Linux的FTP安装使用和配置(FTP客户端管理工具)

Posted 何翰宇

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux的FTP安装使用和配置(FTP客户端管理工具)相关的知识,希望对你有一定的参考价值。

文章目录


一、FTP服务介绍

1. 什么是HTP服务

FTP(File Transfer Protocol)是一种应用非常广泛并且古老的一个互联网文件传输协议

  • FTP主要用户互联网中文件的双向传输(上传/下载)、文的共享
  • 跨品台(Linux、Windows、MAC)
  • FTP属于C/S架构,拥有客户端和服务器,使用TCP作为底层传输协议,提供可靠的数据传输
  • FTP的默认端口 21(命令端口)、20(数据端口,主动模式下) ,FTP 默认为被动模式
  • FTP软件全称为vsftpd

vsftpd => vs(very secure ftp daemon)
vs非常安全的ftp守护进程

2. FTP服务的客户端工具

  • Linux:ftp、lftp(客户端程序)
  • Windows:Xftp、Chrome、Firefox
  • lftp和ftp工具区别:
    • lftp:默认是以匿名用户访问
    • ftp:默认是以用户名+密码方式访问
    • lftp可以批量并且下载目录

3. FTP的两种运行模式

在FTP服务中,其一共拥有两种模式(主动模式+被动模式)

注意:这个主动和被动是站在FTP服务器端来看的
如果是FTP服务器主动连接客户端就是主动模式
如果是客户端主动连接FTP服务端就是被动模式

FTP模式是被动模式

1)主动模式

  1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的的21号端口发起请求
  2. 服务端的21号命令端口响应客户端的随机命令端口
  3. 服务端的20号端口主动请求连接客户端的随机数据端口
  4. 客户的随机数据端口进行确认

2)被动模式

  1. 客户端打开大于1023的随机命令端口和大于1023的随机数据端口向服务的21号端口发起请求
  2. 服务端的21号命令端口响应客户端的随机命令端口
  3. 客户端主动连接服务器打开的大于1023的随机数据端口
  4. 服务端进行确认

3)为什么默认是被动模式

因为如果是主动模式可能会遇到客户端的防火墙拦截的可能,但如果是客户端主动发起连接就不会遇到这种情况。

二、搭建FTP服务

1. 关闭防火墙和selinux

关闭防火墙命令:systemctl stop firewalld
关闭防火墙开机自启:systemctl disable firewalld
关闭selinux:setenforce 0
关闭selinux开机自启:vim /etc/selinux/config
SELINUX=disabled

2. 安装软件

如果没网挂载光盘。
命令:mount /dev/sr0 /mnt
清除缓存:yum clean all
重新建立缓存:yum makecache

第一步安装

  • 安装命令:yum -y install vsftpd

第二步启动ftp服务并添加到开机启动项中

启动:systemctl start vsftpd
设置开机自启:systemctl enable vsftpd

最后通过浏览器输入本机ip测试
查看本机Ip:ifconfig

使用FTP软件测试

3. 了解FTP软件配置文件

通过命令:rpm -ql vsftpd,查看安装vsftpd产生了哪写文件

/etc/vsftpd	#配置文件的目录
/etc/vsftpd/ftpusers	#用户列表文件,黑名单
/etc/vsftpd/user_list	#用户列表文件,可黑可白(默认是黑名单)
/etc/vsftpd/vsftpd.conf #配置文件(主配置文件)
/var/ftp	#匿名用户的默认数据根目录
/var/ftp/pub	#匿名用户的扩展数据目录
/usr/sbin/vsftpd	#程序本身(二进制的命令)

查看配置文件:过率掉以#开头的内容
命令:grep -v ^# /etc/vsftpd/vsftpd.conf

anonymous_enable=YES	#支持匿名用户访问
local_enable=YES	#支持非匿名用户,普通账号登录,默认进入到自己家目录
write_enable=YES	#是否支持写入
local_umask=022 #反掩码  file:644  rw- r-- r-- dir:755
dirmessage_enable=YES	#启用消息功能
xferlog_enable=YES	#开启或启用xferlog日志
connect_from_port_20=YES	#支持主动模式(默认被动模式)
xferlog_std_format=YES	#xferlog日志格式
listen=NO	#ftp服务独立模式下的监听
listen_ipv6=YES	#支持ipv4和ipv6

pam_service_name=vsftpd	#指定认证文件
userlist_enable=YES	#启用用户列表
tcp_wrappers=YES	#支持tcp_wrappers功能(FTP限速操作)

三、FTP使用

1. 任务背景

某创业公司刚刚起步,随着业务量的增多,咨询和投诉的用户也越来越多,公司的客服部门由原来的2个增加到5个。客服部门平时需要处理大量的用户反馈,不管是邮件,还是QQ,还是电话,客服人员都会针对每一次的用户反馈做详细的记录 ,但是由于客观原因,客服人员没有成熟稳定的客户服务系统,所以希望运维部门能够协助搭建一个文件共享服务来管理这些文档,并且随时跟踪客户的反馈情况。

2. 任务要求

  1. 客服人员必须使用用户名密码(kefu/123456)的方式登录服务器来下载相应文档
  2. 不允许匿名用户访问
  3. 客服部门的相关文档保存在指定的目录里/data/kefu local_root=/data/kefu
  4. 客服用户使用用户kefu/123登录后就只能在默认的==/data/kefu目录里活动==

3. 配置过程

1)创建客服账号

命令:useradd kefu
设置密码:echo 123456 | passwd --stdin kefu

2)不允许匿名用户访问

修改配置文件
vim /etc/vsftpd/vsftpd.conf
修改12行的配置文件
anonymous_enable=NO
重启vsftpd服务
systemctl restart vsftpd

关闭匿名用户登录后


3)指定账号访问的目录

创建/data/kefu目录
命令:mkdir -p /data/keft

修改FTP配置文件
命令:vim /etc/vsftpd/vsftpd.conf
在17行添加
local_root=/data/kefu


重启服务:systemctl restart vsftpd

在XFTP上测试连接,默认就是进入/data/kefu目录

4)限定kefu/123只能在/data/kefu目录下活动

为了保证安全,只能运行kefu用户在/data/kefu目录下活动
禁锢kefu用户只能在/data/kefu目录下
修改/etc/vsftpd/vsftpd.conf配置文件
命令:vim /etc/vsftpd/vsftpd.conf
在第18行添加
chroot_local_user=YES
禁锢在/data/kefu目录

5)解决无法上传

之所以无法上传,主要原因在于kefu这个账号对于/data/kefu文件夹没有w写权限,因为这个目录是root 创建的。
通过命令:getfacl [目录]查看当前目录的ACL 权限

解决办法:用户ACL给kefu用户单独设置写权限
命令:setfacl -R -m u:kefu:rwx /data/kefu

6)禁锢目录

让所有用户只能在固定目录活动
禁锢所有用户修改配置文件:/etc/vsftpd/vsftpd.conf

添加:chroot_local_user=YES

给某一些用户开同非禁锢权限
修改配置文件
105行 chroot_list_enable=YES 开启用户列表文件
107行chroot_list_file=/etc/vsftpd/chroot_list 指定用户列表文件

比如让hhy这个用户不会被禁锢在指定目录
命令:echo hhy >> /etc/vsftpd/chroot_list

重启服务:systemctl restart vsftpd

四、Linux下ftp客户端管理工具

1. 安装ftp和lftp

ftplftp都是Linux下ftp的客户端管理工具
安装命令:yum -y install ftp lftp

  • ftp一般用来上传下载单个或者多个文件
  • lftp一般用于批量上传或下载文件

2. ftp工具

命令:ftp [目标主机ip]
注意:目标主机要安装vsftpd服务

1) 解决ftp工具登录报错

原因是目录没有写入权限

解决方案:修改/etc/vsftpd/vsftpd.conf配置文件
在19行添加:allow_writeable_chroot=YES

2)ftp客户端工具常用命令

通过help可以查看有哪些命令

  • ls:和linux上的ls命令类似

  • Ctrl+Shift + L:清屏

  • put:使用put [本地文件路径+名称] 上传

  • get:使用get [远程文件路径+名称] 下载

  • mput:批量上传多个文件:mput 文件名1 文件名2

  • mget:批量获取多个文件:mget 文件名1 文件名2

  • prompt:屏蔽批量输出信息,批量上传下载文件就不需要一直回车确认了

  • quit:退出ftp

3. lftp工具(批量操作)

使用命令:lftp [用户名]@目标主机ip

lftp常用命令

通过 help获取命令帮助

获取某个命令的用法:help 命令

常用命令:mirror

示例1:批量上传(把tmp文件夹上传到FTP服务器上)

命令:mirror -R tmp


示例2:批量下载(把整个FTP目录下载到本地)

命令:mirror ./

五、FTP控制

1. FTP访问对象控制(黑名单)

/etc/vsftpd/目录下有这么两个文件

  • ftpusers:黑名单
  • user_list:默认是黑名单(可以改成白名单)

默认情况下,root账号是不能登录FTP服务器的。**因为root账号在/etc/vsftpd/ftpusers黑名单里


注意:这个两个黑名单是同时起作用的,只有把这个两个名单里的用户同时删除才能登录

示例2ftpusersuser_list黑名单不同之处
ftpusers:被禁用,可以输入密码,返回530

[root@localhost ~]# ftp 192.168.44.122
Connected to 192.168.44.122 (192.168.44.122).
220 (vsFTPd 3.0.2)
Name (192.168.44.122:root): kefu
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp>

user_list:默认情况下user_list文件也是黑名单,如果在该文件里直接拒绝,不给输入密码的机会。

[root@localhost ~]# ftp 192.168.44.122
Connected to 192.168.44.122 (192.168.44.122).
220 (vsFTPd 3.0.2)
Name (192.168.44.122:root): kefu
530 Permission denied.
Login failed.
ftp>

示例3:user_list可以从黑名单变成白名单(允许某个用户登录FTP系统服务器)
user_list如果要变成白名单,需要在/etc/vsftpd/vsftpd.conf配置文件里增加

userlist_deny=NO

注意:如果user_list被设置为白名单,那必须在该文件里 的用户才能访问ftp服务

总结

  1. 用户在ftpusers文件中,那么用户不能访问ftp服务器
  2. 用户在user_list文件中,如果该文件是白名单,那么在该文件中的用户可以访问ftp服务
  3. 如果user_list文件是白名单,用户即在ftpusers中又在user_list中,那么ftpusers拒绝优先

2. FTP 网络访问控制

/etc/hosts.allow:允许访问网段的配置文件
/etc/hosts.deny:拒绝访问网段的配置文件
TP必须支持tcp_wrappers
通过命令:tail -1 /etc/vsftpd/vsftpd.conf 可以查看ftp的配置文件,是支持tcp_wrappers

[root@localhost vsftpd]# tail -1 /etc/vsftpd/vsftpd.conf
tcp_wrappers=YES
[root@localhost vsftpd]#

1)限制IP地址

限制ip或者ip网段访问示例

修改/etc/hosts.deny配置文件
添加对应配置文件:

vsftpd:all 	拒绝所有主机连接ftp
vsftpd:all EXCEPT 192.168.44.122	拒绝所有ip ,除了192.168.44.122
vsftpd:192.168.44.155	拒绝单个ip访问
vsftpd:192.168.44.155:allow	允许192.168.44.155访问,类似/etc/hosts.allow里增加vsftpd:192.168.44.155

拒绝某个网段

vsftpd:192.168.44.122/255.255.255.0   拒绝某个网段
vsftpd:192.168.0.0/255.255.255.0 EXCEPT 192.168.44.122   拒绝某个网段,但是除了192.168.44.122地址

注意:子网掩码不支持192.168.44.122/24这种写法

还可以禁用sshd服务的某个ip
vim /etc/hosts.deny

vsftpd,sshd:192.168.44.155
代表禁止:192.168.44.155这个ip 连接这个两个服务

2)如何判断某个服务是否支持tcp_wrappers

命令: ldd命令 +二进制程序,查询某个软件包含哪些模块

示例:查询vsftpd与sshd是否支持tcp_wrappers

[root@localhost vsftpd]# ldd /usr/sbin/sshd | grep libwrap*
	libwrap.so.0 => /lib64/libwrap.so.0 (0x00007fc5e4160000)
[root@localhost vsftpd]# ldd /usr/sbin/vsftpd | grep libwrap*
	libwrap.so.0 => /lib64/libwrap.so.0 (0x00007ff21c4da000)
[root@localhost vsftpd]#

3)显示FTP流量

修改配置文件
vim /etc/vsftpd/vsftpd.conf
在配置文件中添加一行

local_max_rate=0
# 0代码不限速
# local_max_rate以字节为单位

4)使用第三方平台视频

  1. 在linux中安装httpd
    命令:yum -y install httpd
  2. 启动httpd
    命令:systemctl start httpd\\
  3. :在/var/www/html项目目录中创建一个demo.html文件

把下面内容写入demo.html中

<iframe height=498 width=510 src='https://player.youku.com/embed/XNTg4NjMwNTUwNA==' frameborder=0 'allowfullscreen'></iframe>


暑期编程PK赛 得CSDN机械键盘等精美礼品!

以上是关于Linux的FTP安装使用和配置(FTP客户端管理工具)的主要内容,如果未能解决你的问题,请参考以下文章

linux安装和配置ftp服务

ftp客户端安装,教你怎么安装ftp客户端,使用教程

FTP服务器管理和配置

十FTP服务器配置和管理

Linux之FTP文件共享服务

Linux服务器宝塔面板怎么连接FTP