ubuntu1804搭建FTP服務器的詳細教程

搭建FTP服務器

FTP的工作原理：

FTP：File Transfer Protocol ，文件傳輸協議。屬于NAS存儲的一種協議，基于CS結構。

ftp采用的是雙端口模式，分為命令端口和數據端口，命令端口對應命令通道，數據端口對應數據通道。

命令端口：FTP服務器的命令端口默認是tcp/21

數據端口：隨機

兩種工作模式：主動模式和被動模式

主動模式：FTP服務器主動連接客戶端，這個時候FTP服務器的數據端口使用的是20端口。

被動模式：客戶端主動連接FTP服務器，這時候FTP服務器的數據端口是隨機的。

FTP的工作過程：

1.服務端開啟對21端口的監聽。
2.客戶端發起對服務端的連接請求，通過服務器的21端口連接到服務器。此時建立起了命令通道，命令通道用于傳輸和通信相關的一些指令。
3.建立數據通道
  如果是主動模式：服務端會使用20端口主動連客戶端的一個隨機端口。
  如果是被動模式：客戶端使用一個隨機端口連接服務端的一個隨機端口
4.使用數據通道進行數據的傳輸。

探測端口是否打開的方法：

telnet工具：

例如：查看22端口是否開啟

nmap工具：

實現FTP的相關軟件：

windows中的相關軟件：Filezilla、IIS

Filezilla官網： https://filezilla-project.org/index.php

linux中的相關軟件：

服務端：vsftpd、Wu-ftpd等

vsftpd官網： https://security.appspot.com/vsftpd.html

客戶端：ftp、wget、curl等

VSFTP

性能好、下載速度快、單機可支持15k并發量

VSFTP的安裝和配置：

ubuntu安裝vsftpd：

訪問ftp服務器的三種方式：

1. 匿名賬號訪問：ftp或anonymous 
2. FTP服務器的本地賬號訪問：例如linux里面的root等用戶賬號
3. 虛擬賬號訪問：
    虛擬賬號：操作系統中不存在的賬號,專用于對應服務的賬號。
    例如登錄mysql使用的賬號也是虛擬賬號

VSFTPD的相關配置

FTP服務器的基礎配置：

配置文件格式：option=value   # 注意：= 前后不要有空格

端口修改：

局域網內使用，端口一般不用修改

FTP服務器默認端口修改：

FTP服務器主動模式數據通道端口修改：

FTP服務器被動模式的端口范圍：

注意：

FTP服務器的時間設置：

FTP服務器匿名用戶的相關設置

FTP服務器默認只允許匿名用戶登錄，匿名用戶包括ftp或anonymous。

匿名用戶：在客戶機上不存在的用戶叫做匿名用戶，匿名用戶是單獨為特定服務效力的用戶。例如FTP服務器的ftp用戶，mysql的root用戶等都是匿名用戶。

匿名用戶權限設置

說明：

說明：設置文件權限的時候，不能給用戶的根目錄寫權限，只能給子目錄寫權限，否則連接的時候報如下錯誤

匿名用戶上傳的文件屬性設置

例如：不設置匿名用戶上傳的文件屬性

下載

默認下載FTP服務器上的文件，只有所有人都具有讀權限的文件才能下載。

刪除和修改

使用FTP服務器的系統用戶登錄FTP服務器相關設置

使用FTP服務器上面的系統用戶進行登錄。

系統用戶的相關權限設置

FTP服務器的虛擬用戶設置

使用系統用戶登錄FTP服務器的時候，統一將所有系統用戶都映射成某一個guest用戶。

可以映射為任何一個用戶，但這個用戶必須要在FTP服務器上面存在才行。不一定是ftp這個用戶，可以映射成任何一個系統賬號。

禁錮設置

禁錮所有系統用戶在家目錄中，不能cd到其它目錄。因為使用系統用戶登錄以后，默認能隨便切換到其它目錄里面去。

其它設置

設置ftp服務器的日志：

設置用戶使用客戶端連接ftp服務器后的提示信息：

范例：ubuntu1804 配置匿名用戶訪問FTP服務器

范例：設置允許FTP服務器的系統用戶來登錄ftp服務器

范例：設置系統用戶登錄FTP服務器后統一映射為一個虛擬用戶

范例：將系統用戶映射為一個指定的系統用戶

注意事項

將登錄的目錄作為了當前用戶的根目錄，但是FTP服務器的根站點要求這個登錄的用戶對他沒有寫權限。

例如使用wang用戶進行登錄，對用戶進行了禁錮的操作，使用wang登錄的時候，就把/homt/wang作為了根，但是wang對這個目錄有寫權限，所以登錄就會報錯。

解決方法：

黑名單、白名單

白名單：默認都不能訪問，只有名單里面的才能訪問。

黑名單：默認都能訪問，名單里面的不能訪問

PAM模塊實現用戶訪問控制

root身份不能連接FTP服務器的原因就是使用pam來限制的，因為ftp是明文傳輸用戶密碼的。為了安全不允許root登錄ftp服務器。

vsftpd利用pam來控制用戶的訪問。

并發連接數設置

速率控制

到此這篇關于ubuntu1804搭建FTP服務器的方法的文章就介紹到這了