阿里云FTP的搭建和使用

简介

FTP 是File Transfer Protocol&＃xff08;文件传输协议&＃xff09;的英文简称&＃xff0c;而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时&＃xff0c;它也是一个应用程序&＃xff08;Application&＃xff09;。基于不同的操作系统有不同的FTP应用程序&＃xff0c;而所有这些应用程序都遵守同一种协议以传输文件。互联网上提供文件存储和访问服务的计算机&＃xff0c;他们依照的是FTP协议提供服务&＃xff01;支持FTP协议的服务器就是FTP服务器&＃xff01;FTP协议提供存储和传输服务的一套协议。下载”&＃xff08;Download&＃xff09;和”上传”&＃xff08;Upload&＃xff09;。”下载”文件就是从远程主机拷贝文件至自己的计算机上&＃xff1b;”上传”文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说&＃xff0c;用户可通过客户机程序向&＃xff08;从&＃xff09;远程主机上传&＃xff08;下载&＃xff09;文件。

工作原理

FTP采用客户端/服务端的工作模式&＃xff08;C/S结构&＃xff09;&＃xff0c;通过TCP协议建立客户端和服务器之间的连接&＃xff0c;但与其他大多数应用协议不同&＃xff0c;FTP协议在客户端和服务端之间建立了两条通信链路&＃xff0c;分别是控制链路和数据链路&＃xff0c;其中&＃xff0c;控制链路负责FTP会话过程中FTP命令的发送和接收&＃xff0c;数据链路则负责数据的传输。FTP会话包含了两个通道&＃xff0c;控制通道和数据通道&＃xff0c;FTP的工作有两种方式&＃xff0c;一种是主动模式&＃xff0c;一种是被动模式&＃xff0c;以FTPServer为参照物&＃xff0c;主动模式&＃xff0c;服务器主动连接客户端传输&＃xff0c;被动模式&＃xff0c;等待客户端的的连接 。&＃xff08;无论是主动模式还是被动模式&＃xff0c;首先的控制通道都是先建立起来的&＃xff0c;只是在数据传输模式上的区别&＃xff09;。

FTP的安装与配置

安装前准备

vsftpd是linux下的一款小巧轻快&＃xff0c;安全易用的FTP服务器软件&＃xff0c;是一款在各个Linux发行版中最受推崇的FTP服务器软件。

1.安装vsftpd&＃xff0c;直接yum 安装就可以了

出现下图表示安装成功。

2.相关配置文件&＃xff1a;

/etc/vsftpd/vsftpd.conf //主配置文件&＃xff0c;核心配置文件

/etc/vsftpd/ftpusers //黑名单&＃xff0c;这个里面的用户不允许访问FTP服务器

/etc/vsftpd/user_list //白名单&＃xff0c;允许访问FTP服务器的用户列表

3.启动服务

systemctl enable vsftpd.service //设置开机自启动

systemctl start vsftpd.service //启动ftp服务

netstat -antup | grep ftp //查看ftp服务端口

开通FTP服务对应的防火墙端口&＃xff1a;21后&＃xff0c;登录FTP服务器。

匿名ftp的基本配置

使用匿名FTP&＃xff0c;用户无需输入用户名密码即可登录FTP服务器&＃xff0c;vsftpd安装后默认开启了匿名ftp的功能&＃xff0c;用户无需额外配置即可使用匿名登录ftp服务器。

匿名ftp的配置在/etc/vsftpd/vsftpd.conf中设置。

anonymous_enable&＃61;YES //默认即为YES

这个时候任何用户都可以通过匿名方式登录ftp服务器&＃xff0c;查看并下载匿名账户主目录下的各级目录和文件&＃xff0c;但是不能上传文件或者创建目录。

为了演示效果&＃xff0c;我们安装一个lftp软件。

利用lftp 公网ip连接到ftp服务器&＃xff0c;可以看到只能查看和下载&＃xff0c;不能进行上传操作

匿名ftp的其他设置

出于安全方面的考虑&＃xff0c;vsftpd在默认情况下不允许用户通过匿名FTP上传文件&＃xff0c;创建目录等更改操作&＃xff0c;但是可以修改vsftpd.conf配置文件的选项&＃xff0c;可以赋予匿名ftp更多的权限。

允许匿名ftp上传文件。

修改/etc/vsftpd/vsftpd.conf

write_enable&＃61;YES

anon_upload_enable&＃61;YES

2、更改/var/ftp/pub目录的权限&＃xff0c;为ftp用户添加写权限&＃xff0c;并重新加载配置文件

3、测试

配置本地用户登录

本地用户登录就是指使用Linux操作系统中的用户账号和密码登录ftp服务器&＃xff0c;vsftp安装后默只支持匿名ftp登录&＃xff0c;用户如果试图使用Linux操作系统中的账号登录服务器&＃xff0c;将会被vsftpd拒绝

1.创建ftptest用户

2.修改/etc/vsftpd/vsftpd.conf

anonymous enable&＃61;NO

local_enable&＃61;YES

3.还是通过lftp连接到ftp服务器

另外简单介绍下vsftpd.conf的配置文件参数说明。

用户登陆控制

用户权限控制