手把手教你创建FTP服务器（保你一看就会哦）

作者：ccsv0601604 | 来源：互联网 | 2023-10-12 12:10

创建FTP服务器之详解FTP（FileTransferProtocol）协议能够使用户不需要了解远程主机操作系统的操作方法，就可以直接完成

创建FTP服务器之详解

FTP&＃xff08;File Transfer Protocol&＃xff09;协议能够使用户不需要了解远程主机操作系统的操作方法&＃xff0c;就可以直接完成主机之间可靠的文件传输&＃xff0c;

FTP工作原理&＃xff1a;FTP服务也是基于客户端/服务器&＃xff08;C/S&＃xff09;模式的&＃xff0c;客户端通过支持FTP协议的程序连接到主机上的FTP服务器&＃xff0c;用户通过客户端程序向服务器程序发出命令&＃xff0c;服务器程序执行用户发出的命令&＃xff0c;然后将执行结果返回给客户端。

FTP有两个链接&＃xff1a;控制连接、数据链接&＃xff0c;所以说FTP协议也需要两个端口

命令链接&＃xff1a;21/tcp&＃xff0c;用于发送指令给服务器以及等待服务器响应。

数据连接&＃xff1a;主动模式&＃xff1a;20/tcp&＃xff0c;用于建立数据传输通道&＃xff0c;实现客户端从服务器获得文件&＃xff0c;以及两者之间相互通信的过程

被动模式&＃xff1a;端口随机

传输模式&＃xff1a;二进制、文本如&＃xff1a;ftp server --> ftp client

数据还分为三种&＃xff1a;1、机构化数据 2、半结构化数据 3、非结构化数据

FTP服务器的安装

1、先下载yum配置文件并且保存在/etc/yum.repos.d/server.repo下

2、安装vsftpd软件包&＃xff0c;yum install vsftpd

这样一个简单的服务器就建成了

3、检查一下vsftpd是否安装成功&＃xff0c;并重启一下&＃xff0c;设定为开机启动

4、编译vsftpd.conf的配置文件

anonymous_enable&＃61;YES //是否开启匿名用户访问

anonymous_enable&＃61;YES //是否开启本地用户既系统用户访问

write_enable&＃61;YES //是否开启本地用户的写权限&＃xff1a;上传文件的权限

local_umask&＃61;022 //系统用户上传文件时候的umask默认值

anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限

anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限

chown_uploads&＃61;YES //是否开启上传文件的属主修改
chown_username&＃61;whoever //上传文件后所属主

xferlog_file&＃61;/var/log/xferlog

xferlog_std_format&＃61;YES //日志记录&＃xff0c;需要开启上面两项才可以生效

idle_session_timeout&＃61;600 //连接超时时间

data_connection_timeout&＃61;120 //数据传输超时时间

ascii_upload_enable&＃61;YES
ascii_download_enable&＃61;YES //是否开启ascii码的上传、下载

chroot_list_enable&＃61;YES //是否锁定用户登录后的目录&＃xff0c;配置文件在/etc/vsftpd/chroot_list&＃xff0c;表内定义了锁定的用户列表

chroot_list_file&＃61;/etc/vsftpd/chroot_list //用户登录以后把用户锁在那个目录下的定义

listen&＃61;YES //设置ftp服务是否为独立进程

pam_service_name&＃61;vsftpd //pam认证服务名称
userlist_enable&＃61;YES // 用户列表限定

用法&＃xff08;定义黑白名单&＃xff09;

定义黑名单&＃xff1a;userlist_enable&＃61;YES 、userlist_deny&＃61;YES

定义白名单&＃xff1a;userlist_enable&＃61;YES、userlist_deny&＃61;NO
max_clients &＃61; // 单个IP最多发起几个请求的max_per_ip &＃61; //最多允许几个IP链接FTP服务器

另外的两个vsftpd的配置文件&＃xff1a;

/etc/vsftpd/ftpusers------------内规定的用户都禁止登陆ftp服务

/etc/vsftpd/user_list-----------规定了不能登陆ftp服务器的用户

5、设置环境&＃xff0c;关闭防火墙:iptables -L -n ,关闭seinux:setenforce 0

6、我们已经确保了selinux是关闭的&＃xff0c;就可以进行测试了

setenforce 0 关闭

vim /etc/selinux/config 永久关闭

创建用户hadoop&＃xff0c;密码也设为hadoop&＃xff0c;进行测试是否能上传成功

我们在尝试一下匿名能不能成功

从实验来看匿名登录是不成功的

所以我们要编译一下vsftpd.conf,打开匿名登录权限&＃xff1a;anon_uoload_enable&＃61;YES

编译完之后要重启一下服务器

7、匿名登陆之后我们还要&＃xff0c;打开创建目录选项&＃xff0c;禁锢家目录

anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限

anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限

chroot_list_enable&＃61;YES

chroot_list_file&＃61;/etc/vsftpd/chroot_list--这两个配置可以直接被下面一句话所替代&＃xff1a;chroot_local_user&＃61;YES&＃xff0c;这样就可以限制所有的用户登录以后只能停留在自己的家目录里了

8、由于FTP服务的传输都是明文的&＃xff0c;在网络上非常不安全&＃xff0c;我们可以利用openssh来对ftp服务的传输进行加密&＃xff0c;既是sftp服务。

①、建立CA、自签证书、

先生成CA和CA的自签证书

cd /etc/pki/CA

mkdir certs newcerts crl

touch index.txt

echo 01 > serial

创建CA的私钥

&＃xff08;umask 007;openssl genrsa –out priviate/cakey.pem 2048);

生成自签证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365

②、为vsftp服务进行CA认证

mkdir /etc/vsftpd/ssl

cd /etc/vsftpd/ssl

生成私钥和认证的公钥

(umask 077;openssl genrsa -out vsftpd.key 2048);

openssl req -new -key vsftpd.key -out vsftpd.csr

修改CA目录&＃xff0c;修改的话必须在特定的目录下才能签署证书

vim /etc/pki/tls/openssl.cnf

签署证书

openssl ca -in vsftpd.csr -out vsftpd.crt

③、然后配置使用加密的认证方式

vim /etc/vsftpd/vsftpd.conf

ssl_enable&＃61;YES //开启ssl功能

ssl_tlsv1&＃61;YES //开启支持tlsv1

ssl_sslv2&＃61;YES

ssl_sslv3&＃61;YES

allow_anon_ssl&＃61;NO //是否开启匿名用户利用ssl

force_local_data_ssl&＃61;YES //开启系统用户数据传输利用ssl

force_local_logins_ssl&＃61;YES //开启系统用户登录利用ssl

rsa_cert_file&＃61;/etc/vsftpd/ssl/vsftpd.crt //指定证书位置

rsa_private_key_file&＃61;/etc/vsftpd/ssl/vsftpd.key //指定私钥位置

④重启服务、验证

用软件进行连接测试

我们的ftp服务器就建成功了。

9、vsftpd&＃43;pam&＃43;mysql&＃xff0c;实现虚拟用户

环境必须安装相应的开发环境和开发库&＃xff1a;Development Libraries和Development Tools

下面用到的软件安装方式采用yum安装&＃xff0c;可以自动解决软件的依赖关系&＃xff0c;由于实验是在在虚拟机上&＃xff0c;所以采用DVD盘作为yum池&＃xff0c;配置为下

mount /dev/cdrom /media

/etc/yum.repos.d/server.repo配置如下

# repos on instructor for cla***oom use

# Main rhel5 server
[base]
name&＃61;Instructor Server Repository
baseurl&＃61;file:///media/Server
gpgcheck&＃61;0

# This one is needed for xen packages
[VT]
name&＃61;Instructor VT Repository
baseurl&＃61;file:///media/VT
gpgcheck&＃61;0

# This one is needed for clustering packages
[Cluster]
name&＃61;Instructor Cluster Repository
baseurl&＃61;file:///media/Cluster
gpgcheck&＃61;0

# This one is needed for cluster storage (GFS, iSCSI target, etc...) packages
[ClusterStorage]
name&＃61;Instructor ClusterStorage Repository
baseurl&＃61;file:///media/ClusterStorage
gpgcheck&＃61;0

①、安装数据库和开发环境

检查开发库和开发工具是否安装

yum -y install mysql-server mysql-devel //安装数据库服务器软件和devel&＃xff0c;devel包是为了后面编译pam的时候必须的软件包。不安装的话就无法实现其功能了。

启动mysql服务器&＃xff0c;然后测试&＃xff0c;保证mysql服务器运行正常&＃xff0c;service mysqld start&＃xff0c;mysql连接进入查看&＃xff0c;如下图

②、手动编译、安装mysql基于pam的认证的驱动文件pam_mysql-0.7RC1.tar.gz。

tar xf pam_mysql-0.7RC1.tar.gz

cd pam_mysql-0.7RC1

./configure --with-mysql&＃61;/usr //—with-mysql&＃61;指定mysql库所在的位置

make

make install

③、进入数据库准备所需的数据库和表等

mysql //进入数据库

mysql> create database vsftpd;
mysql>  use vsftpd;
mysql> create table users(
    -> id int AUTO_INCREMENT NOT NULL,
    -> name char(20) binary NOT NULL,
    -> password char(48) binary NOT NULL,
    -> primary key(id)
    -> );

、配置vsftpd

建立pam认证所需的文件

vi /etc/pam.d/vsftpd.mysql--这个文件默认是不存在的&＃xff0c;需要新建

添加如下两行

auth required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0
account required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0

建立虚拟用户映射的系统用户及对应的目录

#useradd -s /sbin/nologin -d /var/ftproot vuser //新建虚拟用户
#chmod go&＃43;rx /var/ftproot //为其他用户增加读和执行权限。

请确保/etc/vsftpd.conf中已经启用了以下选项

anonymous_enable&＃61;YES
local_enable&＃61;YES
write_enable&＃61;YES
anon_upload_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
chroot_local_user&＃61;YES

而后添加以下选项
guest_enable&＃61;YES //是否允许来宾账户访问
guest_username&＃61;vuser //来宾账户访问映射为那个用户

并确保pam_service_name选项的值如下所示
pam_service_name&＃61;vsftpd.mysql

然后配置完后重启服务器

service vsftpd restart

测试登录

这样虚拟主机虚拟用户就实现成功了

转:https://blog.51cto.com/749806593/1180114

推荐阅读

upload
centos ftp服务器搭建_CentOS7服务搭建搭建FTP服务器（下）

FTP服务器搭建接上篇：CentOS7服务搭建----搭建FTP服务器(上)一、FTP相关配置文件说明相关配置文件：etcvsftpdvsftpd.co ... [详细]

蜡笔小新 2024-10-12 10:01:09
case
Linux环境下MySQL的安装与配置

本文详细介绍了在Linux系统上安装和配置MySQL的步骤，包括安装前的准备工作、下载和解压安装包、初始化数据库、配置文件编辑、启动服务以及设置开机自启动等。 ... [详细]

蜡笔小新 2024-11-18 12:25:15
version
Docker安全策略与管理

本文探讨了Docker的安全挑战、核心安全特性及其管理策略，旨在帮助读者深入理解Docker安全机制，并提供实用的安全管理建议。 ... [详细]

蜡笔小新 2024-11-21 20:03:03
python
Web动态服务器Python基本实现

Web动态服务器Python基本实现 ... [详细]

蜡笔小新 2024-11-21 08:01:30
version
设置Shadowsocks公共代理的关键步骤

本文详细介绍了如何正确设置Shadowsocks公共代理，包括调整超时设置、检查系统限制、防止滥用及遵守DMCA法规等关键步骤。 ... [详细]

蜡笔小新 2024-11-20 20:41:33
web
Windows环境下Apache频繁崩溃的解决方案

本文探讨了在Windows系统中运行Apache服务器时频繁出现崩溃的问题，并提供了多种可能的解决方案和建议。错误日志显示多个子进程因达到最大请求限制而退出。 ... [详细]

蜡笔小新 2024-11-20 13:07:27
python
Django与Python及其他Web框架的对比

本文详细介绍了Django与其他Python Web框架（如Flask和Tornado）的区别，并探讨了Django的基本使用方法及与其他语言（如PHP）的比较。 ... [详细]

蜡笔小新 2024-11-18 09:13:53
python
对象存储与块存储、文件存储等对比

看到一篇文档，讲对象存储，好奇，搜索文章，摘抄,学习记录！背景：传统存储在面对海量非结构化数据时，在存储、分享与容灾上面临很大的挑战，主要表现在以下几个方面：传统存储并非为非结 ... [详细]

蜡笔小新 2024-11-17 18:21:23
require
Linux系统下MySQL用户权限管理详解——第四阶段运维指南

在Linux系统中，MySQL的用户权限管理是运维人员必须掌握的关键技能之一。本文详细介绍了MySQL用户和权限管理的相关概念，包括MySQL用户的概念及其与VSFTPD虚拟用户的相似性，以及密码管理的重要性。此外，还深入探讨了如何通过命令行工具和配置文件进行用户权限的设置和调整，确保系统的安全性和稳定性。 ... [详细]

蜡笔小新 2024-10-28 13:41:46
web
软通动力Java开发工程师笔试题解析

本文档详细介绍了软通动力Java开发工程师职位的笔试题目，涵盖了Java基础、集合框架、JDBC、JSP等内容，并提供了详细的答案解析。 ... [详细]

蜡笔小新 2024-11-20 13:34:48
include
使用QT构建基础串口辅助工具

本文详细介绍了如何利用QT框架创建一个简易的串口助手应用程序，包括项目的建立、界面设计与编程实现、运行测试以及最终的应用程序打包。 ... [详细]

蜡笔小新 2024-11-20 00:47:00
数组
开发技巧: Effective Java第三版——优先选用Collection而非Stream作为方法返回类型

在Effective Java第三版中，建议在方法返回类型中优先考虑使用Collection而非Stream，以提高代码的灵活性和兼容性。 ... [详细]

蜡笔小新 2024-11-19 15:31:16
数组
新手学堂：Linux系统日志下vsftpd的配制

;etcftpusers的设定是限制系统上的某些用户不能使用FTP传送文件，etcftphosts的设定是限制不允许某些主机连接到你的FTP服务器，这样做是为了保证系统的安全性。e ... [详细]

蜡笔小新 2024-10-18 19:55:54
数组
服务器监控系统大概多少钱,服务器监控系统报价

服务器监控系统报价内容精选换一换设置“云服务器名称”。名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。如果同 ... [详细]

蜡笔小新 2024-10-08 20:10:22
web
如何在服务器主机上实现文件共享的方法和工具

本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细]

蜡笔小新 2023-12-13 13:23:48

ccsv0601604

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章