FTP服务搭建(2)

一、FTP概论

FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义,就是专门用来传输文件的协议。简单地说,支持FTP协议的服务器就是FTP服务器。

FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序,连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出的命令,并将执行的结果返回到客户机。比如说,用户发出一条命令,要求服务器向用户传送某一个文件的一份拷贝,服务器会响应这条命令,将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件,将其存放在用户目录中。

二、FTP分类及FTP用户分类

(1)FTP分为主动模式和被动模式

主动模式:服务器主动发起数据连接

被动模式:服务器被动等待数据连接

(2)FTP用户

匿名用户:不用输用户

本地用户:直接使用本地的系统用户账号进行验证

虚拟用户:不同于本地用户

(3)FTP服务器软件的种类
1.windows系统:FileZIlla server,Serv-U等
2.Linux/Unix系统:vsftpd(Very Secure FTP Darmon)

(4)FTP客户端工具的种类
1.windows系统:ftp命令,cuteFTP,FlashFXP,Filezilla等。
下载软件:flashGet,Wget等,
2.Linux/Unix系统:ftp命令

三、FTP服务搭建

(1)匿名用户

1.安装FTP服务软件

挂载光盘

[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only

查看是否已经安装软件

[root@localhost ~]# rpm -qa | grep vsftpd

用本地yum源安装ftp软件

[root@localhost ~]# yum -y install vsftpd

2.准备匿名访问的目录

进入默认访问目录

[root@localhost ~]# cd /var/ftp

查看目录下有一个pub文件

修改属主,能让其他用户读写

[root@localhost ftp]# chown ftp pub/

 

3.开发匿名用户配置并启动vsftpd配置

[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.bak  <-备份配置文件

[root@localhost vsftpd]# vim vsftpd.conf

 

[root@localhost vsftpd]# /etc/init.d/vsftpd start  <-启动服务

[root@localhost vsftpd]# netstat -antup | grep vsftpd  <-查看端口是否监听

4.测试匿名FTP服务

[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum -y install ftp

 

 (2)本地用户

[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf

 

启动软件:/etc/init.d/vsftpd restart

检查端口是否开启:netstat -antup | grep vsftpd 

 

创建linux用户:

[root@localhost vsftpd]# useradd yunjisuan
[root@localhost vsftpd]# echo “111111” | passwd yunjisuan --stdin
Changing password for user yunjisuan.
passwd: all authentication tokens updated successfully.

测试FTP本地用户

(3)虚拟用户

1.建立虚拟用户账户数据库

[root@localhost vsftpd]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim ./vusers.list

 

[root@localhost vsftpd]# db_load -T -t hash -f vusers.list vusers.db  <- -T:允许非Berkeley的程序使用该数据库  -t:指定算法(hash:哈希,散列)  -f:指定源文件

[root@localhost vsftpd]# chmod 600 vusers.db  <-修改有关用户名密码的文件权限,增强安全性

2.添加虚拟映射账号,为FTP根目录修改权限

[root@localhost vsftpd]# useradd -d /var/ftproot/ -s /sbin/nologin virtual
[root@localhost vsftpd]# chmod 755 /var/ftproot/

3.增加PAM认证

[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu 手动建立pam认证文件

4.修改vsftpd.conf配置文件,重启文件

[root@localhost vsftpd]# /etc/init.d/vsftpd restart

[root@localhost vsftpd]# netstat -antup | grep vsftpd

 

测试FTP虚拟用户

四.总结

(1)防火墙关闭或开启指定端口

检查ftp端口20,21是否被占用:

netstat -natp |grep 20

netstat -natp |grep 21
关闭占用端口服务:service 占用服务 stop
再启动vsftpd服务:service vsftpd start

(2)要是出现启动失败情况
查看SELinux状态
2./usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
2.getenforce ##也可以用这个命令检查
SELinux status: enabled

关闭SELinux:
1、临时关闭(不用重启机器)

setenforce 0 ##设置SELinux 成为permissive模式

setenforce 1 ##设置SELinux 成为enforcing模式

2.修改配置文件需要重启机器

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可

原文地址:https://www.cnblogs.com/chen-guanzhou/p/9882632.html