25-Linux-服务-FTP基础

本是古典何须时尚 2022-08-25 02:28 156阅读 0赞

![SouthEast][]

# 说明 #

FTP, File Transfer Protocol  
一个 古老但应用极为广泛 的互联网协议  
FTP提供了一种可靠的方式在网络上进行文件共享.  
C/S 架构, 基于 TCP, 提供了数据传输的可靠性  
标准端口: 20 (数据端口) ; 21 (指令端口)

# 连接 #

FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。  
控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的。  
数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。  
FTP协议中，控制连接均有客户端发起，而数据连接有两种工作方式：PORT方式和PASV方式

# 工作模式 #

##  主动模式 ##

Active Mode. 由 服务端 发起数据传输的连接  
流程  
1) client 与 server的21端口 建立连接, 用于发送命令  
2) 接收数据  
在控制通道上发送 PORT命令  
PORT命令 包含 client用什么端口接收 server传过来的数据  
3) 传输数据  
server通过20端口 与client建立新的连接, 发送数据

##  被动模式 ##

Passive Mode. 由 客户端 发起数据传输的连接  
流程  
1) client 与 server的21端口 建立连接, 用于发送命令  
2) server打开一个 随机端口(1024~5000), 通知client在此端口上传输数据  
3) client 在 server通知的端口上建立连接

##  注 ##

由于网关防火墙的原因, server(外网)无法对client(内外)主动建立连接  
因此, 一般使用的是 被动模式

# vsftpd #

说明  
vsftpd, Very Secure FTP Daemon  
vsftpd 提供了一种 快速、稳定、安全 的FTP服务  
安装  
yum install -y vsftpd  
启动  
service vsftpd restart

[root@wuqinfei ~]# service vsftpd restart
    Shutting down vsftpd:                                      [  OK  ]
    Starting vsftpd for vsftpd:                                [  OK  ]

配置/目录  
主配置文件: /etc/vsftpd/vsftpd.conf  
用户名单: /etc/vsftpd/ftpusers  
控制名单: /etc/vsftpd/user\_list  
共享目录: /var/ftp

用户  
说明  
vsftpd 基于 用户 进行管理单位  
每个用户可通过ftp方式访问 自己可访问的目录及文件  
类型  
正常用户(普通用户、系统用户)  
匿名用户(anonymous)  
虚拟用户(ftp-only)  
匿名用户  
vsftpd在安装过程中 创建的 ftp用户  
默认home目录指向 /var/ftp/  
任何 没有权限限制的 文件, 可通过匿名用户共享  
打开匿名用户上传  
vsftpd.conf  
anonymous\_enable=YES  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
chmod 777 /var/ftp/pub  
外部用户登陆  
1) 临时关闭服务器上的防火墙  
\# service iptables stop  
2) MS-DOC登陆  
C:\\Windows\\System32>ftp 192.168.1.107  
示例

ftp> help
    命令可能是缩写的。  命令为:
    
    !               delete          literal         prompt          send
    ?               debug           ls              put             status
    append          dir             mdelete         pwd             trace
    ascii           disconnect      mdir            quit            type
    bell            get             mget            quote           user
    binary          glob            mkdir           recv            verbose
    bye             hash            mls             remotehelp
    cd              help            mput            rename
    close           lcd             open            rmdir
    ftp> bye
    221 Goodbye.

C:\Windows\System32>ftp 192.168.1.107
    连接到 192.168.1.107。
    220 (vsFTPd 2.2.2)
    用户(192.168.1.107:(none)): anonymous
    331 Please specify the password.
    密码:
    230 Login successful.
    ftp> dir
    200 PORT command successful. Consider using PASV.
    150 Here comes the directory listing.
    drwxr-xr-x    2 0        0            4096 Mar 01  2013 pub
    226 Directory send OK.
    ftp: 收到 61 字节，用时 0.00秒 61.00千字节/秒。

# lftp #

说明: Linux命令行下 连接 FTP的工具  
安装: \# yum install lftp  
登陆: lftp -u <user>\[,<pass>\]  
匿名  
普通用户  
帮助  
下载: ~>get \[OPTS\] <rfile> \[-o <lfile>\]  
上传: ~>put \[OPTS\] <lfile> \[-o <rfile>\]

# DropBox机制 #

说明: 具有dropbox功能的目录 只能上传, 但无法浏览  
实现  
mkdir /var/ftp/mydropbox  
chmod 2733 mydropbox

[SouthEast]: /images/20220824/c4b9f13886d14ed78c46e7ee2737dd08.png