01.21 17:18:56