ftp搭建服务器搭建

ftp介绍

FTP是File Transfer Protocol(文件传输协议)，就是专门用来传输文件的协议

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务

ftp连接及连接模式
- 控制连接：TCP21，用于发送FTP命令信息
- 数据连接：TCP20，用于上传，下载数据
- 数据连接建立的类型
  - 主动模式：服务端从20端口主动向客户端发起连接
  - 被动模式：服务端在指定范围内某个端口等待客户端连接
ftp传输模式
- 文本模式： ASCII模式，以文本序列传输数据
- 二进制模式：Binary模式，以二进制序列传输数据
ftp用户类型

匿名用户（ftp，一般用于公共资料）

本地用户（系统用户，有一定系统隐患）

虚拟用户（相当于给系统用户设置别名）

ftp服务器搭建

服务端安装vsftp软件包

]# yum -y install vsftpd
]# rpm -qa | grep vsftpd
vsftpd-3.0.2-27.el7.x86_64
]# grep -v '^#' /etc/vsftpd/vsftpd.conf
anonymous_enable=YES             //启用匿名用户访问
local_enable=YES                  //本地用户访问
write_enable=YES                  //允许写入
local_umask=022
anon_upload_enable=YES             //允许匿名用户上传
anon_mkdir_write_enable=YES          //允许匿名用户上传目录 
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
listen_ipv6=NO

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
]# systemctl start vsftpd
]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd
/etc/vsftpd/ftpusers   //黑名单
/usr/sbin/vsftpd
/etc/vsftpd/user_list    //控制用户设置
/etc/vsftpd/vsftpd.conf
/usr/share/man/man5/vsftpd.conf.5.gz
/usr/share/man/man8/vsftpd.8.gz
/var/ftp                      //默认匿名用户使用目录
/var/ftp/pub                 //匿名用户上传文件目录

安装后默认支持匿名登陆

客户端安装ftp或lftp（客户端软件）

]# yum -y install ftp
]# rpm -qa | grep ftp


]# ftp 192.168.1.20
Connected to 192.168.1.20 (192.168.1.20).
220 (vsFTPd 3.0.2)
Name (192.168.1.20:root): ftp              //匿名登陆，密码为空
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,1,20,124,141).
150 Here comes the directory listing.
drwxr-xr-x    2 0        0               6 Apr 01 04:55 pub
226 Directory send OK.
ftp>

本地用户登录设置：

主配置文件
]# grep -v "^#" vsftpd.conf 
anonymous_enable=YES
local_enable=YES            //本地用户开启
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
listen_ipv6=NO
allow_writeable_chroot=YES              //紧固在根下
pam_service_name=vsftpd
userlist_enable=NO            //和/etc/vsftpd/ftpusers; /etc/vsftpd/userlist配合使用    
tcp_wrappers=YES
用户控制文件
]# cat /etc/vsftpd/user_list
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
lisi
#如果userlist_deny=NO，则只允许在此文件中用户访问
#如果userlist_deny=YES(默认)，永远不允许用户在此文件中，并且
甚至不提示输入密码。
请注意，默认的vsftpd pam配置还检查/etc/ vsftpdf /ftpusers（黑名单）

虚拟用户登录：

创建用户列表
]# cat /etc/vsftpd/vuser.list 
mike
123
tom
456
将用户列表文件转换成用户数据库文件
]# cd /etc/vsftpd/
]# db_load -T -t hash -f vuser.list vuser.db
]# chmod 600 vuser.*
]# ll
总用量 36
-rw------- 1 root root   120 7月  19 09:28 ftpusers
-rw------- 1 root root   287 7月  18 16:58 user_list
-rw------- 1 root root  5139 7月  19 09:27 vsftpd.conf
-rwxr--r-- 1 root root   338 4月   1 12:55 vsftpd_conf_migrate.sh
-rw------- 1 root root 12288 7月  19 09:38 vuser.db
-rw------- 1 root root    17 7月  19 09:36 vuser.list
给虚拟用户创建映射的系统用户
]# useradd  -d /data/cos -s /sbin/nologin virtual
]# chmod 755 /data/cos
]# vim /etc/pam.d/vsftpd.vu 
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
]# grep -v "^#"  /etc/vsftpd/vsftpd.conf 
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_umask=022           
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
listen_ipv6=NO
allow_writeable_chroot=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
#新加的
guest_enable=YES    //来访用户开启     
guest_username=virtual    //指定来访用户
pam_service_name=vsftpd.vu   //数据库文件
#user_config_dir=/etc/vsftpd/vusers_dir //虚拟用户的配置文件目录（需要时加上，不加所有用户权限一
样）
]# systemctl start vsftpd

给虚拟用户创建独立的权限配置

]# cat /etc/vsftpd/vusers_dir/tom    //给虚拟用户设置单独的权限（如需要）     
anon_upload_enable=YES
anon_mkdir_write_enable=YES