开发者社区> 云物互联> 正文

Linux_FTP服务器

简介: 目录 目录 FTP FTP Server FTP configuration Global config Anonymous user FTP Config Virtual user FTP Local user FTP FTP FTP(File Transfer Protocol文件传输协议),用于Internet上的控制文件的双向传输。
+关注继续查看

目录

FTP

FTP(File Transfer Protocol文件传输协议),用于Internet上的控制文件的双向传输。同时,它也是一个Application。基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种FTP协议以传输文件。在FTP的使用当中,用户经常遇到两个概念:”下载”(Download)和”上传”(Upload)。”下载”文件就是从远程主机拷贝文件至自己的计算机上;”上传”文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说,用户可通过FTPClient向(从)FTPServer上传(下载)文件。
FTP也是一个C/S架构。用户通过一个支持FTP协议的客户机程序,连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出的命令,并将执行的结果返回到客户机。比如说,用户发出一条命令,要求服务器向用户传送某一个文件的一份拷贝,服务器会响应这条命令,将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件,将其存放在用户目录中。
TCP/IP协议中,FTP标准命令TCP端口号为21,Port方式数据端口为20。FTP的任务是从一台计算机将文件传送到另一台计算机,不受操作系统的限制。
FTPServer访问权限类型:匿名用户、虚拟用户、本地用户

FTP Server

FTPServer Support anonymous userlocal userVirtual user between share date.
Attention:But in the same computer, the virtual user and local user config can’t exist at the same time.
ServicePort
a. TCP 21:Control commands transmission port.
b. TCP 20:Date transmission port.
Software:vsftpd
serviceName:vsftpd
User permission control file
a. /etc/vsftpd/ftpuser –> deny login user,have higher priority
b. /etc/vsftpd/user_list –> only allow login user

FTP configuration

Global config

    listen=YES     #Use independent type to Listen into service
    listen_address=ip     #Assign listenIP
    listen_port=21
    ftp_date_port=20
    write_enable=YES      #whether upload
    download_enable=YES    #whether download
    userlist_enable=YES   #whether use user_list file
    max_clients=0   #client connect conunt,0 measing is no limit.
    pasv_enable=YES
    pasv_min_port=portNumber   #passivity(PASV) min float portNumber,FTPServer will proactive(PORT) use TCP20 port to connection client's PASV port(1025-65535).On the contrary, too.
    pasv_max_poer=portNumber
    data_connection_timeout=120 #connection timeout

Anonymous user FTP Config

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES    #open anonymous login permissions
anon_umask=022       #anonymous user upload file's umask and anonymous user use ftp account to upload the file, use other account to download file. Anonymous user default support download file.
anon_root=/var/ftp   #root directory after login --> the root directory cannot own 'rwx' permission and both owners and owning group are 'root'.
anon_upload_enable=YES   #allow upload file
anon_mkdir_wirte_enable=YES   #allow mkdir
anon_other_write_enable=YES    #allow edit,delete,move the file

Attention:要实现匿名的下载,修改,删除,创建时,不可以修改FTP根目录的权限和属主,但是可以在根目录下创建AnonymousDir,并将其属主:属组修改为ftp:root,目录权限为757(出于安全的考虑)。

Virtual user FTP

step1. Create virtual user register DB file.

 touch vuser.list

vim vuser.list

userName
userPasswd 

step2. Convert the format of userDB file to Berkey DB.

db_load -T -t hash -f vuser.list vuser.db
chmod 600 vuser.*

step3. Create FTP root file also virtual user mapped as system user.

useradd -d /var/ftp/soft -s /sbin/nologin virtual
        -d  #specify virtual's homeDirectory
        -S  #specify virtual's shell
        virtual  #All virtual user will mapped as system user when they login.

虚拟用户上传时使用virtual用户的身份来进行,其宿主目录为/var/ftp/soft

chmod 755 /var/ftp/soft   #Home directory permission decided what can the virtual user do in the FTP share home directory.

step4. Create PAM authentication file to support virtual user login.(PAM Pluggable authentication modules)
vim /etc/pam.d/vsftpd.vu

auth required pam.userdb.so db=/etc/vsftpd/vuser   #identity authentication specify vuser.db file
account required pam.userdb.so db=/etc/vsftpd/vuser  #identity verification

step5. Edit the vsftp.conf file

guest_enable=YES
guest_username=virtual   #specify virtual user mapped system user
pam_service_name=vsftpd.vu   #PAM authentication file,localUser's PAM is vsftpd. So localUser and virtualUser can't exist at the same time.

step6. Set the specific permission for virtualUser.
vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers_dir
mkdir /etc/vsftpd/vuser_dir

vim /etc/vsftpd/vuser_dir/deradm

anon_ipload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_eoor=/var/market  #specify virtual user home directory.
Attention:If virtual user want to get the rwx permission in directory, we can set permission of 757 to the directory.Because the virtual user use the O(other)identity to access the directory.And we could be change the ownUser to ftp.

Local user FTP

Edit the config file
vim /etc/vsftpd/vsftpd.conf

local_enable=YES
local_root=/var/ftp
chroot_local_user=yes   #localUser's home directory limit
chroot_list_enable=yes
chroot_list_file=/etc/vsftpd/chroot_list

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Linux CentOS 6.5 下 vsftpd ftp服务器搭建
Linux CentOS 6.5 下 vsftpd ftp服务器搭建
34 0
Linux 下 FTP 连接使用方式及常用配置
Linux 下 FTP 连接使用方式及常用配置
141 0
linux 实现ftp项目源码(有待写备注)
linux 实现ftp项目源码(有待写备注)
32 0
Linux中的ftp
Linux中的ftp
63 0
Linux——【ftp环境搭建】
Linux——【ftp环境搭建】
87 0
【远程编辑工具UE】超好用的工具UltraEdit(UE)远程连接Linux的方法,以及FTP Component Failuer连接失败的解决方法
【远程编辑工具UE】超好用的工具UltraEdit(UE)远程连接Linux的方法,以及FTP Component Failuer连接失败的解决方法
63 0
Centos Linux系统使用vsftpd搭建ftp服务
Centos Linux系统使用vsftpd搭建ftp服务
85 0
linux下的ftp访问路径设置
linux下的ftp访问路径设置
90 0
【Linux】【CentOS】【FTP】FTP服务器安装与配置2(vsftpd、lftp)
【Linux】【CentOS】【FTP】FTP服务器安装与配置(vsftpd、lftp)
130 0
【Linux】【CentOS】【FTP】FTP服务器安装与配置1(vsftpd、lftp)
【Linux】【CentOS】【FTP】FTP服务器安装与配置(vsftpd、lftp)
112 0
+关注
云物互联
OpenStack Developer, Opensource Lover :- )
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
Debian GNU/Linux 安全合规之路
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
相关实验场景
更多