Linux下FTP的安装配置

gfgregre

一、安装VSFTP
      在开源操作系统中常用的FTPD套件主要还有vsftp、ProFTPD、PureFTPd和wuftpd等。
      vsftpd 是"very secure FTP daemon"的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开发源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。
     附vsftp的wiki:
                   https://en.wikipedia.org/wiki/Vsftpd

# yum -y install vsftpd       ##直接yum安装
# systemctl start vsftpd.service       ##启动vsftp服务器


二、配置VSFTP
     vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，经常应用于对实时反应要求较高的专业FTP服务器；inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不占用系统资源。

[iyunv@localhost ~]# vi /etc/xinetd.d/vsftpd


wait = 0 表示设备是激活的，它正在使用标准的TCP Sockets。


[iyunv@localhost ~]# cat /etc/vsftpd/vsftpd.conf |grep ^[^#]          ##查看其默认配置

anonymous_enable=YES              ##允许匿名账号登录
local_enable=YES                  ##允许本地用户(即linux系统中的用户帐号)

write_enable=YES                ##允许本地用户对FTP服务器文件具有写权限

local_umask=022                     ##设置本地用户默认文件掩码022

dirmessage_enable=YES                ##激活目录欢迎信息功能

xferlog_enable=YES                  ##激活上传、下载日志文件，默认在/var/log/vsftpd.log下
connect_from_port_20=YES                ##启用FTP数据端口的连接请求
xferlog_std_format=YES             ##以标准xferlog的格式书写传输日志文件

listen=NO                   ##关闭监听(开启vsftpd将以独立模式运行，由vsftpd自己监听和处理                                          IPv4端口的连接请求)
listen_ipv6=YES                 ##开启IPv6端口监听
pam_service_name=vsftpd         ##设置PAM外挂模块提供的认证服务所使用的配置文件名，                                            即/etc/pam.d/vsftpd文件

userlist_enable=YES               ###允许ftpusers文件中的用户登录FTP服务器

tcp_wrappers=YES                   ##使用tcp_wrappers作为主机访问控制方式(tcp_wrappers
                                      可以实现linux系统中网络服务的基于主机地址的访问控制)

客户端登录验证:

Ubuntu登录:


Windows登录:



网页登录:



三、VSFTP应用
默认的，ftp的根目录在服务器的/var/ftp下.

[iyunv@localhost ~]# echo "abcd" >/var/ftp/123.txt


1.使用help命令查看帮助



2.使用put命令上传，get命令下载(账号:anonymous,密码为空)


①提示找不到文件，原因:该文件没有在当前目录下，使用lcd命令查看
②将文件移动至当前目录下进行上传操作，提示550，原因:没有开放权限，不能上传
③从ftp服务器下载文件，提示226，下载成功

3.更改vsftp.conf的设置，使其允许匿名用户下载:
# vi /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES          ##允许匿名用户上传文件(须将全局的write_enable=YES,默认YES)

anon_mkdir_write_enable=YES         ##允许匿名用户创建目录
use_localtime=YES                 ##使用本地时(自行添加)
anon_umask=022                     ##设置匿名用户的掩码(自行添加)
anon_other_write_enable=YES       ##允许匿名用户删除和重命名权限(自行添加)

# mkdir /var/ftp/upload         ##在/var/ftp下新建一个目录来实现匿名用户上传
# chmod -R 777 /var/ftp/upload/    ##赋予其权限
# systemctl restart vsftpd.service     ##重启vsftp



状态码:
230-----登录成功
200-----命令执行成功
150-----文件状态正常，开启数据连接端口

250-----目录切换操作完成

226-----关闭数据连接端口，请求的文件操作成功





mkdir------>创建目录文件
delete------>删除文件
rm------>删除目录文件


附1:SFTP
     SFTP是Secure File Transfer Protocol的缩写，安全文件传送协议，可以为传输文件提供一种安全的加密方法。SFTP是SSH的一部份，在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。
    SFTP连接方法跟FTP连接方法相同。