先是在linux服务器上安装ftp

率先在linux服务器上安装ftp

使用windows桌面ftp上传文件到linux服务器,上传文件linux

先是在linux服务器上安装ftp

[[email protected]
test]#yum -y install ftp vsftpd

[[email protected]
test]#service vsftpd start

[[email protected]
test]#chkconfig vsftpd –list     

[[email protected]
test]#/etc/init.d/iptables stop        

[[email protected]
test]# ftp 192.168.0.142

Connected to 192.168.0.142 (192.168.0.142).

220 (vsFTPd 2.2.2)

Name (192.168.0.142:root): ftp        

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> cd pub

250 Directory successfully changed.

ftp> put /root/test/test.txt 

local: /root/test/test.txt remote: /root/test/test.txt

227 Entering Passive Mode (192,168,0,142,140,140).

550 Permission denied.    

ftp> quit

221 Goodbye.

//直接设置起劳动,使用匿名登录后,上传文件会提醒拒绝访问,那时大家须求修改部分文本

[[email protected]
test]# getsebool -a | grep ftp

allow_ftpd_anon_write –> off

allow_ftpd_full_access –> off

allow_ftpd_use_cifs –> off

allow_ftpd_use_nfs –> off

ftp_home_dir –> off

ftpd_connect_db –> off

ftpd_use_fusefs –> off

ftpd_use_passive_mode –> off

httpd_enable_ftp_server –> off

tftp_anon_write –> off

tftp_use_cifs –> off

tftp_use_nfs –> off

[[email protected]
test]# setsebool -P allow_ftpd_anon_write 1    //-P是永恒保存生效

[[email protected]
test]# setsebool -P allow_ftpd_full_access 1

[[email protected]
test]# setsebool -P ftp_home_dir 1

[[email protected]
test]# !get

getsebool -a | grep ftp

allow_ftpd_anon_write –> on

allow_ftpd_full_access –> on

allow_ftpd_use_cifs –> off

allow_ftpd_use_nfs –> off

ftp_home_dir –> on

ftpd_connect_db –> off

ftpd_use_fusefs –> off

ftpd_use_passive_mode –> off

httpd_enable_ftp_server –> off

tftp_anon_write –> off

tftp_use_cifs –> off

tftp_use_nfs –> off

[[email protected]
]# vim /etc/vsftpd/vsftpd.conf    //修改配置参数

anon_mkdir_write_enable=YES        //匿名可创制目录

anon_other_write_enable=YES        //匿名删除,重命名

anon_upload_enable=YES             //匿名用户是不是能够上传文件

 

[[email protected]
]#service vsftpd restart

[[email protected]
ftp]#cd /var/ftp

[[email protected]
ftp]mkdir ftp_test

[[email protected]
ftp]chown ftp:root ftp_test    //修改用户属主

下一场就足以测试了~~

澳门金沙国际 1

 

匿名新建文件,重命名和删除都能够了

若果出现550的报错,代表的是服务端的权限设置有标题,553的话正是布局文件不平时

附录:/etc/vsftpd/vsftpd.conf配置参数

驷马难追字段意义:     anonymous_enable=YES         #翻开匿名共享

                  local_enable=YES              #打开本地账户共享

上传文件linux,使用windows桌面ftp上传文件到linux服务器。                  write_enable=YES              #当地账户是不是可写

                  anon_upload_enable=YES   #匿名用户是不是足以上传文件

                  anon_mkdir_write_enable=YES   #匿名可创设目录

                  anon_other_write_enable=YES    #匿名删除,重命名

                  chroot_local_user               #监管本地账户

                  anon_root=/abc          #概念匿名用户根目录为/abc目录

                  anon_umask=022          #概念匿名用户上传的掩码值

                  listen_address=192.168.0.5
 #概念监听地址为192.168.0.5

 

                listen_port=端口号

                listen_address=IP地址

 

                max_clients=最大并发连接数

                max_per_ip=同一IP地址的最大并发连接数

                anon_max_rate=匿名用户访问速度(字节/秒)

                local_max_rate=本地用户访问速度(字节/秒)

在字段userlist_enable=YES或NO  //是还是不是开启user_list文件

在字段userlist_deny=NO时user_list是白名单

 

/etc/vsftpd/ftpusers(黑名单)

/etc/vsftpd/user_list(黑/白名单)

 

默认的vsftpd服务:

     允许匿名FTP访问,只可以下载无法上传 【/var/ftp/】

     允许本地用户FTP访问,既能够下载,也足以上传 【~用户名】

首先在linux服务器上安装ftp
[[email protected]
test]#yum -y install ftp vsftpd
[[email protected]
test]#service vs…

初级FTP搭建,ftp搭建

一:驾驭FTP基本知识
Vsftpd

1.什么是FTP?
File Transfer Protocol 基于C/S结构的文件传输协议
2.应用什么协议?什么端口?
TCP 21 建立命令链路
TCP 20 在主动传输情势下服务器使用20端口向客户端建立数量链路
3.FTP行事规律

——— Client Server————–

1031 21
1032 20

①客户端向服务器发出连接请求,同时客户端系统动态地开辟一个高于1024的端口等候服务器连接(比如1031端口)
②若FTP服务器在端口21侦听到该请求,则会在客户端1031端口和服务器的21端口之间建立3个FTP会话总是
③当须求传输数据时,FTP客户端动态地开辟三个过量1024的端口(比如1032端口)连接到服务器的20端口,并在那多个端口之间展开数据的传输。当数码传输截至后,那三个端口会活动关闭
④当FTP客户端断开与FTP服务器的总是时,客户端上动态分配的端口将电动释放

4.FTP办事形式
当仁不让传输格局(Active FTP):
在积极传输形式下,FTP客户端随机开启三个大于1024的端口N(1025)向服务器的21号端口发起连接,然后开放N+1号端口(1026)进行监听,并向服务器发送PO奥迪Q7T
1026发令。服务器收到到命令后,会用其地面包车型大巴FTP数据端口(经常20)来连接客户端钦命的端口1026,进行数据传输。

消沉传输形式(Passive FTP):
在丧气传输情势下,FTP客户端随机开启四个超出1024的端口N(1025)向服务器的21号端口发起连接,同时会开启N+1号端口(1026),然后向服务器发送PASV
命令。通告服务器自个儿处于被动格局。服务器收到命令后,会盛开3个大于1024端口(1521)举行监听,然后用POPRADOT
命令文告客户端,自身的数额端口是1521.客户端收到命令后会通过1026号端口连接服务器的1521,然后在多少个端口之间开展多少传输。
5.FTP传输格局
二进制形式:图片和施行文书压缩文件
文件格局:CGI脚本和平日HTML文件
方今服务器上边和FTP客户端软件能够自动识别文件类型并采取相应的传输格局
6.FTP账户类型
匿名用户:ftp 或 anonymous
本地用户:Linux服务器本机的系统用户账号
虚拟用户:账号消息寄存在单独的文件或数据库内
7.私下认可安装vsftpd特点
匿名用户与本地用户都足以登录
匿名用户登录到/var/ftp,只可以下载不能够上传
本地用户登录到本地用户的家目录,能够上传和下载
ftp和lftp命令
get 下载
put 上传
mget 下载两个,协助通配符
mput 上传四个,帮忙通配符
!cmd 执行外面命令
lcd 切换外面路径
9.造访FTP地址表示方法
用户验证访问
ftp://user:[email protected]
ftp://user:[email protected]/path/to/file

U凯雷德L,统一能源定位器(网址)
Unified Resource Locator
钻探://用户名:密码@服务器地址:端口/目录路径/文件名

10.OdysseyHEL6自带的ftp软件包?主配置文件是?服务运行脚本?
vsftpd
/etc/vsftpd/vsftpd.conf
主要字段意义:anonymous_enable=YES #开启匿名共享
local_enable=YES #敞开本地账户共享
write_enable=YES #地点账户是还是不是可写
anon_upload_enable=YES #匿名用户是或不是可以上传文件
anon_mkdir_write_enable=YES #匿名可创建目录
anon_other_write_enable=YES #匿名删除,重命名
chroot_local_user #囚系本地账户
anon_root=/abc #概念匿名用户根目录为/abc目录
anon_umask=022 #概念匿名用户上传的掩码值

11.配置文件:/etc/vsftpd/vsftpd.conf(主配置)
/etc/vsftpd/ftpusers(黑名单)
/etc/vsftpd/user_list(黑/白名单)
在字段userlist_enable=YES或NO //是不是打开user_list文件
在字段userlist_deny=NO时user_list是白名单
12.任何常用选项
listen_port=端口号
listen_address=IP地址

 

14.并发连接和进程:
max_clients=最大并发连接数
max_per_ip=同一IP地址的最大并发连接数
anon_max_rate=匿名用户访问速度(字节/秒)
local_max_rate=本地用户访问速度(字节/秒)

安装 FTP
1.装置软件包

关闭防火墙和selinux,不然须要提前配好
yum -y install vsftpd

2.运维服务
service vsftpd restart
chkconfig vsftpd on
netstat -anptu | grep vsftpd

3.成立测试文件
ls -l /etc/* > /var/ftp/pub/anon.txt
[[email protected]
~]# useradd lisi
[[email protected]
~]# echo 123456 | passwd –stdin lisi
[[email protected]
~]# ls -l /etc/* > ~lisi/lisi.txt
4.验证:(客户端测试)
浏览器测试:
ftp://192.168.4.5/
ftp://lisi:[email protected]/
用户密码登录格局
命令行测试:
[[email protected]
~]# yum -y install ftp lftp
[[email protected]
~]# ftp 192.168.4.5
ftp> cd pub
ftp> ls
ftp> get anon.txt
ftp> !ls
ftp> put install.log
ftp> quit
[[email protected]
~]# lftp 192.168.4.5
lftp 192.168.4.5:~> user lisi
口令:
[[email protected]
~]# yum -y install wget
[[email protected]
~]# wget
ftp://lisi:[email protected]/lisi.txt
下载文件测试

试验统计:
匿名用户与本地用户都得以登录
澳门金沙国际 ,匿名用户登录到/var/ftp,只好下载无法上传
本地用户登录到本地用户的家目录,可以上传和下载 用户家目录

实验三:
软禁本地用户在自身家目录
试验步骤:
先在客户端测试暗许结果
[[email protected]
~]# ftp 192.168.4.5

Name (192.168.4.5:root): lisi
331 Please specify the password.
Password:

ftp> pwd
257 “/home/lisi”
在劳务器端配置
[[email protected]
~]# cd /etc/vsftpd/
[[email protected]
vsftpd]# cp vsftpd.conf vsftpd.conf.bak
[[email protected]5
vsftpd]# vim vsftpd.conf

96 chroot_local_user=YES

[[email protected]
vsftpd]# service vsftpd restart
在客户端测试:
[[email protected]
~]# ftp 192.168.4.5

Name (192.168.4.5:root): lisi
331 Please specify the password.
Password:
230 Login successful.
ftp> pwd
257 “/”

试行四:用户访问控制(黑白名单)
通过ftpusers阻止mike访问
将user_list设为白名单
允许lisi、mike访问
分级测试匿名访问、lisi和mike访问
将ftp到场白名单,再测试匿名访问
[[email protected]
~]# useradd mike
[[email protected]
~]# echo 123456 | passwd –stdin mike
[[email protected]
~]# grep mike /etc/vsftpd/ftpusers
mike
[[email protected]
~]# service vsftpd restart
测试:用mike访问ftp
[[email protected]
~]# vim /etc/vsftpd/vsftpd.conf

121 userlist_deny=NO

[[email protected]
~]# service vsftpd restart
[[email protected]
~]# grep mike /etc/vsftpd/ftpusers
[[email protected]
~]# tail -n 2 /etc/vsftpd/user_list
lisi
mike
测试:
分级采取mike与lisi登录测试
试行实现,请将主配置文件121
userlist_deny=NO注释,将user_list和ftpusers里面添加的账户去掉

实验五:
最多九16个冒出,每IP地址最多1个冒出
界定匿名下载速度为50KB/s
范围用户下载速度为500KB/s
由此 ftp、wget 验证上述范围

[[email protected]
~]# vim /etc/vsftpd/vsftpd.conf

122 max_clients=100
123 max_per_ip=2
124 anon_max_rate=50000
125 local_max_rate=500000

[[email protected]
~]# service vsftpd restart
[[email protected]
~]# dd if=/dev/zero of=/var/ftp/pub/anon.tgz bs=1M count=1000
[[email protected]
~]# dd if=/dev/zero of=/home/lisi/local.tgz bs=1M count=1000
测试:
[[email protected]
~]# wget ftp://192.168.4.5/pub/anon.tgz
[[email protected]
~]# wget
ftp://lisi:[email protected]/local.tgz

补充:
匿名用户登录对共享根目录(/var/ftp)禁止有写入权限,不然禁止匿名账户登录!

一:领会FTP基本知识 Vsftpd
1.什么是FTP? File Transfer Protocol 基于C/S结构的文件传输协议
2.施用什么协议?什么端口?…

[root@host2 test]#yum -y install ftp vsftpd
[root@host2 test]#service vsftpd start
[root@host2 test]#chkconfig vsftpd --list     
[root@host2 test]#/etc/init.d/iptables stop        
[root@host2 test]# ftp 192.168.0.142      #自己本机地址
Connected to 192.168.0.142 (192.168.0.142).
220 (vsFTPd 2.2.2)
Name (192.168.0.142:root): ftp             #用户名:ftp
331 Please specify the password.  
Password:                       #密码为空
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> put /root/test/test.txt           
local: /root/test/test.txt remote: /root/test/test.txt
227 Entering Passive Mode (192,168,0,142,140,140).
550 Permission denied.    
ftp> quit
221 Goodbye.
[root@host2 test]#yum -y install ftp vsftpd
[root@host2 test]#service vsftpd start
[root@host2 test]#chkconfig vsftpd --list     
[root@host2 test]#/etc/init.d/iptables stop        
[root@host2 test]# ftp 192.168.0.142
Connected to 192.168.0.142 (192.168.0.142).
220 (vsFTPd 2.2.2)
Name (192.168.0.142:root): ftp        
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> put /root/test/test.txt 
local: /root/test/test.txt remote: /root/test/test.txt
227 Entering Passive Mode (192,168,0,142,140,140).
550 Permission denied.    
ftp> quit
221 Goodbye.

  直接设置起服务,使用匿名登录后,上传文件会唤起拒绝访问,那时我们须求修改部分文书

  直接设置起劳动,使用匿名登录后,上传文件会唤起拒绝访问,那时我们需求修改部分文本

[root@host2 test]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
…………
[root@host2 test]# setsebool -P allow_ftpd_anon_write 1    //-P是永久保存生效
[root@host2 test]# setsebool -P allow_ftpd_full_access 1
[root@host2 test]# setsebool -P ftp_home_dir 1
[root@host2 test]# getsebool -a | grep ftp
allow_ftpd_anon_write --> on
allow_ftpd_full_access --> on
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> on
…………
[root@host2 ]# vim /etc/vsftpd/vsftpd.conf    //修改配置参数
anon_mkdir_write_enable=YES        //匿名可创建目录
anon_other_write_enable=YES        //匿名删除,重命名
anon_upload_enable=YES             //匿名用户是否可以上传文件
[root@host2 ]#service vsftpd restart
[root@host2 ftp]#cd /var/ftp
[root@host2 ftp]mkdir ftp_test
[root@host2 ftp]chown ftp:root ftp_test    //修改用户属主
[root@host2 test]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off
[root@host2 test]# setsebool -P allow_ftpd_anon_write 1    //-P是永久保存生效
[root@host2 test]# setsebool -P allow_ftpd_full_access 1
[root@host2 test]# setsebool -P ftp_home_dir 1
[root@host2 test]# !get
getsebool -a | grep ftp
allow_ftpd_anon_write --> on
allow_ftpd_full_access --> on
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> on
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off
[root@host2 ]# vim /etc/vsftpd/vsftpd.conf    //修改配置参数
anon_mkdir_write_enable=YES        //匿名可创建目录
anon_other_write_enable=YES        //匿名删除,重命名
anon_upload_enable=YES             //匿名用户是否可以上传文件
[root@host2 ]#service vsftpd restart
[root@host2 ftp]#cd /var/ftp
[root@host2 ftp]mkdir ftp_test
[root@host2 ftp]chown ftp:root ftp_test    //修改用户属主

然后就能够测试了~~

  

在自己的微机地址栏输入:ftp://192.168.0.142/ftp_test/

接下来就能够测试了~~

澳门金沙国际 2

澳门金沙国际 3

 匿名新建文件上传文件,重命名和删除都能够了

 

如若现身550的报错,代表的是服务端的权限设置有失常态,553的话就是安插文件有标题

匿名新建文件,重命名和删除都能够了

附录:/etc/vsftpd/vsftpd.conf配置参数

若果现身550的报错,代表的是服务端的权柄设置有标题,553的话便是布署文件有标题

驷不及舌字段意义:     anonymous_enable=YES         #敞开匿名共享

附录:/etc/vsftpd/vsftpd.conf配置参数

                  local_enable=YES              #敞开本地账户共享

重庆大学字段意义:     anonymous_enable=YES         #拉开匿名共享

                  write_enable=YES              #地面账户是不是可写

                  local_enable=YES              #拉开本地账户共享

                  anon_upload_enable=YES   #匿名用户是还是不是能够上传文件

                  write_enable=YES              #当地账户是不是可写

                  anon_mkdir_write_enable=YES   #匿名可创造目录

                  anon_upload_enable=YES   #匿名用户是或不是能够上传文件

                  anon_other_write_enable=YES    #匿名删除,重命名

                  anon_mkdir_write_enable=YES   #匿名可创设目录

                  chroot_local_user               #禁锢本地账户

                  anon_other_write_enable=YES    #匿名删除,重命名

                  anon_root=/abc          #概念匿名用户根目录为/abc目录

                  chroot_local_user               #监禁本地账户

                  anon_umask=022          #概念匿名用户上传的掩码值

                  anon_root=/abc          #概念匿名用户根目录为/abc目录

                  listen_address=192.168.0.5
 #概念监听地址为192.168.0.5

                  anon_umask=022          #概念匿名用户上传的掩码值

                  listen_port=端口号

                  listen_address=192.168.0.5
 #概念监听地址为192.168.0.5

                  listen_address=IP地址

 

                  max_clients=最大并发连接数

                listen_port=端口号

                  max_per_ip=同一IP地址的最大并发连接数

                listen_address=IP地址

                  anon_max_rate=匿名用户访问速度(字节/秒)

 

                  local_max_rate=本地用户访问速度(字节/秒)

                max_clients=最大并发连接数

       在字段userlist_enable=YES或NO  //是还是不是打开user_list文件

                max_per_ip=同一IP地址的最大并发连接数

       在字段userlist_deny=NO时user_list是白名单

                anon_max_rate=匿名用户访问速度(字节/秒)

        /etc/vsftpd/ftpusers(黑名单)

                local_max_rate=本地用户访问速度(字节/秒)

        /etc/vsftpd/user_list(黑/白名单)

在字段userlist_enable=YES或NO  //是还是不是开启user_list文件

 默认的vsftpd服务:

在字段userlist_deny=NO时user_list是白名单

     允许匿名FTP访问,只好下载不能上传 【/var/ftp/】

 

     允许本地用户FTP访问,既能够下载,也足以上传 【~用户名】

/etc/vsftpd/ftpusers(黑名单)

/etc/vsftpd/user_list(黑/白名单)

 

默认的vsftpd服务:

     允许匿名FTP访问,只可以下载不能够上传 【/var/ftp/】

     允许本地用户FTP访问,既能够下载,也能够上传 【~用户名】

相关文章