FTP服務搭建與配置

FTP服務搭建與配置

FTP介紹

FTP是File Transfer Protocol（文件傳輸協議，簡稱文傳協議）的英文簡稱，用於在Internet上控制文件的雙向傳輸。

 FTP的主要做用就是讓用戶鏈接一個遠程計算機（這些計算機上運行着FTP服務器程序），並查看遠程計算機中的文件，而後把文件從遠程計算機複製到本地計算機，或把本地計算機的文件傳送到遠程計算機。

 小公司用的多，大企業不用FTP，由於不安全。

使用vsftpd搭建ftp服務

centos上自帶vsftpd

 安裝：yum install -y vsftpd

 建立一個用戶：useradd -s /sbin/nologin virftp //-s指定他的shell這樣爲了安全，建立這個普通用戶的目的是爲了讓這些虛擬的用戶來作一個映射，由於你要登陸這臺機器去傳輸數據，因此須要一個用戶

 編輯文件：vim /etc/vsftpd/vsftpd_login //這個文件咱們叫作虛擬用戶的密碼文件，須要定義他的用戶名和密碼，奇數行爲用戶名，偶數行爲密碼，多個用戶就寫多行，內容格式以下：

testuser1

aminglinux

user1

987654321

 編輯完更改權限：chmod 600 /etc/vsftpd/vsftpd_login 不能讓全部用戶都能讀

 把文本的密碼文件轉換成計算機識別的二進制文件：

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

 建立虛擬用戶配置文件所在的目錄：mkdir /etc/vsftpd/vsftpd_user_conf 

 這個目錄也是自定義的因此也要去配置文件中去定義

 先進入到該目錄下：cd /etc/vsftpd/vsftpd_user_conf

建立並編輯用戶的配置文件：vim testuser1 //建立用戶的配置文件要跟你的用戶名字一致，加入如下內容：//註釋

local_root=/home/virftp/testuser1//定義虛擬用戶的家目錄

anonymous_enable=NO//是否容許祕密用戶

write_enable=YES//是否容許可寫

local_umask=022//建立新目錄新文件的權限是什麼，跟系統的保持一致的

anon_upload_enable=NO//是否容許祕密用戶可上傳

anon_mkdir_write_enable=NO//是否容許祕密用戶可建立目錄而且寫

idle_session_timeout=600//上傳超出多少時間斷開鏈接

data_connection_timeout=120//數據傳輸的超出時間

max_clients=10//最大的客戶端有多少

 建立虛擬用戶的家目錄：mkdir /home/virftp/testuser1

 在touch一個文件：touch /home/virftp/testuser1/aming.txt

 更改權限：chown -R virftp:virftp /home/virftp由於最後你要映射成virftp這個用戶

 編輯配置文件，定義它的密碼文件在哪裏：vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

編輯vfstpd的主配置文件：vim /etc/vsftpd/vsftpd.conf

 將anonymous_enable=YES 改成 anonymous_enable=NO 不容許祕密用戶

 將#anon_upload_enable=YES 改成 anon_upload_enable=NO 

 將#anon_mkdir_write_enable=YES 改成 anon_mkdir_write_enable=NO

  在最下邊再增長以下內容

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

啓動服務：systemctl start vsftpd 查看下進程：ps aux |grep vsftp

查看監聽端口:netstat -lntp vsftp監聽的是21端口   22端口是sshd 23端口是telnet

測試ftb

 安裝客戶端軟件：yum install -y lftp

 lftp testuser1@127.0.0.1

 執行命令ls，看是否正常輸出

輸入問號？查看可使用的命令

經常使用的命令put；get  好比你get一個文件，他就會get到當前目錄下，quit退出來

 若不正常查看日誌/var/log/messages和/var/log/secure

 windows下安裝filezilla客戶端軟件，進行測試

ctrl+alt+f

使用pure-ftbd搭建ftb服務

 yum install -y epel-release

 yum install -y pure-ftpd

 改一下配置文件：vim /etc/pure-ftpd/pure-ftpd.conf//找到pureftpd.pdb這行，把行首的#刪除

由於pure也屬於一個ftb傳輸軟件，也監聽着21端口，因此你要先把以前開啓的vsftpd關掉 

systemctl stop vsftpd

再來開啓oure服務：systemctl start pure-ftpd

 建立測試目錄：mkdir /data/ftp

 建立一個普通目錄：useradd -u 1010 pure-ftp

 把屬主屬組改一下：chown -R pure-ftp:pure-ftp /data/ftp

 建立一個用戶：pure-pw useradd ftp_usera -u pure-ftp  -d /data/ftp  //-u指定系統用戶是誰 -d指定虛擬用戶的家目錄

 查看pure都支持那些用法：pure-pw --help

必須執行這一步，否則沒辦法登陸：pure-pw mkdb

 建立一個測試文件：touch /data/ftp/123.txt

 登陸：lftp ftp_usera@127.0.0.1 ls查看一下有沒有123.txt文件

 pure-pw list/userdel/usermod/passwd