FTP文件服务器

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了FTP文件服务器相关的知识,希望对你有一定的参考价值。

FTP连接及传输模式

控制连接:TCP 21,用于发送FTP命令信息

数据连接:TCP 20,用于上传、下载数据

 

数据连接的建立类型:

主动模式:服务端从20端口主动向客户端发起连接

被动模式:服务端在指定范围内某个端口被动等待客户端连接

技术分享

技术分享

环境准备:(同网段两台虚拟机、一台客户机、一台服务器)

注意:iptables和Selinux对服务的影响:

 

两台虚拟机IP:

技术分享

技术分享

服务器搭建:

 

㈠、匿名用户操作:

匿名用户登录实验:(实现匿名用户上传、下载、创建,删除、目录、文件)

 

服务端安装软件(vsftpd)

技术分享

客户端需要安装FTP软件

技术分享

服务端修改配置文件(/etc/vsftpd/vsftpd.conf)

技术分享

客户端登录:

技术分享

此时客户端登录后上传文件显示的还是失败:

技术分享

这时,我们先查看一下,FTP服务默认开放目录的权限:

技术分享

发现,目录并没有权限支持用户上传,这时我们更改目录的权限(更改目录拥有者为FTP)

技术分享

这时,重启服务后,再登录就可以上传了

上传:

技术分享

下载:

技术分享

技术分享

创建目录:

技术分享

删除:

技术分享


㈡、本地用户操作实验:

注意:iptables和Selinux对实验的影响

 

服务器端:

安装软件(vsftpd)

技术分享

修改配置文件:

技术分享

创建登录用户:

技术分享

技术分享

技术分享

启动服务客户端验证:

 

客户端:

需要安装ftp工具(ftp)

技术分享

技术分享

测试上传、下载:

技术分享

由于此时虽然是用户登录,但是用可以任意切换到某个目录下,查看相应文件,这对系统的安全存在很大的隐患,我们需要采取措施来限制用户来禁止离开自己的家目录:

技术分享

这时我们要引入chroot机制,修改服务器端配置文件:

技术分享

注意:将配置文件中此三项全部开启之后:效果是:

在/etc/vsftpd/创建chroot_list文件,在此文件中添加的用户将允许离开自己的家目录。

此时我们系统中有三个,测试用户:

技术分享

在chroot_list文件中添加cwy用户,允许cwy用户离开自己的家目录,其他用户则禁止:

技术分享

客户端测试:

技术分享

技术分享

发现,chroot_list文件中添加的cwy用户可以离开自己的家目录,未被添加进去的用户zhangsan则被禁止离开。

 

此时在服务器端修改第二种情况:

技术分享

技术分享

开启后面两个,得到的效果是:添加的用户将被禁止离开家目录,未被添加进去的用户,则可以离开

客户端验证:

技术分享

技术分享

为了增强ftp服务器的安全性,这里可以禁止特定的恶意用户登陆:

技术分享

这里分为两种情况:userlist_enable=YES&&userlist_deny=YES

                                userlist_enable=YES&&userlist_deny=NO

当userlist_enable=YES&&userlist_deny=YES时:

(/etc/vsftpd/user_list文件中的用户将被禁止登陆)

技术分享

客户端验证:

技术分享

技术分享

当userlist_enable=YES&&userlist_deny=NO时:

(/etc/vsftpd/user_list文件中外的用户将被禁止登陆)

技术分享

技术分享

客户端验证:

技术分享

技术分享

注意:出现在/etc/vsftpd/ftpusers文件中的用户将被全部禁止登录,不管userlist相关文件做什么设置,ftpusers权限高于其他!


㈢、虚拟用户登录实验:

 

创建用户文件:

在/etc/vsftpd/目录下创建virtual.list

技术分享

生成用户数据库文件:

技术分享

技术分享

进入/etc/pam.d/目录下,创建pam认证模块配置:

技术分享

创建虚拟映射用户:

技术分享

修改配置文件,开启虚拟用户模块:

技术分享

创建vsftpd_dir目录,并为不同用户,设置不同权限:

 

u1用户可以上传

u2用户可以创建目录

u3用户可以给文件改名

技术分享

客户端测试:

技术分享

技术分享

技术分享

注意:为用户所设置的权限,配置文件中必须要添加,与之对应,否则不生效!

Openssl+vsftpd加密验证方式:

由于ftp在传输过程中使用密码明文传输方式,这样用户的密码、账户等信息都暴露在互联网上,极大地增强了服务器的风险:

例如:当用户在登录过程中:

技术分享

此时密码和账户信息是可以被破解的:

技术分享

技术分享

技术分享

这时需要对用户登录过程过程加密:

安装软件

技术分享

检查vsftpd是否支持ssl

技术分享

生成加密信息:

技术分享

把证书存放到特定目录:

技术分享

修改配置文件/etc/vsftpd/vsftpd.conf

技术分享

客户端验证:

技术分享

本文出自 “Change life Start fresh.” 博客,请务必保留此出处http://ahcwy.blog.51cto.com/9853317/1940246

以上是关于FTP文件服务器的主要内容,如果未能解决你的问题,请参考以下文章

怎么把一个FTP服务器的文件传到另一个FTP服务器上不?

FTP文件传输原理

从ftp服务器上下载文件

pythonftp给文件授权

FTP?文件传输服务

Linux之FTP文件共享服务