FTP服务搭建(2)
一、FTP概论
FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义,就是专门用来传输文件的协议。简单地说,支持FTP协议的服务器就是FTP服务器。
FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序,连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出的命令,并将执行的结果返回到客户机。比如说,用户发出一条命令,要求服务器向用户传送某一个文件的一份拷贝,服务器会响应这条命令,将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件,将其存放在用户目录中。
二、FTP分类及FTP用户分类
(1)FTP分为主动模式和被动模式
主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接
(2)FTP用户
匿名用户:不用输用户
本地用户:直接使用本地的系统用户账号进行验证
虚拟用户:不同于本地用户
(3)FTP服务器软件的种类
1.windows系统:FileZIlla server,Serv-U等
2.Linux/Unix系统:vsftpd(Very Secure FTP Darmon)
(4)FTP客户端工具的种类
1.windows系统:ftp命令,cuteFTP,FlashFXP,Filezilla等。
下载软件:flashGet,Wget等,
2.Linux/Unix系统:ftp命令
三、FTP服务搭建
(1)匿名用户
1.安装FTP服务软件
挂载光盘
[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
查看是否已经安装软件
[root@localhost ~]# rpm -qa | grep vsftpd
用本地yum源安装ftp软件
[root@localhost ~]# yum -y install vsftpd
2.准备匿名访问的目录
进入默认访问目录
[root@localhost ~]# cd /var/ftp
查看目录下有一个pub文件
修改属主,能让其他用户读写
[root@localhost ftp]# chown ftp pub/
3.开发匿名用户配置并启动vsftpd配置
[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.bak <-备份配置文件
[root@localhost vsftpd]# vim vsftpd.conf
[root@localhost vsftpd]# /etc/init.d/vsftpd start <-启动服务
[root@localhost vsftpd]# netstat -antup | grep vsftpd <-查看端口是否监听
4.测试匿名FTP服务
[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum -y install ftp
(2)本地用户
[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf
启动软件:/etc/init.d/vsftpd restart
检查端口是否开启:netstat -antup | grep vsftpd
创建linux用户:
[root@localhost vsftpd]# useradd yunjisuan
[root@localhost vsftpd]# echo “111111” | passwd yunjisuan –stdin
Changing password for user yunjisuan.
passwd: all authentication tokens updated successfully.
测试FTP本地用户
(3)虚拟用户
1.建立虚拟用户账户数据库
[root@localhost vsftpd]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim ./vusers.list
[root@localhost vsftpd]# db_load -T -t hash -f vusers.list vusers.db <- -T:允许非Berkeley的程序使用该数据库 -t:指定算法(hash:哈希,散列) -f:指定源文件
[root@localhost vsftpd]# chmod 600 vusers.db <-修改有关用户名密码的文件权限,增强安全性
2.添加虚拟映射账号,为FTP根目录修改权限
[root@localhost vsftpd]# useradd -d /var/ftproot/ -s /sbin/nologin virtual
[root@localhost vsftpd]# chmod 755 /var/ftproot/
3.增加PAM认证
[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu 手动建立pam认证文件
4.修改vsftpd.conf配置文件,重启文件
[root@localhost vsftpd]# /etc/init.d/vsftpd restart
[root@localhost vsftpd]# netstat -antup | grep vsftpd
测试FTP虚拟用户
四.总结
(1)防火墙关闭或开启指定端口
检查ftp端口20,21是否被占用:
netstat -natp |grep 20
netstat -natp |grep 21
关闭占用端口服务:service 占用服务 stop
再启动vsftpd服务:service vsftpd start
(2)要是出现启动失败情况
查看SELinux状态
2./usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
2.getenforce ##也可以用这个命令检查
SELinux status: enabled
关闭SELinux:
1、临时关闭(不用重启机器)
setenforce 0 ##设置SELinux 成为permissive模式
setenforce 1 ##设置SELinux 成为enforcing模式
2.修改配置文件需要重启机器
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可