《Linux就该这么学》第十三课

Posted 2020-12-06 milkzhang

第11章 使用Vsftpd服务传输文件。

1.FTP是一种在互联网中进行文件传输的协议，基于客户端/服务器模式，默认使用20、21号端口，

其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关FTP命令与参数。、

 

2.FTP服务器是按照FTP协议在互联网上提供文件存储和访问服务的主机，

FTP客户端则是向服务器发送连接请求，以建立数据传输链路的主机。

FTP协议有下面两种工作模式：

主动模式：FTP服务器主动向客户端发起连接请求。

被动模式：FTP服务器等待客户端发起连接请求（FTP的默认工作模式）。

3.vsftpd作为更加安全的文件传输的服务程序，允许用户以三种认证模式登录到FTP服务器上：

1）匿名开放模式：是一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。

2）本地用户模式：是通过Linux系统本地的账户密码信息进行认证的模式，相较于匿名开放模式更安全，而且配置起来也很简单。但是如果被黑客破解了账户的信息，就可以畅通无阻地登录FTP服务器，从而完全控制整台服务器。

3）虚拟用户模式：是这三种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟出用来进行口令验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用。这样，即使黑客破解了账户信息也无法登录服务器，从而有效降低了破坏范围和影响。