五十FTP介绍使用vsftpd搭建ftp服务
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了五十FTP介绍使用vsftpd搭建ftp服务相关的知识,希望对你有一定的参考价值。
五十六、FTP介绍、使用vsftpd搭建ftp服务一、FTP介绍
FTP是File Transfer Protocol(文件传输协议,简称文传协议)的英文简称,用于在Internet上控制文件的双向传输,文件共享。
FTP的主要作用:让用户连接一个远程计算机(这些计算机上运行着FTP服务器程序),并查看远程计算机中的文件,然后把文件从远程计算机复制到本地计算机,或把本地计算机的文件传送到远程计算机。
小公司用的多,大企业不用FTP,因为不安全,尽量不要用FTP,如果一定要用,就用SFTP,然后用密钥。
二、使用vsftpd搭建ftp服务
centos上默认自带ftp的软件包叫:vsftpd
# yum install -y vsftpd
# useradd -s /sbin/nologin virftp
//名字自定义,-s指定shell,/sbin/nologin表示这个用户不能登录系统。
//vsftpd这个软件包可以使用系统级别的软件包,就比如user1,可以用user1来登录vsftpd,登录形式不是ssh,而是ftp,登录以后会进入user1的家目录下;但是这样不安全,所以解决办法是:给这个ftp设置一个虚拟用户,虚拟用户映射成系统的普通用户,这个虚拟用户名,是不能登录服务器这个机器的,这样就安全很多。
# vim /etc/vsftpd/vsftpd_login 这个文件叫虚拟用户密码文件。
//内容如下,奇数行为用户名,偶数行为密码,多个用户就写多行
testuser1
aminglinux
# chmod 600 /etc/vsftpd/vsftpd_login
# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
//把文本的密码文件转换成计算机识别的二进制文件
# mkdir /etc/vsftpd/vsftpd_user_conf
//虚拟用户的配置文件所在目录,这个目录是自定义的,也需要在配置文件中去定义。
# cd /etc/vsftpd/vsftpd_user_conf
# vim testuser1
//创建一个虚拟用户的配置文件,这个文件名必须和用户名保持一致,加入如下内容
local_root=/home/virftp/testuser1 虚拟用户家目录
anonymous_enable=NO 是否允许匿名用户
write_enable=YES 是否允许可写
local_umask=022 和系统的umask保持一致的
anon_upload_enable=NO 是否允许匿名用户可上传
anon_mkdir_write_enable=NO 是否允许匿名用户可创建目录和写
idle_session_timeout=600 超时时间,超过600秒以后就自动断开ftp连接
data_connection_timeout=120 数据传输的超时时间
max_clients=10 最大的客户端是多少
//标红的是关键配置参数。
# mkdir /home/virftp/testuser1 创建虚拟用户的家目录
# touch /home/virftp/testuser1/aming.txt
# chown -R virftp:virftp /home/virftp
//因为最终要映射成virftp这个用户,所以没有权限不行
# vim /etc/pam.d/vsftpd //在最前面加上,这个操作很重要,定义密码文件的位置,用来认证的文件。
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
# ls /lib64/security/pam_userdb.so //这里需要注意,如果是centos6,区分32位和64位的操作系统,是32就写32,这个文件是必须存在的。
# vim /etc/vsftpd/vsftpd.conf 编辑vsftpd的主配置文件
将anonymous_enable=YES 改为 anonymous_enable=NO
将#anon_upload_enable=YES 改为 anon_upload_enable=NO取消注释
将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO
这行也取消注释;
再增加如下内容
chroot_local_user=YES
guest_enable=YES 下面行的guest要想生效,这里打开
guest_username=virftp 虚拟用户映射的对应的系统用户
virtual_use_local_privs=YES 告诉这个我们用的是虚拟用户
user_config_dir=/etc/vsftpd/vsftpd_user_conf
//定义虚拟用户配置文件所在路径
allow_writeable_chroot=YES
# systemctl start vsftpd //启动vsftpd服务
然后看一下监听的端口是21,看一下进程。
测试ftp
# yum install -y lftp
# lftp [email protected] 口令就是密码,
执行命令ls,就能看到之前创建的文件,看是否正常输出
若不正常查看日志/var/log/messages和/var/log/secure
看支持什么命令,输入个问号再回车。
常用的有put,get
lftp [email protected]:/> get aming.txt 会get到当前目录
lftp [email protected]:/> quit
[[email protected] ~]# ls
就可以看到aming.txt这个文件
windows下安装filezilla客户端软件,进行测试
lftp:Linux上的ftp客户端。
filezilla:ftp的开源的,免费的,可以搭建服务,有客户端,很好用。
用xshell实现和ftp的功能:两种方案
(一)新建会话
协议改成SFTP,名称定义的yaowei-01-sftp,主机名是192.168.93.130,端口22。然后就可以连接了,用户名root,输入密码,进入后这时候是在root下。然后就可以get文件了,那么get的文件保存的路径就在这个会话属性中SSH下的SFTP中可以自定义本地文件夹,这里我定义了桌面,get就会直接传到桌面上,因为这边是命令行,所以不太直观。
(二)使用XFTP
先ctrl+d退出来终端,然后可以使用ctrl+alt+f
然后到这个网站里去下载这个插件,再安装这样的一个过程。
以上是关于五十FTP介绍使用vsftpd搭建ftp服务的主要内容,如果未能解决你的问题,请参考以下文章
FTP介绍使用vsftpd搭建ftp使用pure-ftpd搭建ftp服务
exportfs命令FTP介绍FTP介绍使用vsftpd搭建ftp服务