分类： LINUX
2018-09-01 16:15:53
FTP全称为文件传输协议
利用FTP可以给用户提供上传和下载文件的服务
采用客户机/服务器模式
FTP连接方式
控制连接：标准端口为21，用于发送FTP命令信息
数据连接：标准端口为20，用于上传、下载数据
数据连接的建立类型：
主动模式：服务端从20端口主动向客户端发起连接
被动模式：服务端在指定范围内的某个端口被动等待客户端发起连接
FTP传输模式
文本模式：ASCII模式，以文本序列传输数据
二进制模式：Binary模式，以二进制序列传输数据
主动模式：
客户端从一个随机的大于1024以上的端口N连接到服务器的21端口，客户端开始监听端口N+1同时发送命令“port N+1”,告诉服务器开放了N+1端口。服务器使用20端口回连到客户端指定的N+1端口开始传输数据。
被动模式：
客户端从一个随机的大于1024以上的端口N连接到服务器的21端口，开始监听端口N+1，并且 同时发送命令PASV。结果服务器会开启一个随机的大于1024以上的端口P，并发送”PORT P”命令给客户端，然后客户端发起从本地端口N+1到服务器的端口P的连接来传送数据。
FTP用户的类型
匿名用户：anonymous或ftp
本地用户：
帐号名称、密码等信息保存在passwd、shadow文件中
虚拟用户：
使用独立的帐号/密码数据文件
常见的FTP服务器程序
IIS、Serv-U
wu-ftpd、Proftpd
vsftpd（Very Secure FTP Daemon）
常见的FTP客户端程序
ftp命令 lftp
CuteFTP、FlashFXP、LeapFTP、Filezilla
gftp、kuftp
vsftpd软件包
官方站点:
主程序：/usr/sbin/vsftpd
服务名：vsftpd
用户控制列表文件
/etc/vsftpd/ftpusers （兼容性文件）
/etc/vsftpd/user_list （vsftp专用）
主配置文件
/etc/vsftpd/vsftpd.conf
常用的全局配置项
listen=YES：是否以独立运行的方式监听服务
listen_address=192.168.4.1：设置监听的IP地址
listen_port=21：设置监听FTP服务的端口号
write_enable=YES：是否启用写入权限(上传，删除文件都要开启这个选项)
download_enable＝YES：是否允许下载文件
userlist_enable=YES：是否启用user_list列表文件
userlist_deny=YES：是否禁用user_list中的用户
max_clients=0：限制并发客户端连接数（0为无限）
max_per_ip=0：限制同一IP地址的并发连接数（0为无限）
pasv_enable=YES: 启动被动链接模式，一定要设置为YES
常用的匿名FTP配置项
anonymous_enable=YES：启用匿名访问
anon_umask=022：匿名用户所上传文件的权限掩码 (077禁止下载)
anon_root=/var/ftp：匿名用户的FTP根目录
anon_upload_enable=YES：允许匿名用户上传文件
anon_mkdir_write_enable=YES：允许匿名用户创建目录
anon_other_write_enable=YES：开放匿名用户其他写入权： 如删除、改名、覆盖及删除文件
anon_max_rate=0：限制最大传输速率，单位为字节（0为无限制
常用的本地用户FTP配置项
默认FTP根目录为该用户的宿主目录
local_enable=YES：是否启用本地系统用户
local_umask=022：本地用户所上传文件的权限掩码
local_root=/var/ftp：设置本地用户的FTP根目录
chroot_local_user=YES：是否将用户禁锢在主目录
local_max_rate=0：限制最大传输速率（字节/秒）
实验一：
cd /mnt/Packages
rpm -ivh vsftpd*
匿名访问（用户名为ftp 或annoymous登陆）
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
[root@localhost ~]# service vsftpd restart
验证：
[root@localhost Packages]# ftp 192.168.2.103
Connected to 192.168.2.103 (192.168.2.103).
220 (vsFTPd 2.2.2)
Name (192.168.2.103:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,2,103,238,124).
150 Here comes the directory listing.
drwxr-xr-x 2 0 0 4096 Dec 14 15:50 123.txt
226 Directory send OK.
匿名访问时的默认目录是：/var/ftp
实验二：
本地用户访问：修改配置文件，将匿名用户配置项修改为NO
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
chroot_local_user=YES
[root@localhost ~]# service vsftpd restart
验证：
[root@localhost ~]# ftp 192.168.2.103
Connected to 192.168.2.103 (192.168.2.103).
220 (vsFTPd 2.2.2)
Name (192.168.2.103:root): ftpuser1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,2,103,65,232).
150 Here comes the directory listing.
226 Directory send OK.
ftp> cd ..
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,2,103,149,238).
150 Here comes the directory listing.
drwx------ 4 501 502 4096 Dec 14 16:05 ftpuser1
drwx------ 4 100 501 4096 Nov 08 07:57 nagios
drwx------ 4 500 500 4096 Dec 05 14:29 xiaojingjing
226 Directory send OK.
ftp> cd ftpuser1
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,2,103,183,123).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 0 Dec 14 16:06 user_access.txt
226 Directory send OK.
ftp> lcd /root/
Local directory now /root
ftp> get user_access.txt
local: user_access.txt remote: user_access.txt
227 Entering Passive Mode (192,168,2,103,172,15).
150 Opening BINARY mode data connection for user_access.txt (0 bytes).
226 Transfer complete.
ftp> put index.html
local: index.html remote: index.html
227 Entering Passive Mode (192,168,2,103,209,60).
150 Ok to send data.
226 Transfer complete.
303 bytes sent in 4e-05 secs (7575.00 Kbytes/sec)
ftp> ls
227 Entering Passive Mode (192,168,2,103,203,184).
150 Here comes the directory listing.
-rw-r--r-- 1 501 502 303 Dec 14 16:07 index.html
-rw-r--r-- 1 0 0 0 Dec 14 16:06 user_access.txt
226 Directory send OK.
默认访问目录为本地用户家目录。
实验三：
设置虚拟用户访问：
rpm -ivh db4-utils* #首先安装用于加密虚拟用户账号的加密程序
cd /etc/vsftpd/
vim users.list #创建虚拟用户列表
zhangsan
123
lisi
456
wangmazi
789
db_load -T -t hash -f users.list users.db
#创建Berkely DB 格式的数据库文件
#选项-T允许应用程序能够将文本文件转译载入进数据库。由于我们之后是将虚拟用户的信息以文件方式存储在文件里的，为了让Vsftpd这个应用程序能够通过文本来载入用户数据，必须要使用这个选项。
指定了选项-T，那么一定要追加子选项-t；子选项-t，追加在在-T选项后，用来指定转译载入的数据库类型。
-f 参数后面接包含用户名和密码的文本文件，文件的内容是：奇数行用户名、偶数行密码
hash就是使用hash码加密
db_load -T -t hash -f /etc/vsftpd/users.list /etc/vsftpd/users.db前提就是在linux下配置好Vsftp环境确保db_load命令可以使用就是将用户文本信息文件转换为db数据库并使用hash加密。
useradd -d /www/aiya -s /sbin/nologin aiya #如果指定家目录报错，就使用chown来修改该目录的属主与属组 chown aiya.aiya /www/aiya
vim /etc/pam.d/user.vu
[root@localhost vsftpd]# chmod 600 users.*(仅属主权限为rw,其他用户没有任何权限)
[root@localhost vsftpd]# cat /etc/pam.d/user.vu
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/users
account required pam_userdb.so db=/etc/vsftpd/users
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
#这里的local_enable选项必须开启否则验证登陆时报错：
#[root@localhost ~]# ftp 192.168.2.103
#Connected to 192.168.2.103 (192.168.2.103).
#500 OOPS: vsftpd: both local and anonymous access disabled!
tcp_wrappers=YES
pam_service_name=user.vu
guest_enable=yes
guest_username=aiya
#user_config_dir=/etc/vsftpd/user.dir
#这里单独对每一个虚拟用户设置权限。在配置文件中对应添加的配置行：#user_config_dir=/etc/vsftpd/user.dir
mkdir user.dir
cd user.dir/
vim zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
配置完成之后重启服务
service vsftpd restart
tail -f /var/log/secure 登录日志。
验证：
[root@localhost ~]# ftp 192.168.2.103
Connected to 192.168.2.103 (192.168.2.103).
220 (vsFTPd 2.2.2)
Name (192.168.2.103:root): zhangsan
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd 123
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,2,103,54,45).
150 Here comes the directory listing.
226 Directory send OK.
ftp> ls
227 Entering Passive Mode (192,168,2,103,160,130).
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 0 Dec 14 22:57 test.zhangsan
226 Directory send OK.
注意：访问服务时一定要注意关闭服务器端的防火墙以及selinux。否则访问可能被拒绝。
