FTP服务
FTP服务是用来传输文件的协议。
FTP服务器默认使用TCP协议的20、21号端口与客户端进行通信
20端口用于建立数据连接,并传输文件数据
21端口用于建立控制连接,并传输FTP控制命令
FTP数据连接分为主动模式和被动模式
主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接
FTP实验
命令:
安装和备份:
yum install -y vsftpd
cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.bak
修改配置文件:
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES //开启匿名用户访问,默认开启
write_enable=YES //开放服务器写权限,默认开启
anon_umask=022 //设置匿名用户所上传数据的权限掩码(反掩码)
anon_upload_enable=YES //允许匿名用户上传文件。默认已注释,需取消注释。
anon_mkdir_write_enable=YES //允许匿名用户创建目录。默认已注释,需取消注释。
anon_other_write_enable=YES //允许删除、重命名、覆盖等操作。需添加。
为匿名访问FTP 的根目录下的pub 子目录设置最大权限。
chmod 777 /var/ftp/pub/
开启服务,关闭防火墙和增强型安全功能
systemctl start vsftpd
systemctl stp firewalld
setenforce 0
设置本地用户验证访问ftp,并进制切换到ftp 以外的目录(默认登陆的根目录为本地用户的家目录)
修改配置文件:
vim /etc/vsftpd/vsftpd.conf
local_enable=YES //启用本地用户
anonymous_enable=NO //关闭匿名用户访问
write_enable=YES //开放服务器的写权限(若要上传,必须开启)
local_umask=077 //可设置仅宿主用户拥有被上传的文件权限
chroot_local user=YES //将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES //允许被限制的用户主目录具有写的权限
systemctl restart vsftpd
安装好vsftpd:
备份vsftpd.conf:
给匿名用户设置权限,然后保存退出,我出了一个错误,忘记取消注释anon_upload_enable=YES ,导致Windows中上传不了文件,没有权限:
给pub目录设置权限:
开启vsftpd服务:
关闭防火墙和增强型安全功能:
去Windows中ping Linux的IP地址:
用FTP进行连接,用户为ftp,密码为空:
进入pub 目录上传一个文件:
进入文本路径位置,再用FTP进行连接
然后在虚拟机中的/var/ftp/pub 中ls看一下
在虚拟机的/var/ftp/pub中创建一个文本,然后在Windows中下载:
此时桌面上会多出一个文本:
如果不想让人匿名登录,去修改配置文件 vsftpd.conf,记住,每次设置完都要重启 vsftpd 服务:
重启 systemctl restart vsftpd,再匿名登录就不行了
使用用户名登录就可以了,但是这个用户可以进入根目录以及根目录中的子目录,为了防止别人篡改文件,可以设置禁锢,使这些普通用户只能再主目录中。
进入配置文件加上这两句话,然后重启服务:
提示没有权限进入/etc了,已经被禁锢住了,但是还能上传文件。
转载:https://blog.csdn.net/lmy51848/article/details/116167577