一、FTP工作原理

    在一個(gè)FTP會(huì)話中，存在兩個(gè)獨(dú)立的網(wǎng)絡(luò)連接：控制連接和數(shù)據(jù)連接。通常情況下，F(xiàn)TP服務(wù)器監(jiān)聽(tīng)端口號(hào)21，等待控制連接建立請(qǐng)求。當(dāng)FTP控制連接建立之后，即可開(kāi)始傳輸文件，傳輸文件的連接稱為FTP“FTP數(shù)據(jù)連接”。FTP數(shù)據(jù)連接即FTP傳輸數(shù)據(jù)的過(guò)程，它有3種傳輸模式，即主動(dòng)傳輸模式（PORT）、被動(dòng)傳輸模式（PASSIVE，簡(jiǎn)稱PASV）、單端口模式。

    主動(dòng)傳輸模式：當(dāng)FTP控制連接建立，客戶端提出目錄列表及傳輸文件時(shí)，客戶端發(fā)出PORT命令與服務(wù)器協(xié)商，F(xiàn)TP服務(wù)器使用端口20作為服務(wù)器的數(shù)據(jù)連接端口與客戶端建立數(shù)據(jù)連接。端口20只用于連接源地址是服務(wù)器的情況，別且端口20沒(méi)有監(jiān)聽(tīng)進(jìn)程而是監(jiān)聽(tīng)客戶請(qǐng)求。在主動(dòng)傳輸模式中，F(xiàn)TP服務(wù)器使用20端口與客戶端的臨時(shí)端口連接并傳輸數(shù)據(jù)，客戶端只是出于接受狀態(tài)。

    被動(dòng)傳輸模式：當(dāng)FTP控制連接建立，客戶端提出目錄列表及傳輸文件時(shí)，客戶端發(fā)送PASV命令使服務(wù)器出于被動(dòng)傳輸模式，F(xiàn)TP服務(wù)器等待客戶與其聯(lián)系。FTP服務(wù)器在非20端口的其他數(shù)據(jù)傳輸端口上監(jiān)聽(tīng)客戶請(qǐng)求。當(dāng)FTP客戶在防火墻之外訪問(wèn)FTP服務(wù)器時(shí)，需要使用被動(dòng)傳輸模式。即FTP服務(wù)器打開(kāi)一個(gè)臨時(shí)端口等待客戶端與其連接并傳輸數(shù)據(jù)。服務(wù)器并不參與數(shù)據(jù)的主動(dòng)傳輸，只是被動(dòng)接收。

    單端口模式：使用該傳輸模式，客戶端的控制連接端口和數(shù)據(jù)連接端口一致。因?yàn)檫@種模式無(wú)法在短時(shí)間連續(xù)輸入數(shù)據(jù)并傳輸命令，因此并不常用。

二、Linux服務(wù)器端主要FTP軟件：Wu-ftpd、Vsftpd、ProFTPD

有關(guān)軟件的詳細(xì)介紹這里不再贅述。

三、配置Vsftpd服務(wù)器

Vsftpd配置文件
/usr/sbin/vsftpd     Vsftpd的主程序
/etc/rc.d/init.d/vsftpd  啟動(dòng)腳本
/etc/vsftpd/vsftpd.conf  主配置文件
/etc/pam.d/vsftpd        PAM認(rèn)證文件
/etc/vsftpd.ftpusers    禁止使用Vsftpd的用戶列表文件
/etc/vsftpd.user_list   禁止或允許使用Vsftpd的用戶列表文件
/var/ftp                匿名用戶主目錄
/var/ftp/pub            匿名用戶的下載目錄
/etc/logrotate.d/vsftpd.log    Vsftpd的日志文件

1.快速搭建一個(gè)Vsftpd服務(wù)器

1.1：安裝軟件包

1.2：?jiǎn)?dòng)vsftpd服務(wù)器

1.3：在/var/ftp/pub目錄下創(chuàng)建文件test1
     #touch   /var/ftp/pub/test1

1.4：在客戶端用Leapftp軟件測(cè)試

到此，一臺(tái)簡(jiǎn)單的Vsftpd服務(wù)器就搭建好。這是一個(gè)專門提供下載服務(wù)的匿名FTP服務(wù)器，這是因?yàn)镽ed Hat已經(jīng)配置一個(gè)默認(rèn)的FTP服務(wù)器，不過(guò)在實(shí)際應(yīng)用中并不適用大部分的需求。

2.禁用匿名方式登錄FTP
1.1：修改主配置文件：/etc/vsftpd/vsftpd.conf
將第12行的YES改為NO，保存退出，重啟服務(wù)即可

3. 鎖定用戶的登錄目錄
  3.1： 默認(rèn)用戶登錄到FTP，除了看到自己的家目錄外，還能瀏覽其他目錄，這里讓用戶鎖定在自己家目錄下
  3.2：修改主配置文件
添加117和118行，將鎖定用戶目錄的功能開(kāi)啟，然后再指定鎖定用戶的列表文件

3.3：重啟服務(wù)，并將us1用戶添加到列表文件中
     #service  vsftpd    restart
     #echo   us1    >    /etc/vsftpd/chroot_list

3.4：驗(yàn)證效果
可以看到他的訪問(wèn)目錄只能呆在自己家了。

4.更改用戶默認(rèn)的登錄目錄
  4.1：改變用戶的訪問(wèn)目錄為：/tmp
  默認(rèn)每個(gè)用戶登錄到FTP，都是登錄到他的家目錄
  4.2：在/tmp下建一個(gè)文件：test2
       #touch       /tmp/test2
  4.3：修改主配置文件，在主配置文件的最后一行添加：
       # local_root=/tmp
  4.4：重啟服務(wù)，并驗(yàn)證效果
  us1的登錄目錄已經(jīng)改變?yōu)?tmp

5. 配置用戶的個(gè)人配置文件
   在主配置文件中，所有的參數(shù)對(duì)每個(gè)用戶都是生效的，比如：local_max_rate=value(限制用戶最大的數(shù)據(jù)傳輸速度)，定義在主配置文件中的此選項(xiàng)，則會(huì)對(duì)所有的用戶限制相同的速度，但是，若想對(duì)一些特點(diǎn)的用戶增加最大的數(shù)據(jù)傳輸速度，則要用到用戶個(gè)人配置文件。

5.1：先定義用戶的個(gè)人配置文件目錄：在主配置文件中添加一行
    #user_config_dir=/etc/vsftpd/userconf

5.2：創(chuàng)建這個(gè)目錄
     #mkdir /etc/vsftpd/userconf

5.3：在這個(gè)目錄中創(chuàng)建跟用戶同名的文件，比如定義us1的個(gè)人配置文件
    #touch /etc/vsftpd/userconf/us1

5.4：修改剛創(chuàng)建的文件us1，定義用戶us1一些個(gè)人配置參數(shù)（只對(duì)us1生效）。比如設(shè)置us1最大數(shù)據(jù)傳輸速度，則添加一行
     local_max_rate=100000       #單位為Bytes/s

6.只允許特定的用戶可登陸FTP
6.1：修改主配置文件，添加下面三行
  #userlist_deny=NO
  #userlist_enable=YES
  #userlist_file=/etc/vsftpd.user_list
   第三行表示用戶的列表文件，第二行值為YES，表示此選項(xiàng)被激活，當(dāng)列表中的用戶登錄FTP服務(wù)器時(shí)，該用戶在提升輸入口令之前被禁止。即不允許該用戶登錄。但是第一行值為NO，表示用戶列表文件的用戶可以登錄FTP服務(wù)器，默認(rèn)是YES，禁止文件中的用戶登錄。所以開(kāi)啟了第二行和第三行，一定要將第一行的值改為NO，否則變成列表中的用戶被禁止登陸。

6.2：將允許登錄的用戶添加到列表文件中
   #echo   us2     /etc/vsftpd.user_list

6.3：重啟服務(wù)即可，則該FTP服務(wù)器只允許us2登錄了。

7. 設(shè)置用戶的操作權(quán)限
write_enable=YES/NO
是否有可寫權(quán)限

anon_umask=
設(shè)置匿名用戶新增文件的umask數(shù)值，默認(rèn)是077

local_umask=
設(shè)置用戶新增文件時(shí)的umask數(shù)值，默認(rèn)為077   

file_open_mode=
設(shè)置上傳檔案的全限，默認(rèn)為0666。若要是上傳的檔案有執(zhí)行權(quán)限，則修改為0777

本文轉(zhuǎn)自：http://lonay.blog.51cto.com/872125/194923

最新評(píng)論