一:相关信息

FTP:(File Transfer Protocol )文件传输协议,是基于C/S架构的应用层协议。

FTP服务器的端口监听:

  • 默认监听21/tcp端口

FTP的工作模式:

FTP根据服务器是否自动连接来分为主动模式和被动模式。

  • 主动模式:FTP服务器主动连接客户端,这个时候FTP服务器的数据端口使用的是20端口。
  • 被动模式:客户端主动连接FTP服务器,这时候FTP服务器的数据端口是随机的。

两种工作模式是针对数据通道的建立来说的,无论是主动模式还是被动模式,FTP客户端都需要连接到FTP服务器的21号端口,以建立命令通道。

FTP的两种通道:

  • 数据通道:客户端和FTP服务器之间实际传输数据的通道。
  • 命令通道:客户端和服务端之间传输FTP命令和响应,以控制文件传输的整个过程。服务端的默认端口是tcp/21。

FTP的工作流程:

(1)FTP服务端开启对21端口的监听,等到客户端的连接。

(2)客户端发起连接,通过连接到服务端的21端口,建立命令通道。

(3)进行数据交互:

  • ​主动模式:服务端主动找客户端建立数据通道,这个时候服务端使用的数据端口是20端口,客户端随机。
  • ​被动模式:客户端主动连接服务端,这个时候双方使用的端口都是随机的。

FTP的用户模式:

  • 匿名用户模式:FTP客户端不用账号密码验证,直接连接到服务器,适用于数据共享的场景。
  • 本地用户模式:FTP客户端需要使用FTP服务器上的本地用户进行身份验证。
  • 虚拟用户模式:FTP客户端

FTP的实现:
windows

  • 客户端:浏览器 、资源管理器、Filezilla等
  • 服务端:FileZilla Server、IIS等

Linux

  • 客户端:ftp、wget、curl
  • 服务端:vsftpd、Wu-ftpd

Linux中搭建FTP服务器的工具:VSFTP

vsftpd(very secure ftp daemon,非常安全的FTP守护进程)是一款运行在Linux操作系统上的FTP服务程序

特点:性能好、下载速度快、单机可支持15k并发量。红帽默认使用的ftp服务端工具就是vsftp

二:搭建FTP服务器1、软件安装

# 1. 管理防火墙规则 ubuntu默认没有设置iptables规则# iptables防火墙管理工具默认禁止了FTP协议的端口号root@ubuntu1804:~# iptables -Froot@ubuntu1804:~# iptables-save # 2. 安装vsftpdroot@ubuntu1804:~#  apt install vsftpd -y# 3. 修改配置文件# ubuntu中默认配置主配置文件位置 root@ubuntu1804:~# vim /etc/vsftpd.conf 

2、相关配置匿名用户模式配置

anonymous_enable=YES          # 允许匿名用户访问no_anon_password=YES          # 允许匿名用户使用空密码登录anon_upload_enable=yes        # 允许匿名用户上传文件anon_umask=022  # 匿名用户上传的umaskanon_mkdir_write_enable=yes   # 允许匿名用户创建目录anon_other_write_enable=yes   # 允许匿名用户修改目录名称或删除目录anon_world_readable_only=NO   # 关闭只有所有人都具有读权限的文件才能下载,YES表示能下载文件write_enable=yes        chroot_local_user=YES          # 禁锢系统用户anon_root=/data                # 指定匿名用户登录进来后的根目录,如果不加就在该用户的家目录(/srv/ftp)

说明:

  • 匿名用户上传文件的时候需要开启anon_upload_enablewrite_enable选项

    如果只是开启了anon_upload_enable,虽然允许了用户上传,但是没有写权限,可能还是没法上传成功。

  • 匿名用户需要有权限修改、删除服务器上的内容,需要配置anon_other_write_enable=YES选项。

  • 使用匿名文件上传到服务器后,如果需要下载这个文件需要设置:anon_world_readable_only=NO

例如:ubuntu1804 配置匿名用户访问FTP服务器

#1. 创建对应的目录root@ubuntu1804:~# mkdir /dataroot@ubuntu1804:~# mkdir /data/dataroot@ubuntu1804:~# chmod 777 /data/data #简单粗暴的方法# root@ubuntu1804:~# setfacl -m u:ftp:rwx /data/data # 给ftp用户权限#2. 修改配置文件root@ubuntu1804:~# vim /etc/vsftpd.confanonymous_enable=YESno_anon_password=YESanon_upload_enable=yesanon_mkdir_write_enable=yesanon_other_write_enable=yesanon_world_readable_only=NOwrite_enable=yeschroot_local_user=YESanon_root=/data #指定匿名用户登录进来后的根目录,如果不加就在该用户的家目录#3. 重启服务root@ubuntu1804:~# systemctl restart vsftpd.service

本地用户模式配置

anonymous_enable=NO  # 禁用匿名用户模式local_enable=YES     # 启用本地用户模式write_enable=YES     # 允许本地用户上传文件local_umask=022      # 上传文件的umasklocal_root=/data     # 指定用户登录进来所在的目录allow_writeable_chroot=YES #  允许对根目录有写权限chroot_local_user=YES   # 禁锢用户不能离开自己的家目录

例如:设置允许FTP服务器的系统用户来登录ftp服务器

# 1.创建测试目录root@ubuntu1804:~# mkdir /ftprootroot@ubuntu1804:~# chmod 777 /ftprootroot@ubuntu1804:~# setfacl -m u:ftp:rwx /ftproot# 2.更改配置文件rot@ubuntu1804:~# vim /etc/vsftpd.conflocal_enable=YESwrite_enable=YESlocal_umask=022local_root=/ftprootallow_writeable_chroot=YES #允许对chroot_local_user=YES# 3. 重启服务root@ubuntu1804:~# systemctl restart vsftpd.service

本地用户映射配置

可以将系统用户映射为一个指定的本地用户,或者将系统用户映射为一个虚拟用户。

# 启用系统用户local_enable=YESwrite_enable=yes# 启用虚拟用户guest_enable=YESguest_username=ftpchroot_local_user=YES   # 禁锢虚拟用户,因为真正操作对应文件的是映射后的虚拟用户local_root=/ftproot     # 用户登录服务器后所在目录#因为映射为了虚拟用户 所以要配置虚拟用户的相关权限anon_upload_enable=yes       # 允许上传anon_mkdir_write_enable=yes  # 允许创建目录anon_other_write_enable=yes  # 允许修改文件anon_world_readable_only=NO  # 允许下载所有文件allow_writeable_chroot=YES   # 对家目录有写权限

例如:设置系统用户登录FTP服务器后统一映射为一个匿名用户

#1. 创建目录文件root@ubuntu1804:~# mkdir /ftprootroot@ubuntu1804:~# chmod 777 /ftproot#2. 修改配置文件root@ubuntu1804:~# vim /etc/vsftpd.conflocal_enable=YESwrite_enable=yesguest_enable=YESguest_username=ftpchroot_local_user=YESlocal_root=/ftproot#因为映射为了虚拟用户 所以要配置虚拟用户的相关权限anon_upload_enable=yesanon_mkdir_write_enable=yesanon_other_write_enable=yesanon_world_readable_only=NOallow_writeable_chroot=YES #允许对根目录有写权限    # 3.重启服务root@ubuntu1804:~# systemctl restart vsftpd.service

例如:将系统用户映射为一个指定的系统用户

# 1. 创建目录root@ubuntu1804:~# mkdir /ftprootroot@ubuntu1804:~# chmod 777 /ftproot# 2. 修改配置文件 和上面的配置文件一样root@ubuntu1804:~# vim /etc/vsftpd.conflocal_enable=YES   # 允许本地用户登录write_enable=YES   # 允许本地用户上传文件local_umask=022    # 允许本地用户上传文件的权限local_root=/ftproot  # 指定用户的目录allow_writeable_chroot=YES  # 允许对根目录有写权限chroot_local_user=YES  # 禁锢用户guest_enable=YES    # 允许映射为指定用户guest_username=bob  # 系统用户bob# 映射为系统用户,不加下面的信息也无法正常下载和上传文件anon_other_write_enable=yesanon_upload_enable=yes anon_mkdir_write_enable=yesanon_world_readable_only=NOanon_umask=022  # 指定映射后的用户的默认文件上传权限# 3. 重启服务root@ubuntu1804:~# systemctl restart vsftpd.service

虚拟用模式户配置

guest_enable=YES      # 启用虚拟用户local_root=/data      # 设置虚拟用户的主目录。pam_service_name=vsftpd.virtual      # 设置虚拟用户的pam身份认证方式write_enable=YES             # 允许虚拟用户上传文件anon_upload_enable=YESdownload_enable=YES          # 允许虚拟用户下载文件guest_username=user_name     # 将虚拟用户映射为一个指定的系统用户user_config_dir=/etc/vsftpd/conf.d/  # 配置文件名字应该和虚拟用户名一致

说明:

虚拟用户上传文件需要同时开启write_enableanon_upload_enable

anon_upload_enable虽然是针对虚拟用户的上传权限,但是在vsftpd的一些版本中,anon_upload_enable选项的实现方式可能会影响虚拟用户的上传权限。具体来说,一些版本的vsftpd在处理虚拟用户的上传请求时,可能会将其当作匿名用户来处理,因此需要将anon_upload_enable设置为YES才能让虚拟用户能够上传文件。

例如:ubuntu1804配置虚拟用户

# 1. 创建虚拟用户账户文件 奇数行是用户名 偶数行是用户密码root@ubuntu1804:~# mkdir /etc/vsftpd/vusers.txtftp_tomredhatftp_bobredhat# 2. 生成Berkeley DB文件root@ubuntu1804:~# db_load -T -t hash -f /etc/vsftpd/vusers.txt /etc/vsftpd/vusers.db# 3. 创建虚拟用户映射后的系统用户root@ubuntu1804:~# mkdir /dataroot@ubuntu1804:~# useradd -d /data/ -s /sbin/nologin -r bobroot@ubuntu1804:~# chown -R bob:bob /data/# 4. pam模块配置  不用指定后缀也行root@ubuntu1804:~# vim /etc/pam.d/vsftpd.db auth    required pam_userdb.so db=/etc/vsftpd/vusersaccount required pam_userdb.so db=/etc/vsftpd/vusers# 5. 配置文件配置# 主配置文件设置root@ubuntu1804:~# vim /etc/vsftpd.conf guest_enable=YESpam_service_name=vsftpd.dbguest_username=bobuser_config_dir=/etc/vsftpd/conf.d/# 子配置文件设置  # 配置文件名字应该和虚拟用户名一致root@ubuntu1804:~# vim /etc/vsftpd/conf.d/ftp_bob# 文件上传anon_upload_enable=YESwrite_enable=YES# 创建目录anon_mkdir_write_enable=YESanon_other_write_enable=YES# 文件下载download_enable=YESanon_world_readable_only=NO# 用户禁锢allow_writeable_chroot=YES# 指定登陆后的默认位置local_root=/data