飞道的博客

Linux之FTP文件传输实验

275人阅读  评论(0)

内容概要

FTP服务

FTP服务是用来传输文件的协议。
FTP服务器默认使用TCP协议的20、21号端口与客户端进行通信

20端口用于建立数据连接,并传输文件数据
21端口用于建立控制连接,并传输FTP控制命令

FTP数据连接分为主动模式和被动模式

主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接

FTP实验

命令:
安装和备份:

yum install -y vsftpd
cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.bak

修改配置文件:

vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES //开启匿名用户访问,默认开启
write_enable=YES //开放服务器写权限,默认开启
anon_umask=022 //设置匿名用户所上传数据的权限掩码(反掩码)
anon_upload_enable=YES //允许匿名用户上传文件。默认已注释,需取消注释。
anon_mkdir_write_enable=YES //允许匿名用户创建目录。默认已注释,需取消注释。
anon_other_write_enable=YES //允许删除、重命名、覆盖等操作。需添加。

为匿名访问FTP 的根目录下的pub 子目录设置最大权限。

chmod 777 /var/ftp/pub/

开启服务,关闭防火墙和增强型安全功能

systemctl start vsftpd
systemctl stp firewalld
setenforce 0

设置本地用户验证访问ftp,并进制切换到ftp 以外的目录(默认登陆的根目录为本地用户的家目录)
修改配置文件:

vim /etc/vsftpd/vsftpd.conf
local_enable=YES //启用本地用户
anonymous_enable=NO //关闭匿名用户访问
write_enable=YES //开放服务器的写权限(若要上传,必须开启)
local_umask=077 //可设置仅宿主用户拥有被上传的文件权限
chroot_local user=YES //将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES //允许被限制的用户主目录具有写的权限
systemctl restart vsftpd

安装好vsftpd:


备份vsftpd.conf:

给匿名用户设置权限,然后保存退出,我出了一个错误,忘记取消注释anon_upload_enable=YES ,导致Windows中上传不了文件,没有权限:

给pub目录设置权限:

开启vsftpd服务:


关闭防火墙和增强型安全功能:

去Windows中ping Linux的IP地址:

用FTP进行连接,用户为ftp,密码为空:

进入pub 目录上传一个文件:

进入文本路径位置,再用FTP进行连接

然后在虚拟机中的/var/ftp/pub 中ls看一下

在虚拟机的/var/ftp/pub中创建一个文本,然后在Windows中下载:



此时桌面上会多出一个文本:

如果不想让人匿名登录,去修改配置文件 vsftpd.conf,记住,每次设置完都要重启 vsftpd 服务:

重启 systemctl restart vsftpd,再匿名登录就不行了

使用用户名登录就可以了,但是这个用户可以进入根目录以及根目录中的子目录,为了防止别人篡改文件,可以设置禁锢,使这些普通用户只能再主目录中。

进入配置文件加上这两句话,然后重启服务:

提示没有权限进入/etc了,已经被禁锢住了,但是还能上传文件。


转载:https://blog.csdn.net/lmy51848/article/details/116167577
查看评论
* 以上用户言论只代表其个人观点,不代表本网站的观点或立场