linux网络服务学习（2）：vsftp

本文主要是介绍linux网络服务学习（2）：vsftp，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1.什么是vsftp

vsftp是linux服务器上的一款使用ftp协议的软件，是linux上使用最广泛的ftp服务端软件

ftp协议是使用明文传输的，很不安全，一般用于局域网内的文件上传、下载

2.vsftp连接类型

ftp连接要用到2个端口：21、20端口。

21端口用于用户收发FTP命令，如登录等；20端口则用于传送上传、下载的数据

3.vsftp的2种工作模式

（1）主动模式（port模式）

FTP服务器默认使用主动模式

（2）被动模式（passive）

（3）2种模式的选择

主动模式：传送数据时，服务器连接到客户端的端口。需要客户端开放端口给服务器

被动模式：传送数据时，客户端连接到服务器的端口。服务器端开放端口给客户端连接

linux中FTP默认是被动模式，因为客户端往往在防火墙后面，服务器很难连接到客户端。如果要把被动模式改为主动模式，可以在ftp界面下键入passive

4.vsftp的2种传输模式

（1）Binary模式（默认模式）：不对数据进行任何处理。适合可执行文件、压缩文件、图片等

（2）ASCII模式：进行文本传输时，自动适应目标操作系统的结束符

（3）切换方式：在ftp互动界面中输入ascii就切换为ASCII模式，输入bin，就转换到Binary模式。

5.软件信息

服务端软件名	vsftpd
客户端软件名	ftp
服务名	ftpd
配置文件	/etc/vsftpd/vsftpd.conf

6.匿名登录

6.1安装ftp、vsftpd

yum -y install ftp vsftpd

需要BASE yum源，Media源安装不了

6.2开启ftp服务并设置为开机自启

systemctl start vsftpd
systemctl enable vsftpd

6.3使用匿名用户登录

（1）登录流程

在客户端键入命令：ftp FTP服务器ip

然后在用户名一栏输入ftp或anonymous，代表匿名用户

密码一栏直接回车跳过。这样就可以通过匿名用户登录上了

*匿名用户登录后的所在的服务器目录为/var/ftp，但不建议直接在这个目录下上传下载文件，因为所有的匿名用户都是使用这个目录，很容易造成文件混乱，所以最好再建一层三级目录

（2）权限设置

匿名用户的权限取决于2部分，一是ftp配置文件中对匿名用户的权限设置，二是登录后所在服务器目录的权限设置。

配置文件中匿名用户权限的设置见下表：

配置文件中有关匿名用户权限的设置	作用	在配置文件中的状态
anonymous_enable=YES	启用匿名访问	默认开启
anon_umask=022	使匿名用户可以下载自己上传的文件	无，需要手动写入
anon_root=/var/ftp	匿名用户的FTP根目录	无，需要手动写入
anon_upload_enable=YES	允许上传文件	默认被注释
anon_mkdir_wirte_enable=YES	允许创建目录	默认被注释
anon_other_write_enable=YES	开放其他写入权（删除、覆盖、重命名等）	无，需要手动写入

vim打开文件后可以通过/关键字来快速搜索

除此之外，还要通过chmod命令对FTP根目录的other用户权限进行设置

*如果出现下图这样的错误，说明是SElinux防火墙没关，在服务器端setenforce 0关闭SElinux防火墙即可

6.4 使用服务器本地用户登录

（1）登录流程

*在服务器端创建一个不可以登录系统，专用于FTP登录的用户：

useradd -s /sbin/nologin ymyx

*给新创建的这个用户设置密码：

passwd ymyx

通过上述方法创建不可登录系统的用户后，还需要修改/etc/shells文件，在文件中添加下图中的内容

如果是使用正常创建的可以登录系统的用户，则不需要修改/etc/shells

*在客户端登录FTP服务器：

ftp FTP服务器ip

并输入用户名与密码

（2）权限设置

配置文件中有关匿名用户权限的设置	作用	在配置文件中的状态
local_enable=YES	启用服务器本地用户访问	默认开启
local__umask=022	使服务器本地用户可以下载自己上传的文件	默认开启
local__root=/var/ftp	服务器本地用户的FTP根目录	无，需要手动写入
chroot_local_user=YES	是否将用户禁锢在主目录	默认被注释
chroot_list_enable=YES	开启白名单，白名单中用户可以随意切换目录	默认被注释
chroot_list_file=/etc/vsftpd/chroot_list	白名单位置（需手动创建，在里面直接写用户名即可）	默认被注释