项目课----FTP搭建（一）

一、FTP概论

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。

FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。

二、FTP分类及FTP用户分类

（1）FTP分为主动模式和被动模式

主动模式:服务器主动发起数据连接

被动模式:服务器被动等待数据连接

（2）FTP用户

匿名用户:不用输用户

本地用户:直接使用本地的系统用户账号进行验证

虚拟用户:不同于本地用户

（3）FTP服务器软件的种类
1.windows系统：FileZIlla server，Serv-U等
2.Linux/Unix系统：vsftpd（Very Secure FTP Darmon）

（4）FTP客户端工具的种类
1.windows系统：ftp命令，cuteFTP，FlashFXP，Filezilla等。
下载软件：flashGet，Wget等，
2.Linux/Unix系统：ftp命令

三、FTP服务搭建

（1）匿名用户

1.安装FTP服务软件

挂载光盘

[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only

查看是否已经安装软件

[root@localhost ~]# rpm -qa | grep vsftpd

用本地yum源安装ftp软件

[root@localhost ~]# yum -y install vsftpd

2.准备匿名访问的目录

进入默认访问目录

[root@localhost ~]# cd /var/ftp

查看目录下有一个pub文件

修改属主，能让其他用户读写

[root@localhost ftp]# chown ftp pub/

 

3.开发匿名用户配置并启动vsftpd配置

[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.bak  <-备份配置文件

[root@localhost vsftpd]# vim vsftpd.conf

 

[root@localhost vsftpd]# /etc/init.d/vsftpd start  <-启动服务

[root@localhost vsftpd]# netstat -antup | grep vsftpd  <-查看端口是否监听

4.测试匿名FTP服务

[root@localhost ~]# mount /dev/sr0 /media/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# yum -y install ftp

 

 （2）本地用户

[root@localhost ftp]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf

 

启动软件：/etc/init.d/vsftpd restart

检查端口是否开启：netstat -antup | grep vsftpd 

 

创建linux用户：

[root@localhost vsftpd]# useradd yunjisuan
[root@localhost vsftpd]# echo “111111” | passwd yunjisuan --stdin
Changing password for user yunjisuan.
passwd: all authentication tokens updated successfully.

测试FTP本地用户

（3）虚拟用户

1.建立虚拟用户账户数据库

[root@localhost vsftpd]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim ./vusers.list

 

[root@localhost vsftpd]# db_load -T -t hash -f vusers.list vusers.db  <- -T：允许非Berkeley的程序使用该数据库  -t：指定算法（hash：哈希，散列）  -f：指定源文件

[root@localhost vsftpd]# chmod 600 vusers.db  <-修改有关用户名密码的文件权限，增强安全性

2.添加虚拟映射账号，为FTP根目录修改权限

[root@localhost vsftpd]# useradd -d /var/ftproot/ -s /sbin/nologin virtual
[root@localhost vsftpd]# chmod 755 /var/ftproot/

3.增加PAM认证

[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu 手动建立pam认证文件

4.修改vsftpd.conf配置文件，重启文件

[root@localhost vsftpd]# /etc/init.d/vsftpd restart

[root@localhost vsftpd]# netstat -antup | grep vsftpd

 

测试FTP虚拟用户

四.总结

（1）防火墙关闭或开启指定端口

检查ftp端口20，21是否被占用：

netstat -natp |grep 20

netstat -natp |grep 21
关闭占用端口服务：service 占用服务 stop
再启动vsftpd服务：service vsftpd start

（2）要是出现启动失败情况
查看SELinux状态
2./usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
2.getenforce ##也可以用这个命令检查
SELinux status: enabled

关闭SELinux：
1、临时关闭（不用重启机器）

setenforce 0 ##设置SELinux 成为permissive模式

setenforce 1 ##设置SELinux 成为enforcing模式

2.修改配置文件需要重启机器

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可