linux-FTP服务器配置

FTP（File Transfer Protocol，文件传输协议）

一种用于在计算机网络中传输文件的标准协议。它允许用户通过客户端程序与远程服务器进行文件交换，支持文件的上传、下载、删除、重命名等操作。FTP服务常用于将网站文件上传到服务器，或者在公司内部网络中共享大文件。

FTP工作原理

FTP基于客户端-服务器模型，工作时使用两个独立的连接：控制连接和数据连接。

控制连接（Command Channel） ：
- 控制连接用于发送命令和接收响应，如登录、文件操作等。控制连接通常使用TCP端口21。
- 控制连接是一个持久化的连接，即在会话期间保持打开，直到会话结束。
数据连接（Data Channel） ：
- 数据连接用于实际传输文件。每当需要传输文件时，客户端和服务器会建立一个新的数据连接。
- 数据连接可以是主动模式（PORT模式）或被动模式（PASV模式）。在主动模式下，客户端在本地打开一个端口等待服务器连接；在被动模式下，服务器在其端口上等待客户端连接。

FTP的工作模式

主动模式（PORT模式） ：
- 在客户端发出连接请求后，客户端告诉服务器自己打开了一个端口用于接收数据，服务器则向该端口发起连接。
- 这种模式的缺点是客户端必须在防火墙外部，或者防火墙必须允许客户端向外发起连接。
被动模式（PASV模式） ：
- 在被动模式下，客户端发起控制连接后，服务器告诉客户端其将用于数据传输的端口，客户端再向这个端口发起连接。
- 被动模式通常用于客户端在防火墙后时的连接，能够避免防火墙阻止数据连接的建立。

FTP的主要特点

双向传输 ：
- FTP支持文件的双向传输，既可以上传文件，也可以从服务器下载文件。
命令和响应协议 ：
- FTP的控制连接基于文本命令和响应，命令遵循标准格式，如USER、PASS、LIST、GET、PUT等。
支持匿名访问 ：
- FTP服务器可以配置为支持匿名登录，这意味着用户不需要提供用户名和密码即可访问公共文件夹。
支持大文件传输 ：
- FTP支持大文件的传输，适合传输大量数据或大文件。
安全性问题 ：
- FTP协议本身没有加密功能，传输的数据，包括用户名和密码，都是明文的，因此容易受到中间人攻击。
- 为了增强安全性，通常会使用FTPS（FTP Secure）或SFTP（SSH File Transfer Protocol）等变种，分别基于SSL/TLS和SSH进行加密。

FTP命令和响应

一些常用的FTP命令包括：

USER：提供用户名
PASS：提供密码
LIST：列出当前目录中的文件
GET：下载文件
PUT：上传文件
QUIT：结束会话

FTP响应是三位数字代码，表示操作的结果，例如：

200：命令成功
530：登录失败
550：文件操作失败（例如，文件不存在）

FTP客户端

常见的FTP客户端程序包括：

FileZilla：开源的FTP客户端，支持FTP、FTPS和SFTP。
WinSCP：Windows平台的FTP客户端，支持多种协议。
Cyberduck：支持FTP、SFTP、WebDAV等协议的跨平台客户端。

安全性与FTP的扩展

为了提高FTP的安全性，除了FTPS和SFTP外，还有其他一些增强安全性的协议和扩展：

FTPS：FTP Secure，基于SSL/TLS加密传输。
SFTP：SSH File Transfer Protocol，基于SSH协议加密传输，通常与SSH一同使用。
FTP over TLS/SSL：TLS（传输层安全协议）和SSL（安全套接字层）提供了加密的通道，保护FTP数据免受窃听。

/etc/serveice 下记录了所有端口服务信息

第一部分：基础五步

1，挂载光盘，并写镜像源方便装包

Linux 编写本地仓库

2，寻找我们需要的软件包

yum search ftp

3，安装软件包

yum install -y vsftpd

4，关闭selinux

vim /etc/selinux/config

更改配置文件之后再重启centOS-7，再查看setenforce 0

5，关闭防火墙 systemctl stop firewalld.service

实验一，匿名传输

6，查询配置文件路径 rpm -qc vstfpd

7，修改配置文件 vim /etc/vsftpd/vsftpd.conf

分别修改12/16/19/23/29/33/37行为YES

8，然后再重启FTP服务 systemctl restart vsftpd

9，通过windows主机访问ftp服务器验证实验效果

发现只有有限权限，无法新建文件夹或目录

这是因为linux中这个目录本身权限的问题

匿名访问的Windows用户相对于Linux是其他人other，只有读和执行权限r-x。那么就需要使用更安全的方法在linux上面给目录加权限

chmod o+w /var/ftp/pub

这个时候windows就可以新建目录和文件了

实验二，本地用户访问

6-8 步骤同实验一

9，创建用户并设置密码

useradd user1

useradd user2

echo 123456 | passwd --stdin user1

echo 123456 | passwd --stdin user2

查看创建用户密码效果

tail -2 /etc/passwd

tail -2 /etc/shadow

10，在克隆的centOS7验证实验效果（6-8步骤已经开启了允许匿名与本地用户访问）

实验三，禁止 user1 登录 ftp 服务器

1，进入vsftpd的配置文件路径 cd /etc/vsftpd/

其中ftpuser通常是一个专门为FTP访问创建的用户账号。这些用户通常用于管理和配置FTP服务器上的文件访问权限。ftpuser 的具体功能和角色可能会根据不同的FTP服务器软件（如 vsftpd、ProFTPD、Pure-FTPd等）以及系统配置而有所不同。

2，然后设置user1不允许登录，即在ftpusers文件里面写入不允许登录的用户

添加user1，表示user1不允许登录ftp服务器

3，然后验证user1是否还能够登录

发现已经user1不能够登录

实验四，允许，禁止用户访问

1、进入vsftpd的配置文件路径

cd /etc/vsftpd/

2、修改配置文件不允许user2登录 vim user_list

3，验证实验效果

4，见第2步的截图，可以通过修改配置文件/etc/vsftpd/vsftpd.conf调整允许user2登录

vim /etc/vsftpd/vsftpd.conf

userlist_deny=NO #最后一行添加内容

5，重启服务 systemctl restart vsftpd

6，在192.168.23.142验证实验效果

实验五，查找配置文件的帮助手册

1、还原实验三（将配置文件中的userlist_deny=NO删除或者注释）

2、查找帮助 man vsftpd.conf

/EX

n ----按n跳转

max_per_ip

3、修改主配置文件 vim /etc/vsftpd/vsftpd.conf

max_per_ip=1 #最后一行添加

4、因为对主配置文件进行了修改，所以需要重启服务 systemctl restart vsftpd

5、通过windows的command验证实验效果

第一次ftp登录成功 ftp 192.168.23.157

第二次ftp登录失败

实验六，设置 vsftp 的虚拟账户

1，给虚拟用户创建用户数据库

mkdir /vftp

db_load：

db_load 是 Berkeley DB 的一个命令行工具，用来将数据从文本文件加载到 Berkeley DB 数据库中。

-T：

这个选项指定使用事务模式。在 Berkeley DB 中，事务模式可以确保在对数据库进行读写时，数据的一致性和完整性得以维护。事务模式允许你在发生错误时回滚所有的更改。

-t hash：

-t 选项指定数据库的类型为哈希数据库。哈希数据库是基于哈希表实现的，常用于需要快速键值查找的场景。

如果不指定 -t，默认使用 B+ 树类型的数据库，但使用 -t hash 时，会显式告诉 Berkeley DB 使用哈希表作为数据存储结构。

-f /vftp/vuser.txt：

-f 选项指定输入文件，也就是数据源文件。/vftp/vuser.txt 是一个包含要加载到数据库的数据的文件。

该文件一般是文本格式，通常每行表示一个键值对，适合导入哈希数据库。

/vftp/vuser.db：

这是目标数据库文件，即数据将会被加载到这个文件中。如果这个文件不存在，db_load 会创建一个新的数据库文件。

如果目标数据库已经存在，则会根据选项决定是覆盖还是合并数据，通常需要确保文件权限正确。

注意事项：

输入文件 /vftp/vuser.txt 必须按照特定的格式组织，比如每行包含一个键值对，适用于哈希表的存储结构。
如果 /vftp/vuser.db 已经存在，加载数据时要确保没有冲突或覆盖错误

vim /vftp/vuser.txt

admin1

123456

admin2

123456

2，存放用户的txt文件生成数据库

db_load -T -t hash -f /vftp/vuser.txt /vftp/vuser.db

ls /vftp

3，在真实业务环境下，需要修改数据库文件达到合适的权限

chmod 700 /vftp/vuser.db

ls -ld /vftp/vuser.db

4，修改PAM文件

vim /etc/pam.d/vsftpd

需要把原文件默认配置全部注释掉，添加相应字段

auth required pam_userdb.so db=/vftp/vuser #做虚拟认证

account required pam_userdb.so db=/vftp/vuser #做虚拟账户的认证

#认证请求 pam数据库数据库文件

批量注释：

1，跳转到批量注释的行

2，按住ctrl +v进入可视化块模式

3，按上下方向键选中要注释的行

4，按I在行首输入

5，按#注释

6，按两次esc

5，创建用户（给虚拟用户做映射）

useradd -d /var/ftp/vuser vuser

chown vuser.vuser /var/ftp/vuser

chmod 555 /var/ftp/vuser

ls -ld /var/ftp/vuser

6、创建文件和目录（为了测试）

mkdir /var/ftp/vuser/dir1

touch /var/ftp/vuser/file1

ls /var/ftp/vuser

7、修改配置文件 vim /etc/vsftpd/vsftpd.conf

12 #anonymous_enable=YES #关闭匿名访问

13 anonymous_enable=NO

30 anon_upload_enable=NO #关闭匿名上传

31 #anon_upload_enable=YES

35 anon_mkdir_write_enable=NO #关闭匿名创建目录

36 #anon_mkdir_write_enable=YES

17 local_enable=YES #开启本地用户登录

104 chroot_local_user=YES #禁锢用户只能在自己的家目录中

105 #chroot_local_user=YES

106 allow_writeable_chroot=YES #添加，允许用户在自己家目录中可写

134 guest_enable=YES #添加，开启虚拟用户登录

135 guest_username=vuser #添加，指定虚拟用户名

136 pam_service_name=vsftpd #指定pam的服务名

120 listen=YES #允许侦听ipv4

121 #listen=NO

130 listen_ipv6=NO #不允许侦听ipv6

131 #listen_ipv6=YES

8、重启服务 systemctl restart vsftpd

9，验证配置效果

ftp 192.168.23.157

ls #列出刚创出来的文件

cd /etc/ #因为配置文件中设置禁锢在自己的家目录中