Linux之FTP介绍及安装配置

一、FTP的两种工作模式&＃xff1a;

        1、主动模式&＃xff1a;

        客户端向服务器的FTP端口&＃xff08;默认是21&＃xff09;发送连接请求&＃xff0c;服务器接受连接&＃xff0c;建立一条命令链路。当需要传送数据时&＃xff0c;服务器从20端口向客户端的空闲端口发送连接请求&＃xff0c;建立一条数据链路来传送数据。可以看出&＃xff0c;主动模式下FTP服务器使用两个端口&＃xff0c;分别是命令端口&＃xff08;也叫控制端口&＃xff0c;默认为21&＃xff09;、数据端口&＃xff08;默认为20&＃xff0c;如果不使用默认的控制端口&＃xff0c;则数据端口号为控制端口号减1&＃xff09;。通常情况下客户端都会设置和开启防火墙&＃xff0c;导致主动模式下FTP服务器数据端口向客户端发送连接请求时被客户端过滤掉。另外&＃xff0c;如果实际的客户端是通过代理请求的FTP服务器&＃xff0c;那么FTP主动模式下&＃xff0c;FTP服务器的数据端口会请求代理机上实际客户端告诉服务器的那个端口&＃xff0c;显然也会有问题。

        2、被动模式&＃xff1a;

        客户端向服务器的FTP端口&＃xff08;默认是21&＃xff09;发送连接请求&＃xff0c;服务器接受连接&＃xff0c;建立一条命令链路。当需要传送数据时&＃xff0c;客户端向服务器的空闲端口发送连接请求&＃xff0c;建立一条数据链路来传送数据。可以看出&＃xff0c;被动模式下FTP服务器使用两个端口&＃xff0c;分别是命令端口&＃xff08;也叫控制端口&＃xff0c;默认为21&＃xff09;、数据端口&＃xff08;端口不确定&＃xff0c;这是与主动模式最主要的区别&＃xff09;。这样就可以解决在主动模式下FTP服务器请求连接客户端时被客户端防火墙过滤掉的问题。随着浏览器的普及&＃xff0c;只需在浏览器地址栏中输入以ftp://为前缀的地址&＃xff0c;就会开启FTP被动模式访问。

二、常见的FTP服务器类型&＃xff1a;

        1、WuFTP&＃xff1a;广泛应用在众多的Unix和Linux系统中&＃xff0c;是RedHat Linux默认的FTP服务器软件&＃xff0c;但是安全漏洞也相当多。主要配置文件是ftpaccess。只能以super daemon的方式启动wuftp服务。登陆者可以分为real , guest , anonmous三种。可以针对不同的目录设置不同的传输速率&＃xff0c;控制上传下载比例&＃xff0c;针对不同的登陆者设定不同的权限。

        2、Proftpd&＃xff1a;相比WuFTP更安全&＃xff0c;由于Proftpd在自身的原始码中已经包含了所需要的执行指令&＃xff0c;不需要Linux系统本机的执行程序的支持&＃xff0c;所以在系统安全上更为安全。配置简单且灵活&＃xff0c;安装后只需要设置proftpd.conf一个配置文件即可&＃xff0c;可配置性更强。可以使用stand-alone或者super daemon方式来启动ftp服务。登录者分为anonymous和real user两种。可以控制上传下载比例&＃xff0c;实现流量控制&＃xff0c;针对不同的目录设定不同的权限。 

• 安装步骤&＃xff1a;

可以直接使用yum安装

yum install proftpd

或者按如下步骤安装&＃xff1a;

         1>安装gcc编译环境&＃xff0c;如果已安装&＃xff0c;略过。

yum install gcc gcc-c&＃43;&＃43; autoconf automake

         2>下载安装包&＃xff1a;

cd /usr/local
wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.6.tar.gz

         3>解压&＃xff1a;

tar -xzvf proftpd-1.3.6.tar.gz

         4>创建安装需要的目录&＃xff0c;编译前配置和检查&＃xff1a;

mkdir proftpd
mkdir /var/ftp
cd proftpd-1.3.6
./configure --prefix&＃61;/usr/local/proftpd --sysconfdir&＃61;/usr/local/proftpd

         5>编译和安装&＃xff1a;

make & make install

         6>修改配置&＃xff1a;

         修改proftpd.conf配置文件&＃xff0c;其中&＃xff1a;

                ①Port为控制端口&＃xff0c;默认为21。要保证该端口号-1之后的端口可用&＃xff0c;因为在主动模式下&＃xff0c;数据端口为控制端口-1得到。如果数据端口不可用&＃xff0c;则导致无法连接到FTP服务器&＃xff1b;

                ②Group默认为nogroup&＃xff0c;会导致报错&＃xff0c;需要改为nobody&＃xff1b;

示例如下&＃xff1a;

         7>关闭防火墙&＃xff1a;

systemctl stop firewalld.service
systemctl disable firewalld.service

         8>启动服务器&＃xff1a;

/usr/local/proftpd/sbin/proftpd

         如果希望在每次系统启动后自动运行&＃xff0c;则将上述命令配置在/etc/rc.local中。

• proftpd.conf配置项说明

        3、vsftpd&＃xff1a;全称Very secure FTP daemon。比Proftpd具有更高的安全性。vsftpd使用一般身份启动服务&＃xff0c;降低了FTP服务的PID权限&＃xff0c;使该服务即使被入侵也无法得到有效的系统管理权限。同时vsftpd利用chroot来改变登录者的根目录&＃xff0c;使登录者只能在这个目录中活动&＃xff0c;限制了登录者的执行权限。vsftpd通过配置vsftpd.conf文件来完成安装&＃xff0c;设置简单。可以使用standalone和super daemon的方式启动。登录者仅分为anonymous和real user 两种。vsftpd无法控制每个目录的流量、不能控制上传下载的比例、不能针对不同的登陆者进行不同的权限设定。

• 安装步骤&＃xff1a;

可以直接使用yum安装

yum -y install vsftpd

或者按如下步骤安装&＃xff1a;

         1>下载安装包

cd /usr/local
wget https://security.appspot.com/downloads/vsftpd-3.0.3.tar.gz

         2>解压&＃xff1a;

tar -xzvf vsftpd-3.0.3.tar.gz

         3>进入解压目录&＃xff0c;查看安装说明

cd vsftpd-3.0.3
more INSTALL

         4>根据安装说明检查&＃xff0c;不存在的目录、用户及用户组要创建

mkdir /usr/share/empty
mkdir /var/ftp

         5>可以使用默认目录进行安装&＃xff0c;也可修改解压缩目录中的Makefile配置文件&＃xff0c;自定义修改安装目录&＃xff0c;同时创建自定义指定的目录&＃xff0c;否则如果指定的目录不存在会报错。

         ①修改/usr/local/vsftpd-3.0.3目录下的Makefile配置文件&＃xff0c;install配置块修改为&＃xff1a;

install:$(INSTALL) -m 755 vsftpd /usr/local/vsftpd/vsftpd;$(INSTALL) -m 644 vsftpd.8 /usr/local/vsftpd/man/man8/vsftpd.8;$(INSTALL) -m 644 vsftpd.conf.5 /usr/local/vsftpd/man/man5/vsftpd.conf.5;

         ②创建自定义指定的目录&＃xff1a;

mkdir -p /usr/local/vsftpd/man/man8/
mkdir -p /usr/local/vsftpd/man/man5/

         6>编译&＃xff1a;

make

         编译过程中可能会出现/usr/bin/ld: cannot find -lxxx错误信息&＃xff0c;是因为libxxx.so不存在或版本不匹配的原因&＃xff0c;例如报&＃xff1a;/usr/bin/ld: cannot find -lc&＃xff0c;说明libc.so不存在或版本不匹配&＃xff0c;安装或修改版本即可。

         7>安装&＃xff1a;

make install

         8>复制配置文件到/etc/&＃xff0c;如果不复制&＃xff0c;vsftpd则使用默认配置只允许匿名登录&＃xff0c;按实际要求修改配置&＃xff1a;

cp vsftpd.conf /etc/

         9>关闭防火墙&＃xff1a;

systemctl stop firewalld.service
systemctl disable firewalld.service

         10>根据实际需要修改/etc/vsftpd.conf&＃xff0c;并启动vsftpd

/usr/local/vsftpd/vsftpd &

如果希望在每次系统启动后自动运行&＃xff0c;则将上述命令配置在/etc/rc.local中。

部分发行版本还可以使用如下命令启动&＃xff1a;

service vsftpd start

如果要设置为开机启动&＃xff0c;可以&＃xff1a;

chkconfig vsftpd on
#CentOS下已变为&＃xff1a;
/bin/systemctl enable vsftpd.service

• PAM模块

        出于安全考虑&＃xff0c;vsftpd不希望共享本地系统的用户认证信息&＃xff0c;而采用自己独立的用户认证数据库来认证虚拟用户&＃xff0c;这样虚拟用户和本地用户就不必采用相同的用户名和口令。采用PAM作为后端&＃xff0c;可插拔的认证模块来集成各种不同的认证方式&＃xff1a;可以是本地系统的真实用户认证&＃xff08;模块pam_unix&＃xff09;&＃xff0c;也可以是独立的用户认证数据库&＃xff08;模块pam_userdb&＃xff09;&＃xff0c;还可以是网络上的LDAP数据库&＃xff08;模块pam_ldap&＃xff09;等。所有这些模块都存放在/lib/security/目录&＃xff08;AMD64则是/lib64/security/&＃xff09;下。安装完vsftpd之后&＃xff0c;根据需要是否要启用虚拟用户登录。由于CentOS 7已不太支持mysql和pam_mysql&＃xff0c;所以这里只介绍db_load方式&＃xff1a;

        1>db_load

              ①创建本地用户和密码&＃xff0c;但不用于登录系统&＃xff0c;后续的虚拟用户vuser1和vuser2都绑定到此用户上。

useradd vuser -s /sbin/nologin
passwd vuser

              ②在/etc/vsftpd/下创建两个目录&＃xff0c;分别存放用户的认证文件和配置文件

mkdir /etc/vsftpd/vuser_db
mkdir /etc/vsftpd/vuser_dir

              ③在/etc/vsftpd/vuser_db目录中创建包启用户名及用户密码的数据库源文件

cd /etc/vsftpd/vuser_db
vi vuser_info
#以下为vuser_info中的内容&＃xff0c;奇数行为用户名&＃xff0c;偶数行为上一行用户的密码
vuser1
123456
vuser2
654321

              ④生成数据库文件

db_load -T -t hash -f /etc/vsftpd/vuser_db/vuser_info /etc/vsftpd/vuser_db/vuser_info.db

              ⑤编辑pam配置文件指定用户数据库文件

cd /etc/pam.d/
vi vsftpd.vuser
#vsftpd.vuser文件中内容为&＃xff1a;
auth required /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vuser_db/vuser_info
#此处注意不要加.db后缀
account required /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/vuser_db/vuser_info

              ⑥在/etc/vsftpd/vuser_dir目录中编辑每个虚拟用户的配置文件

cd /etc/vsftpd/vuser_dir
vi vuser1
#vuser1账户配置文件内容为&＃xff1a;
local_root&＃61;/home/vuser
download_enable&＃61;YES
anon_other_write_enable&＃61;YES
anon_mkdir_write_enable&＃61;YES

cd /etc/vsftpd/vuser_dir
vi vuser2
#vuser2账户配置文件内容为&＃xff1a;
local_root&＃61;/home/vuser
download_enable&＃61;NO
anon_other_write_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO

              ⑦修改vsftpd.conf配置文件&＃xff0c;开启虚拟用户登录&＃xff0c;并指定pam文件路径&＃xff0c;指定虚拟用户配置文件路径&＃xff1a;

vi /etc/vsftpd/vsftpd.conf
#vsftpd.conf中涉及开启虚拟用户的配置有&＃xff1a;
guest_enable&＃61;YES
guest_username&＃61;vuser
pam_service_name&＃61;/etc/pam.d/vsftpd.vuser
user_config_dir&＃61;/etc/vsftpd/vuser_dir
allow_writeable_chroot&＃61;YES

        在安装过程中会遇到&＃xff1a;500 OOPS: cannot change directory:/home/xxx&＃xff0c;是因为SELinux会阻止ftp daemon读取用户家目录&＃xff0c;解决方式有两种&＃xff1a;

        方案一&＃xff1a;降低SELinux安全级别&＃xff0c;把enforcing降低到permissive

vi /etc/sysconfig/selinux
#修改为如下内容&＃xff1a;
SELINUX&＃61;permissive

        方案二&＃xff1a;关闭SELinux中相关ftp的设置

#查看SELinux中相关ftp设置
getsebool -a|grep ftp
#打开允许访问家目录&＃xff0c;参数-P表示重启后仍然生效&＃xff0c;如果不加该参数&＃xff0c;每次重启会重置成0
setsebool -P allow_ftpd_full_access&＃61;1 tftp_home_dir&＃61;1

• vsftpd.conf配置项说明

三、FTP常用命令&＃xff1a;

ls&＃xff1a;显示当前目录中所有文件和目录&＃xff1b;

ls remotefile&＃xff1a;显示指定文件或目录的信息&＃xff1b;

ls/dir remotefile localfile&＃xff1a;将指定文件或目录的信息放到指定的本地文件中&＃xff1b;

get/reget  remotefile&＃xff1a;将指定的一文件下载到本地&＃xff0c;前提是本地不存在同名文件&＃xff0c;reget则为从上次中断处续传&＃xff1b;

get/reget  remotefile localfile&＃xff1a;将指定的一文件下载到本地&＃xff0c;并修改下载后文件的名称&＃xff0c;reget则为从上次中断处续传&＃xff1b;

mget remotefile1 remotefile2 ...&＃xff1a;将指定的多个文件下载到本地&＃xff0c;前提是本地不存在同名文件&＃xff1b; 

put/send localfile&＃xff1a;将指定的一本地文件上传到FTP服务器&＃xff0c;前提是FTP服务器不存在同名文件&＃xff1b;

put/send localfile remotefile&＃xff1a;将指定的一本地文件上传到FTP服务器&＃xff0c;并修改上传后文件的名称&＃xff0c;前提是FTP服务器不存在同名文件&＃xff1b;

mput localfile1 localfile2 ...&＃xff1a;将指定的多个本地文件上传到FTP服务器&＃xff0c;前提是FTP服务器不存在同名文件&＃xff1b;

delete remotefile&＃xff1a;删除远程指定的一个文件&＃xff1b;

mdelete remotefile1 remotefile2 ...&＃xff1a;删除远程多个文件&＃xff1b;

mkdir remotedir&＃xff1a;在FTP服务器创建目录&＃xff1b;

rmdir remotedir&＃xff1a;在FTP服务器删除目录&＃xff1b;

cd remotedir&＃xff1a;切换FTP服务器目录&＃xff1b;

cdup&＃xff1a;返回FTP服务器当前目录的父目录&＃xff1b;

lcd localdir&＃xff1a;切换本地&＃xff08;客户端&＃xff09;目录&＃xff1b;

pwd&＃xff1a;显示FTP服务器当前目录&＃xff1b;

size remotefile&＃xff1a;显示指定远程文件的大小&＃xff1b;

!command&＃xff1a;在本地&＃xff08;客户端&＃xff09;环境中执行对应的command命令&＃xff1b;

rename oldname newname&＃xff1a;修改文件名称&＃xff1b;

newer remotefile&＃xff1a;从FTP服务器更新指定文件&＃xff0c;如果FTP服务器的同名文件比本地文件内容更新&＃xff0c;则更新到本地&＃xff1b;如果本地不存在该文件&＃xff0c;则下载该文件到本地&＃xff1b;

rstatus remotefile&＃xff1a;显示文件状态&＃xff0c;如果不指定文件名&＃xff0c;则显示远程主机的状态&＃xff1b;

binary/bin&＃xff1a;指定传输方式为二进制&＃xff1b;

ascii/asc&＃xff1a;指定传输方式为ASCII&＃xff1b;

status&＃xff1a;显示当前ftp状态&＃xff1b;

system&＃xff1a;显示FTP服务器的操作系统&＃xff1b;

open&＃xff1a;连接FTP服务器&＃xff1b;

close&＃xff1a;断开与FTP服务器连接&＃xff1b;

bye/quit/exit&＃xff1a;退出FTP命令&＃xff1b;