RedHat5.9下搭建FTP服务器

sonyet

FTP服务：基于C/S结构的文件传输协议
FTP会话属于复合TCP连接：
控制连接：TCP 21端口，发送FTP命令信息
数据连接：TCP 20端口，上传/下载数据
实验环境：
                                     Linux Client
-----RHEL5.9（vmnet1）----------（vmnet1）
                                     Win7 Client

一、 实验要求：配置可匿名上传FTP服务


1、安装软件包
[root@server ~]# rpm -q vsftpd
package vsftpd is not installed
[root@server ~]# yum -y install vsftpd
2、修改主配置文件
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
……
27 anon_upload_enable=YES        //允许匿名上传
……
32 anon_mkdir_write_enable=YES   //允许匿名创建目录
33 anon_other_write_enable=YES   //允许匿名创建文件
…….
[root@server ~]# setfacl -m u:ftp:rwx /var/ftp/pub/  //修改本地权限
[root@server ~]# getfacl /var/ftp/pub/
Geofact: Removing leading '/' from absolute path names
# file: var/ftp/pub
# owner: root
# group: root
user::rwx
user:ftp:rwx
group::r-x
mask::rwx
other::r-x
3、启动服务
     [root@server ~]# /etc/init.d/vsftpd restart
[root@server ~]# chkconfig vsftpd on
4、客户端测试（linux客户端）
    [root@client ~]# ftp 192.168.1.1
     Name (192.168.1.1:root): ftp
331 Please specify the password.
Password:
230 Login successful.
ftp>
        ftp> pwd     //查看登录后所在的目录
257 "/"
ftp> cd pub   //切换到默认的共享目录/var/ftp/pub下
250 Directory successfully changed.
ftp> !ls       //显示客户端当前目录下的文件
1. txt  anaconda-ks.cfg  Desktop  install.log  install.log.syslog
ftp> put install.log      //上传本地文件到服务器
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,1,54,22)
150 Ok to send data.
226 File receive OK.
33139 bytes sent in 0.024 seconds (1.4e+03 Kbytes/s)
ftp> mkdir cheshi         //在服务器上创建目录
257 "/pub/cheshi" created
ftp> ls
-rw-------    1 14       50          33139 May 03 04:15 install.log
drwx------    2 14       50           4096 May 03 04:18 cheshi
到服务器端查看：
[root@server ~]# ls /var/ftp/pub/
1.txt  af.txt  cheshi install.log  jwl  MySQL02.txt  test  test.txt
二、配置本地用户访问，禁止匿名登录；验证黑白名单；
   1、安装软件包略：创建用户
[root@server ~]# useradd kaka         //创建用户
[root@server ~]# useradd haha
[root@server ~]# useradd xixi
[root@server ~]# echo "123" | passwd --stdin kaka   //设置密码，免交互
Changing password for user kaka.
passwd: all authentication tokens updated successfully.
[root@server ~]# echo "123" | passwd --stdin haha
Changing password for user haha.
passwd: all authentication tokens updated successfully.
[root@server ~]# echo "123" | passwd --stdin xixi
Changing password for user xixi.
passwd: all authentication tokens updated successfully.
  2、修改主配置文件
[root@server ~]# vim /etc/vsftpd/vsftpd.conf    //修改主配置文件
12 anonymous_enable=NO    //拒绝匿名用户登录
119 userlist_enable=NO       //不启用user_list列表文件
[root@server ~]# vim /etc/vsftpd/ftpusers   //修改黑名单文件
[root@server ~]# grep kaka /etc/vsftpd/ftpusers //将kaka加入到黑名单
Kaka
  3、启动服务
[root@server ~]# /etc/init.d/vsftpd restart

4、测试（windows客户端）

   C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): kaka             //kaka登录
331 Please specify the password.
密码:
530 Login incorrect.
登录失败。                         //已加入黑名单，拒绝登录
ftp> quit
221 Goodbye.
    C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): haha          //haha用户
331 Please specify the password.
密码:
230 Login successful.                   //登录成功
ftp> pwd
257 "/home/haha"                    //登录到自己的家目录
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): xixi           //xixi用户
331 Please specify the password.
密码:
230 Login successful.               //登录成功
ftp> pwd
257 "/home/xixi"               //登录到自己的家目录
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
…..
119 userlist_enable=YES
…..
121 userlist_deny=NO
…….
[root@server ~]# vim /etc/vsftpd/user_list
[root@server ~]# grep haha /etc/vsftpd/user_list
Haha
     测试：（haha用户加入白名单，kaka加入到黑名单，xixi用户无操作）
      C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): kaka
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): xixi
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): haha
331 Please specify the password.
密码:
       230 Login successful.            //只有白名单里的用户可以登录
三、实验要求：将上面的实验环境还原
        禁锢普通用户在自己的主目录里面
　　        更改匿名用户的站点为/data/anon_pub
　　        更改本地用户的站点为/data/local_pub
　　        设置匿名用户下载速率50KB/s，本地用户100KB/s
　　        最多20个并发，每个ip地址最多2个并发
1、 安装包略
2、 修改主配置文件
　　  [root@server ~]# vim /etc/vsftpd/vsftpd.conf
　　        ……
122 chroot_local_user=YES      //禁锢在主目录
123 anon_root=/data/anon_pub  //更改匿名用户的FTP根目录
124 local_root=/data/local_pub   //更改本地用户的FTP根目录
125 anon_max_rate=50000      //匿名用户的最大传输速率
126 local_max_rate=100000     //本地用户的最大传输速率
127 max_clients=20            //限制并发的客户端个数
128 max_per_ip=2             //限制每个客户机ip的并发连接数
…..
[root@server ~]# mkdir -p /data/{anon_pub,local_pub}   //创建2个目录
[root@server ~]# dd if=/dev/zero of=/data/anon_pub/anon_db bs=10M count=100       //创建大文件，用于客户端下载测试
[root@server ~]# dd if=/dev/zero of=/data/local_pub/local_db bs=10M count=100       //创建大文件，用于客户端下载测试
[root@server ~]# service vsftpd restart
3、客户端测试
[root@client ~]# wget ftp://192.168.1.1/anon_db    //匿名用户下载
--2014-05-03 14:05:23--  ftp://192.168.1.1/anon_db
           => `anon_db'
Connecting to 192.168.1.1:21... 已连接。
正在以 anonymous 登录 ... 登录成功！
==> SYST ... 完成。    ==> PWD ... 完成。
==> TYPE I ... 完成。  ==> 不需要 CWD。
==> SIZE anon_db ... 1048576000
==> PASV ... 完成。    ==> RETR anon_db ... 完成。
长度：1048576000 (1000M)
           0% [            ] 2,035,960   48.4K/s  eta 5h 48m

[root@client ~]# wget ftp://kaka:123@192.168.1.1/local_db  //普通用户
--2014-05-03 14:06:56--  ftp://kaka:*password*@192.168.1.1/local_db
           => `local_db'
Connecting to 192.168.1.1:21... 已连接。
正在以 kaka 登录 ... 登录成功！
==> SYST ... 完成。    ==> PWD ... 完成。
==> TYPE I ... 完成。  ==> 不需要 CWD。
==> SIZE local_db ... 1048576000
==> PASV ... 完成。    ==> RETR local_db ... 完成。
长度：1048576000 (1000M)
0% [           ] 6,426,872   97.7K/s  eta 2h 53m




注：本文档仅为本人学习之笔记，大神请飘过，不足之处请谅解并真诚接受您的指正。谢谢。