?
服务简介
1、FTP协议概览 FTP（File Transfer Protocol）?件传输协议，在TCP/IP协议族中属于应?层协议，是运?于 TCP协议之上是?种可靠的传输协议，主要功能?于实现?户间?件分发共享，以及?络管理 者在进?设备版本升级、?志下载和配置保存等业务操作时，均会使?到FTP功能。FTP协议 运?在TCP连接上，运?在UDP协议上的是TFTP协议）
2、FTP（File Transfet Protocol）：?件传输协议 FTP是?种在互联?中基于TCP协议端到端的数据传输协议 基于C/S架构，默认使?20、21号端? 端?20（数据端?）?于数据传输 端?21（命令端?）?于接收客户端发出的相关FTP命令
3、FTP协议的两种传输模式
主动模式（Port）
主动模式的核?是TFP客户端告诉服务端??开发那个端?作为数据端?，然后让服务端来连 接??。 主动模式的连接建??般是通过?些?个步骤： 客户端随机打开?个本地?于1024的端?P1 客户端通过端?P1向服务器控制端?（端?21）发起连接请求 服务器进?认证成功，请求建? 客户端对本地端?P2进?监听并向服务器发送“Port P1+1”告诉服务器，客户端的数据监听端 ?。 服务器收到端?后，从??的数据端?（端?20）发起连接，连接到客户端指定的数据端? P1+1.
被动?式（Passive）
由于主动?式中，服务端需要主动连客户端，对于客户端的防?墙来说，属于外部连接内 部，会出现被阻塞的情况。被动?式解决了这个问题。被动连接的核?是控制连接请求和数 据连接请求都是由客户端发起。被动?式的步骤如下： 客户端任意打开?约1024的两个本地端?（P1和P1+1） P1端?发送请求连接服务器的21端?（控制连接端?）同时提交PASV命令。 服务器收到请求后，会开启任意?个?约1024的端?P2，然后返回如下格式内容： 227 entering passive mode(h1,h2,h3,h4,p1,p2) 客户端收到服务端返回的内容后，计算出服务端开放的数据连接端? 客户端通过P1+1端?向服务端的发送连接请求。进?数据传输。
4、vsftpd服务相关参数
步骤：
安装vsftp服务
[root@admin ~]# yum -y install vsftpd
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
省略。。。。
1/1
安装 : vsftpd-3.0.5-4.el9.x86_64 1/1
运行脚本: vsftpd-3.0.5-4.el9.x86_64 1/1
验证 : vsftpd-3.0.5-4.el9.x86_64 1/1
已更新安装的产品。
已安装:
vsftpd-3.0.5-4.el9.x86_64
完毕！
[root@admin ~]#
创建用户用于登录
[root@admin ~]# useradd vsftp
[root@admin ~]# echo "1" |passwd --stdin vsftp
更改用户 vsftp 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@admin ~]#
重启服务并设置开机自启
[root@admin ~]# systemctl restart vsftpd.service
[root@admin ~]# systemctl enable vsftpd.service
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
[root@admin ~]#
关闭防火墙和selinux
[root@admin ~]# systemctl stop firewalld
[root@admin ~]# setenforce 0
上传下载文件操作方式
1、 help查看可执行操作命令
2、不可对目录操作，可以操作某个目录下的文件
help // 获取帮助
get // 下载
put // 上传
mget // 下传一-批文件
mput // 上传一-批文件
quit // 退出
主配置文件参数
[root@admin ~]# vim /etc/vsftpd/vsftpd.conf
12 anonymous_enable=NO #关闭匿名?户访问
16 local_enable=YES #是否允许本地?户访问，yes允许，no不允许
19 write_enable=YES #是否允许本地?户有写权限，yes允许，no不允许
23 local_umask=022 #本地?户上传?件默认权限为755
37 dirmessage_enable=YES #当?户第?次进?新?录时显示消息（了解）
40 xferlog_enable=YES #启动xferlog?志记录，该?件记录传输数据
53 #xferlog_file=/var/log/xferlog #?志?件位置，需删除注释
43 connect_from_port_20=YES #启?数据传输端?
49 #chown_username=whoever #改变上传?件的属主与属组
60 #idle_session_timeout=600 #客户端连接超时时间
63 #data_connection_timeout=120 #数据连接超时时间
101 chroot_local_user=YES #是否允许本地?户切换?录,yes不允许，no允许
115 listen=NO #是否开启监听IPV4的连接，默认没开启，改为yes
126 pam_service_name=vsftpd #启?pam认证的?件名称，路径为/etc/pam.d/vsftpd
127 userlist_enable=YES #是否启?控制名单?件，yes启?，no不启?，?件为/etc/vsftpd/user_list，如果启?控制名单功能，需要指定该?件为?名单|?名单
128 userlist_deny=no #yes拒绝user_list?件中?户登录ftp服务器（?名单），no允许登录（?名单）
max_clients= #限制最?并发连接数量
cmd窗口测试 ftp + 本机IP
上传一个文件 使用pwd命令查看上传位置
回到Linux查看是否上传成功
[root@admin vsftp]# pwd
/home/vsftp
[root@admin vsftp]# ls
CentOS7.2.qcow2
[root@admin vsftp]#
vsftpd匿名?户模式
匿名开放模式：它是?种最不安全的认证模式，任何?都可以?需密码验证?直接
打开另一台虚拟机（基础环境以配置完成） 修改名称
[root@AI ~]# hostname client
[root@AI ~]# bash
[root@client ~]#
下载客户端连接工具 并测试能否登录
[root@client ~]# yum -y install ftp
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
MySQL 8.0 Community Server 4.2 kB/s | 2.6 kB 00:00
MySQL Connectors Community 1.1 kB/s | 2.6 kB 00:02
MySQL Tools Community 1.8 kB/s | 2.6 kB 00:01
local_rehat 3.1 MB/s | 3.2 kB 00:00
BaseOS 2.7 MB/s | 2.7 kB 00:00
软件包 ftp-0.17-89.el9.x86_64 已安装。
依赖关系解决。
无需任何处理。
完毕！
[root@client ~]# ftp 192.168.200.133
Connected to 192.168.200.133 (192.168.200.133).
220 (vsFTPd 3.0.5)
Name (192.168.200.133:root): vsftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
修改服务端配置文件允许匿名用户登录
[root@admin ~]# vim /etc/vsftpd/vsftpd.conf
...
12 anonymous_enable=yes #是否允许匿名?户访问，yes允许，no不允许
...
28 anon_upload_enable=YES #是否允许匿名?户上传，yes允许，no不允许
...
32 anon_mkdir_write_enable=YES #是否允许匿名?户创建?录，yes允许，no不允许
...
33 anon_other_write_enable=yes #是否允许匿名?户写权限，yes允许，no不允许（?动添加）
客户端 使用ftp伪用户进行登录测试
[root@client ~]# ftp 192.168.200.133
Connected to 192.168.200.133 (192.168.200.133).
220 (vsFTPd 3.0.5)
Name (192.168.200.133:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
?
