linux服务之FTP服务配置

小雨涵

一：FTP工作原理：

a：主动模式

1: 客户端向服务端发起控制连接 端口号为21。并发送一个自己随机生成的传输端口给服务器

2：服务器收到传输端口号，与客户端建立数据传输连接，数据传送完成后断开连接。

b:被动模式

1：客户端与服务端的控制连接建立联系，并请求被动连接。

2： 服务端接受到客户端的被动请求，随机生成一个数据传输端口，发送给客户端。

3：客户端使用服务端发送的端口，来跟服务器进行数据传输。

在实际的过程中，绝大多数都是使用被动模式，因为如果客户端随机生成的端口发给服务端，服务主动连接客户端，会被客户端的防火墙阻挡！ 所以一般使用被动模式

二：FTP的配置：

1：首先安装服务器 vsftpd包。

2：客户端使用命令wget lftp ftp 来进行连接。

a. wget用法

下载文件：wget -user=hello -password=123 ftp://172.16.28.19/file

下载文件夹：wget -r ftp://172.16.28.19/soft/dir -nH --cut-dir=1 -P /etc -r表示rescure递归文件，-nH选项表示去除上层目录，--cut-dir表示在根目录上再去除多个目录。-P表示目录重定向

b. lftp 172.16.17.25

下载文件 get 下载文件夹 mirror 上传文件put 上传文件夹 put -r ./dir

c. ftp 172.16.25.42

!ls 命令查看本机的目录，lcd 切换本机的当前目录，

三：服务器端配置

1：用户分为匿名用户，本地用户，虚拟用户

匿名用户的ftp共享目录为 /var/ftp 不需要输入密码。不能切换根目录。

anon_root=/var/dir 设置共享目录的路径。

2：本地用户的上传目录为默认为用户的家目录。可以切换根。可以通过增加字段user_config_dir=/etc/vsftpd/usersdir 来分别对用户进行局部配置。创建的文件名和用户名相同

3：通过增加userlist_enable=yes 启用用户控制列表文件。

userlist_deny=yes 表示禁止/etc/vsftpd/user_list中的所有用户使用ftp。

userlist_deny=no 表示允许/etc/vsftpd/user_list中的所有用户使用ftp.

/etc/vsftpd/ftpusers文件中的用户优先user_list配置，所有ftpusers的都允许使用ftp.

4:创建虚拟用户

a.创建一个虚拟用户映射的本地账户

useradd -d home_dir -s /sbin/nologin user

b.创建虚拟账户的用户名和密码，建立一个文件 vi /etc/vsftp/vname

在vname中加入用户名和密码，格式：一行用户名，一行密码。

c 生成数据库文件 db_load -T -t hash -f ./vname vname.db

d. 建立PAM认证文件，vi /etc/pam.d/vname.vu

在文件中添加两行 auth required pam_userdb.so db=/etc/vsftpd/vname

account required pam_userdb.so db=/etc/vsftpd/vname

e. 在/etc/vsftpd/vsftpd.conf中启用配置，添加字段 guest_enable=YES local_enable=YES pam_service_name=vsftpd.vu