Linux 实战

30、Linux 实战：Linux-Vsftpd

Vsftpd

FTP（File Transfer Protocol）：文件传输协议

1）属于TCP/IP协议（基于C/S模式）

2）默认占用20端口（传输数据）和21端口（传输命令）

FTP工作模式分为以下两种：

1）主动模式：FTP服务器主动向客户端发起连接请求；

2）被动模式：FTP服务器等待客户端发起连接请求（默认工作模式）；

vsftpd（very secure ftp daemon）：非常安全的FTP守护进程

1）基于FTP协议开发，运行在Linux系统上的FTP服务程序

vsftpd三种认证模式：

1）匿名开放模式：所有人均可访问并登录FTP服务器（无需身份验证）；

2）本地用户模式：基于Linux系统本地用户的认证模式；

3）虚拟用户模式：基于独立的用户数据库文件，创建虚拟用户

//虚拟用户信息在Linux系统上不存在（安全性最高）

//为管理虚拟用户对本地文档的属性权限，需创建映射虚拟用户的本地用户

配置

vsftpd安装指令：yum install -y vsftpd

如：在系统中安装vsftpd

配置防火墙指令：
1）iptables -F

2）service iptables save

//iptables中默认禁止FTP传输协议的端口号

/etc/vsftpd/vsftpd.conf：vsftpd服务的主配置的文件

1）常用的配置参数如下：

参数	说明
全局性参数
listen=YSE/NO	是否以独立运行的方式监听服务
listen_address=IP	指定监听的IP地址
listen_port=端口号	指定监听端口号
download_enable=YES/NO	是否允许下载文档
userlist_enable=YES/NO userlist_deny=YES/No	允许/拒绝/etc/vsftpd/user_list文件内的用户登录
max_clients=N	指定最大客户端连接数为N （0为无限制）
max_per_ip=N	指定一个IP的最大连接数为N （0为无限制）
匿名开放模式参数
anonymous_enable=YES/NO	是否允许匿名用户登录
anon_root=目录路径	指定匿名用户的FTP根目录
anonymous_upload_enable=YES/NO	是否允许匿名用户上传文件
anon_mask=umask值	指定匿名用户上传文件的umask值
anon_max_rate=N	指定匿名用户的最大传输速率为N （0为无限制）
anon_mkdir_write_enable=YES/NO	是否允许匿名用户创建目录
anon_other_write_enable=YES/NO	是否配置匿名用户全部权限
本地用户模式参数
local_enable=YES/NO	是否允许本地用户登录
local_root=目录路径	指定本地用户的FTP根目录
local_mask=umask值	指定本地用户上传文件的umask值
local_max_rate=N	指定本地用户的最大传输速率为N （0为无限制）
chroot_local_user=YES/NO	是否限制本地用户权限在FTP目录
虚拟用户模式参数
guest_enable=YES/NO	是否允许虚拟用户登录
guest_username=本地用户	指定映射虚拟用户的本地用户
user_config_dir=目录路径	指定虚拟用户权限配置文件的目录
pam_service_name=PAM文件路径	指定PAM验证文件（默认为/etc/pam.d/vsftpd）

//配置虚拟用户模式使用的是匿名开放模式参数

如：查看/etc/vsftpd/vsftpd.conf文件

ftp：Linux系统中以命令行界面管理FTP传输服务的客户端工具

ftp安装指令：yum install -y ftp

如：在系统中安装ftp

匿名开放模式

匿名开放模式：vsftpd服务默认模式

1）登录用户名统一为“anonymous”密码为空

2）默认登录访问的是/var/ftp目录（可通过配置匿名根目录修改）

如：配置匿名开发模式的FTP服务器

1）配置vsftpd服务的主配置文件/etc/vsftpd/vsftpd.conf；

2）配置根目录下默认目录pub的属主；

//不能更改/var/ftp目录，否则无法登录FTP服务器

3）配置SELinux策略；

4）登录192.168.121.128服务器，尝试增、删、改和查权限

ftp命令：通过身份验证登录FTP服务器

指令格式：ftp FTP服务器IP

ftp命令登录FTP服务器后，常用命令如下：

命令	说明
基础命令
ls	列出当前目录下的文档
pwd	列出当前工作目录
cd 目录路径	切换工作目录
status	列出FTP连接状态
quit	退出FTP服务器
文档命令
rename 原文件名新文件名	重命名指定文件
delete 文件路径	删除指定文件
mdelete	删除多个文件
mkdir 目录路径	创建指定目录
rmdir 目录路径	删除指定目录
上传/下载命令
ascii	指定默认以ASCII码方式传输文件
binary	指定默认以二进制方式传输文件
get 目的文件路径本地文件路径	下载单个文件
mget 文件路径	下载多个文件
put 本地文件路径目的文件路径	上传单个文件
mput 文件路径	上传多个文件