服务简介
1、FTP协议概览 FTP（File Transfer Protocol）⽂件传输协议，在TCP/IP协议族中属于应⽤层协议，是运⾏于 TCP协议之上是⼀种可靠的传输协议，主要功能⽤于实现⽤户间⽂件分发共享，以及⽹络管理 者在进⾏设备版本升级、⽇志下载和配置保存等业务操作时，均会使⽤到FTP功能。FTP协议 运⾏在TCP连接上，运⾏在UDP协议上的是TFTP协议）
2、FTP（File Transfet Protocol）：⽂件传输协议 FTP是⼀种在互联⽹中基于TCP协议端到端的数据传输协议 基于C/S架构，默认使⽤20、21号端⼝ 端⼝20（数据端⼝）⽤于数据传输 端⼝21（命令端⼝）⽤于接收客户端发出的相关FTP命令
3、FTP协议的两种传输模式
主动模式（Port）
主动模式的核⼼是TFP客户端告诉服务端⾃⼰开发那个端⼝作为数据端⼝，然后让服务端来连 接⾃⼰。 主动模式的连接建⽴⼀般是通过⼀些⼏个步骤： 客户端随机打开⼀个本地⼤于1024的端⼝P1 客户端通过端⼝P1向服务器控制端⼝（端⼝21）发起连接请求 服务器进⾏认证成功，请求建⽴ 客户端对本地端⼝P2进⾏监听并向服务器发送“Port P1+1”告诉服务器，客户端的数据监听端 ⼝。 服务器收到端⼝后，从⾃⼰的数据端⼝（端⼝20）发起连接，连接到客户端指定的数据端⼝ P1+1.
被动⽅式（Passive）
由于主动⽅式中，服务端需要主动连客户端，对于客户端的防⽕墙来说，属于外部连接内 部，会出现被阻塞的情况。被动⽅式解决了这个问题。被动连接的核⼼是控制连接请求和数 据连接请求都是由客户端发起。被动⽅式的步骤如下： 客户端任意打开⼤约1024的两个本地端⼝（P1和P1+1） P1端⼝发送请求连接服务器的21端⼝（控制连接端⼝）同时提交PASV命令。 服务器收到请求后，会开启任意⼀个⼤约1024的端⼝P2，然后返回如下格式内容： 227 entering passive mode(h1,h2,h3,h4,p1,p2) 客户端收到服务端返回的内容后，计算出服务端开放的数据连接端⼝ 客户端通过P1+1端⼝向服务端的发送连接请求。进⾏数据传输。
4、vsftpd服务相关参数
步骤：
安装vsftp服务
[root@admin ~]# yum -y install vsftpd
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
省略。。。。
1/1
安装 : vsftpd-3.0.5-4.el9.x86_64 1/1
运行脚本: vsftpd-3.0.5-4.el9.x86_64 1/1
验证 : vsftpd-3.0.5-4.el9.x86_64 1/1
已更新安装的产品。
已安装:
vsftpd-3.0.5-4.el9.x86_64
完毕！
[root@admin ~]#
创建用户用于登录
[root@admin ~]# useradd vsftp
[root@admin ~]# echo "1" |passwd --stdin vsftp
更改用户 vsftp 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@admin ~]#
重启服务并设置开机自启
[root@admin ~]# systemctl restart vsftpd.service
[root@admin ~]# systemctl enable vsftpd.service
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
[root@admin ~]#
关闭防火墙和selinux
[root@admin ~]# systemctl stop firewalld
[root@admin ~]# setenforce 0
上传下载文件操作方式
1、 help查看可执行操作命令
2、不可对目录操作，可以操作某个目录下的文件
help // 获取帮助
get // 下载
put // 上传
mget // 下传一-批文件
mput // 上传一-批文件
quit // 退出
主配置文件参数
[root@admin ~]# vim /etc/vsftpd/vsftpd.conf
12 anonymous_enable=NO #关闭匿名⽤户访问
16 local_enable=YES #是否允许本地⽤户访问，yes允许，no不允许
19 write_enable=YES #是否允许本地⽤户有写权限，yes允许，no不允许
23 local_umask=022 #本地⽤户上传⽂件默认权限为755
37 dirmessage_enable=YES #当⽤户第⼀次进⼊新⽬录时显示消息（了解）
40 xferlog_enable=YES #启动xferlog⽇志记录，该⽂件记录传输数据
53 #xferlog_file=/var/log/xferlog #⽇志⽂件位置，需删除注释
43 connect_from_port_20=YES #启⽤数据传输端⼝
49 #chown_username=whoever #改变上传⽂件的属主与属组
60 #idle_session_timeout=600 #客户端连接超时时间
63 #data_connection_timeout=120 #数据连接超时时间
101 chroot_local_user=YES #是否允许本地⽤户切换⽬录,yes不允许，no允许
115 listen=NO #是否开启监听IPV4的连接，默认没开启，改为yes
126 pam_service_name=vsftpd #启⽤pam认证的⽂件名称，路径为/etc/pam.d/vsftpd
127 userlist_enable=YES #是否启⽤控制名单⽂件，yes启⽤，no不启⽤，⽂件为/etc/vsftpd/user_list，如果启⽤控制名单功能，需要指定该⽂件为⿊名单|⽩名单
128 userlist_deny=no #yes拒绝user_list⽂件中⽤户登录ftp服务器（⿊名单），no允许登录（⽩名单）
max_clients= #限制最⼤并发连接数量
cmd窗口测试 ftp + 本机IP
上传一个文件 使用pwd命令查看上传位置
回到Linux查看是否上传成功
[root@admin vsftp]# pwd
/home/vsftp
[root@admin vsftp]# ls
CentOS7.2.qcow2
[root@admin vsftp]#
vsftpd匿名⽤户模式
匿名开放模式：它是⼀种最不安全的认证模式，任何⼈都可以⽆需密码验证⽽直接
打开另一台虚拟机（基础环境以配置完成） 修改名称
[root@AI ~]# hostname client
[root@AI ~]# bash
[root@client ~]#
下载客户端连接工具 并测试能否登录
[root@client ~]# yum -y install ftp
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
MySQL 8.0 Community Server 4.2 kB/s | 2.6 kB 00:00
MySQL Connectors Community 1.1 kB/s | 2.6 kB 00:02
MySQL Tools Community 1.8 kB/s | 2.6 kB 00:01
local_rehat 3.1 MB/s | 3.2 kB 00:00
BaseOS 2.7 MB/s | 2.7 kB 00:00
软件包 ftp-0.17-89.el9.x86_64 已安装。
依赖关系解决。
无需任何处理。
完毕！
[root@client ~]# ftp 192.168.200.133
Connected to 192.168.200.133 (192.168.200.133).
220 (vsFTPd 3.0.5)
Name (192.168.200.133:root): vsftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
修改服务端配置文件允许匿名用户登录
[root@admin ~]# vim /etc/vsftpd/vsftpd.conf
...
12 anonymous_enable=yes #是否允许匿名⽤户访问，yes允许，no不允许
...
28 anon_upload_enable=YES #是否允许匿名⽤户上传，yes允许，no不允许
...
32 anon_mkdir_write_enable=YES #是否允许匿名⽤户创建⽬录，yes允许，no不允许
...
33 anon_other_write_enable=yes #是否允许匿名⽤户写权限，yes允许，no不允许（⼿动添加）
客户端 使用ftp伪用户进行登录测试
[root@client ~]# ftp 192.168.200.133
Connected to 192.168.200.133 (192.168.200.133).
220 (vsFTPd 3.0.5)
Name (192.168.200.133:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
