ftp工作原理及部署

控制连接 21端口用于发送ftp命令

数据连接 20端口用于上传下载数据

数据连接的建立类型：

　　1主动模式：服务器主动发起的数据连接

首先由客户端的21 端口建立ftp控制连接当需要传输数据时客户端以port命令告知服务器我打开了某端口你过来链接我预算服务器从20端口向该客户端该端口发送请求并建立数据连接

　　2被动连接模式：服务器等待数据连接

如果客户端所在的网络的防火墙禁止主动模式连接通常会使用被动模式

首先由客户端的额21端口建立ftp控制连接当需要传输数据时服务器以pasv命令告知客户端我打开了某端口你过来连接我于是客户端向服务端的该端口（非20）发送请求并建立数据连接

传输模式

　　在传输文件时根据是否进行字符转换分为文本和二进制模式

　　1文本模式又称ASCLL 美国信息交换标准码模式这种模式一般只适用于传输纯文本的文件

　　2二进制模式又称Binary模式这种模式不会转换文件中的字符序列更适合传输程序图片等非文本字符的文件

　　使用二进制模式比文本模式更有效率所以大多数的ftp客户端工具可以根据文件类型自动选择我文件传输模式

　　ftp用户类型

　　1匿名用户：用户名为ftp 提供任意的密码（包括空密码）都可以通过服务器的验证一般用于公共文件的下载

　　2本地用户：直接是哟个本地的系统账号进行验证登陆

　　3虚拟用户：通过一份独立的用户数据库文件进行登陆验证将ftp账户与linux账户的关联性降至最低为系统提供更高的安全性

FTP服务器的软件的种类：

　　windows系统 FileZilla Server Ser-u

　　linux系统 vsftpd　　

Ftp linux客户端软件：ftp

搭建匿名ftp服务端

首先挂载光盘然后 yum -y install vsftpd

然后准备一个共享目录这个共享目录就相当于网站指定的根目录一样用户连接以后直接就会访问它

yum 安装的ftp直接就有ci共享目录 cd /var/ftp 里边有一个子目录叫pub 这就是共享目录但是我们需要查看一下此目录的属主权限

ftp程序用户默认就有所以我们要将此目录的属主改为ftp chown ftp pub/

接下来我们进入他的配置文件开放匿名用户并启动vsftpd服务

cd /etc/vsftpd

安全起见先将其备份一份　　 cp vsftpd.conf{,.bak}

然后 vim vsftpd.conf

anonymous_enable=YES #这个是匿名用户默认他就是开的

local_enable=YES #本地用户默认也是开的

write_enable=YES #这时看这些用户有没有写权限默认也是有的

local_umask=022 # 用户在共享目录放目录的时候默认是755

anon_upload_enable=YES #开匿名用户的上传权限

anon_umask=022 # 手动添加匿名用户的权限掩码

anon_mkdir_write_enable=YES #开启匿名用户新建目录的权限

anon_other_write_enable=YES #手动添加匿名用户的其他写入权限

然后我们就可以启动服务了

然后我们检查是否真正开启 netstat -antup | grep vsftpd

客户端配置：

挂载光盘然后安装ftp

yum -y install ftp # 这就是他的连接工具

然后就可以进行连接了

连接命令就i是ftp 　　　　ftp+服务端的IP地址

匿名用户的nam是ftp 然后回车密码为空直接回车就行

然后就登陆了

当然这个我事先在共享目录pub里创建了一个laing目录

然后我们可以输入help 查看ftp的命令帮助

这就下载下来了

接下来我们可以上传东西但是只能上传当前目录的文件

但是一定要关闭防火墙及selinux 还有只能上传登陆ftp时的所在目录下的文件不能递归

至此匿名用户搭建完毕（企业用的最多）

接下来我们看虚拟账号ftp搭建

虚拟账号就是ftp自己承认的虚拟账号

ftp自身本来就是程序用户ftp 当用户连接ftp时他用虚拟账号做验证 ftp 监听进程验证成功以后它会做一个映射将登陆过来的用户权限映射本地登陆的账号这样的话用户就不需要知道ftp的真是账号当验证成功以后将它映射成了ftp的程序用户来进行操作比较安全

接下进行部署：

首先我们还是将配置文件进行备份
然后我们先创建一个虚拟账号文件
创建虚拟账号需要db_load 先which一下看有没有
然后我们在ftp服务端ftp配置文件目录下创建一个
vim vusers.list 虚拟账号文件
在文件里写
比如
zhangsan
123
lisi
456
然后用db_load -T -t hash -f vusers.list vusers.db将此文件转换成数据文件并进行加密加密后的文件名叫做vusers.db
然后将vusers.db权限修改为600
chmod 600 vusers.db
然后创建一个虚拟账户映射账户
useradd -d /var/ftproot/ -s /sbin/nologin virtual
创建一个账户-d指定他的家目录为 /var/ftproot -s不能登陆
创建家目录所在目录然后符权限755
然后再/etc下创建pam认证文件 vim /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
将这两句话复制进文件
然后保存
然后修改配置文件
anonymous_enable=NO 还是将其关掉
然后再文件的结尾处将117行pam_service_name=vsftpd改为pam_service_name=vsftpd.vu
然后在他的下边在加两行
guest_enable=YES
guest_username=virtual

然后重启服务
往家目录里创建几个文件/var/ftproot下创建几个文件
然后到客户端测试输入文件里的那几个虚拟用户比如zhangsan 及密码123
进去了就可一了虚拟账号共享的是同一个目录
如果想要实现不同的账户单独目录
我们cd到ftp的配置文件的目录下
mkdir vusers.dir然后进入到目录下
创建几个文件
就是各个用户的配置文件 touch zhangsan lisi
然后手动修改配置文件
vim zhangsan
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_max_rate=1
local_root=/var/zhangsan 然后创建/var/zhangsan目录将此目录属主修改为chown virtual /var/zhangsan
然后进入到ftp的配置文件vsftpd。conf
在111行加入anon_umask=022
然后再最后一行加入user_config_dir=/etc/vsftpd/vusers.dir
然后重启
然后到客户端测试输入zhangsan以及密码成功