FTP: File Transfer Protocol 文件传输协议

FTP用户身份：

real user：实体帐号

通过帐号、密码进行登录，登录后的目录为自身的主目录，可以访问主目录以外的目录(通过chroot控制)

guest：访客

通过帐号、密码进行登录，登录后的目录为自身的主目录，不可以访问主目录以外的目录

anonymous：匿名帐号

不需要通过帐号、密码就可以登录，登录后的目录为指定的目录(通常为/var/ftp)，且只能访问这一指定的目录

FTP传输方式：

ASCII传输：

可能在不同文件系统的传输中导致换行符改变

二进制传输：

只是单纯地根据字节复制文件，绝对不会改变换行符

FTP工作方式：

主动方式：

1.client选取一个随机端口X(>1023)与server的21端口通过三次握手建立连接，形成一个命令通道

2.client通过命令通道发送PORT命令到server，告知server可连接的数据端口Y(随机，大于1023且不等于X)

3.当需要进行数据传输时，server使用20端口与client的Y端口建立连接，形成数据通道

被动方式：

1.client选取一个随机端口X(>1023)与server的21端口通过三次握手建立连接，形成一个命令通道

2.当需要进行数据传输时,client通过命令通道发送PASV命令到server

3.server启动一个随机监听端口A(>1023)，并通过命令通道告知client

4.client选取一个数据端口Y(随机，大于1023且不等于X)去连接server监听端口A，形成数据通道

SFTP：

由于传统FTP的明文传输已被抓包窃取，不能保障传输的安全性。sftp是较为安全的ftp，其传输的数据是密文。

vsftpd: very secure FTP daemon

vsftpd安装与配置

1.检查vsftpd是否安装，可通过yum安装

[09:41:57root@localhost~]#rpm-qvsftpd
[09:40:24root@localhost~]#yum-yinstallvsftpd
[09:43:23root@localhost~]#rpm-qlvsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd#PAM认证文件
/etc/vsftpd/ftpusers#不能访问server的用户列表
/etc/vsftpd/user_list#允许访问server的用户列表
#/etc/vsftpd/chroot_list#能否访问主目录之外目录限制的用户列表
/etc/vsftpd/vsftpd.conf#vsftp配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh#vsftpd操作的变量和设置脚本
/var/ftp#匿名用户默认目录
/var/ftp/pub#匿名用户的下载目录，此目录需赋权根chmod1777pub

2.配置vsftpd

创建相关目录

[09:41:42root@localhostDesktop]#touch/etc/vsftpd/chroot_list
[09:42:32root@localhostDesktop]#touch/etc/vsftpd//var/log/vsftpd.log
[09:43:55root@localhost~]#cp/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak

[09:44:43root@localhost~]#vi/etc/vsftpd/vsftpd/conf
anonymous_enable=YES#是否允许匿名登录
local_enable=YES#是否允许实体用户登录ftp服务器
write_enable=YES#是否允许实体用户对ftp服务器文件进行写操作
local_umask=022#权限掩码

anon_upload_enable=NO#是否允许匿名用户上传文件
anon_mkdir_write_enable=NO#是否允许匿名用户创建新文件夹

#guest_enable=#使用允许guest登录
#guest_username=#指定guset的宿主用户
#user_config_dir=#指定guest的配置文件存放路径。

dirmessage_enable=YES#是否显示目录欢迎信息

connect_from_port_20=YES#是否使用20数据连接端口，YES表示启用，选用主动模式；为NO，则通过被动模式连接

chown_uploads=YES#是否允许改变上传文件的属主
#chown_username=whoever#设置上传文件的属主

ascii_upload_enable=YES#是否支持ASCII模式上传
ascii_download_enable=YES#是否支持ASCII模式下载

chroot_local_user=YES#是否将所有用户限制在主目录,YES为启用NO禁用.(该项默认值是NO,即在安装vsftpd后不做配置的
话，ftp用户是可以向上切换到要目录之外的)
chroot_list_enable=YES#是否启动限制用户例外的名单YES为启用NO禁用
chroot_list_file=/etc/vsftpd/chroot_list#指定限定用户名单
#chroot_local_user=YES&&chroot_list_enable=YES:默认所有用户限制在主目录下，chroot_list_file不受限制
#chroot_local_user=YES&&chroot_list_enable=NO:所有用户限制在主目录下，不启用chroot_list_file
#chroot_local_user=NO&&chroot_list_enable=YES:默认所有用户不限制在主目录下，chroot_list_file中受限制
#chroot_local_user=YES&&chroot_list_enable=NO:默认所有用户不限制在主目录下，不启用chroot_list_file

accept_timeout=60#指定FTP连接的超时时间
connect_timeout=60#指定port方式下FTP建立连接的超时时间
idle_session_timeout=360#设定会话时限,超时离线
data_connection_timeout=120#设定传输时限

xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log#指定日志保存路径(事先创建好)
xferlog_std_format=YES#是否使用标准xferlog日志格式

listen_port=21#指定ftp端口，默认为21，可修改
listen=NO#设置为yes，则由vsftpd自己监听和处理ipv4端口的连接请求,否则由xinetd管理.如果很少使用，建议设置为NO
#listen_ipv6=YES

pam_service_name=vsftpd#用于认证的PAM模块配置文件名

userlist_enable=YES#是否使用user_list文件
userlist_deny=NO#user_list中的用户是否允许访问server
userlist_file=/etc/vsftpd/user_list
#仅当userlist_enable=YES时，userlist_deny设置才有效
#userlist_enable=YES&&userlist_deny=YES：user_list中用户无法登录
#userlist_enable=YES&&userlist_deny=NO：只有user_list中用户可以登录
#userlist_enable=YES&&userlist_deny=NO：要想匿名登录，必须通过anonymous这一空用户名实现

tcp_wrappers=YES#是否使用tcp_wrappers作为主机访问控制方式
anon_max_rate=0#指定匿名用户最大数据传输速度,默认值为0(不限速)
local_max_rate=0#指定实体用户最大数据传输速度,默认值为0(不限速)

max_clients=5#指定最大可连接的客户端数目
max_per_ip=1#同一个ip上的连接数

3.设置防火墙规则

iptables-AINPUT-ptcp-mstate--stateNEW-mtcp--dport21-jACCEPT
serviceiptablessave
serviceiptablesrestart

4.启动vsftpd

systemctl start vsftpd

5.创建一个实体用户及相关文件

建议创建的账户只可以登录ftp，而不可以登录系统

[13:28:26root@localhostvsftpd]#useradd-d/data1/myftp-gftp-s/sbin/nologinmyftp
[13:30:00root@localhostvsftpd]#passwdmyftp
[13:30:40root@localhostvsftpd]#echo"myftp">>/etc/vsftpd/user_list
[13:32:00root@localhostvsftpd]#echo"anonymous">>/etc/vsftpd/user_list
[13:32:00root@localhostvsftpd]#echo"myftp">>/etc/vsftpd/chroot_list

6.客户机上测试

测试1：

[14:35:07root@localhost~]#ftp172.17.220.145
Connectedto172.17.220.145(172.17.220.145).
220(vsFTPd3.0.2)
Name(172.17.220.145:root):myftp
331Pleasespecifythepassword.
Password:
230Loginsuccessful.
RemotesystemtypeisUNIX.
Usingbinarymodetotransferfiles.
ftp>put/home/wsdf/Desktop/ttt.rar/data1/myftp/ttt.tat
local:/home/wsdf/Desktop/ttt.rarremote:/data1/myftp/ttt.tat
227EnteringPassiveMode(172,17,220,145,41,198).
150Oktosenddata.
226Transfercomplete.
6590298bytessentin0.874secs(7543.17Kbytes/sec)
ftp>get1.txt/home/wsdf/Desktop/my_copy.cnf
local:/home/wsdf/Desktop/my_copy.cnfremote:1.txt
227EnteringPassiveMode(172,142,85).
150openingBINARYmodedataconnectionfor1.txt(40bytes).
226Transfercomplete.
40bytesreceivedin0.000318secs(125.79Kbytes/sec)

测试2：

ftp://myftp:123456@172.17.220.145

FTP常用语法：

help：列出ftp的所有命令

lcd：切换本地路径

cd：切换远程路径

!ls：查看本地路径下的文件与目录

dir：查看远程路径下的文件与目录

get remote_file local_file: 从远程获取文件，保存到本地

put local_file remote_file: 从本地获取文件，传送到到远程服务器

asc：以ascii方式传输文件

bin：以二进制方式传输文件