第2章ftp服务的配置与应用

1、 第第2 2章章ftpftp服务的配置与应用服务的配置与应用2 FTP的工作原理 VSFTPD的简介 VSFTPD的安装 VSFTPD的配置 VSFTPD服务故障实例分析 FTP客户端的使用 第第2 2章章ftpftp服务的配置与应用服务的配置与应用3 FTP是目前是目前Internet上最流行的数据传送方上最流行的数据传送方 法之一。利用法之一。利用FTP协议，可以在服务器和协议，可以在服务器和 客户机之间进行双向数据传输，而且可以客户机之间进行双向数据传输，而且可以 一次传输一个或多个文件夹和文件。当一一次传输一个或多个文件夹和文件。当一 个网站在本地编辑完成后，一般都是通过个网站在本地编

2、辑完成后，一般都是通过 FTP方式传送到服务器上的。方式传送到服务器上的。 1. FTP协议概述协议概述 FTP是是TCP/IP的一种具体应用，的一种具体应用，FTP工作在工作在OSI模型的第七模型的第七 层，层，TCP模型的第四层上，即应用层，模型的第四层上，即应用层，FTP使用的是传输层使用的是传输层 的的TCP传输而不是传输而不是UDP，这样这样FTP客户在和服务器建立连接客户在和服务器建立连接 前就要经过一个被广为熟知的前就要经过一个被广为熟知的“三次握手三次握手”的过程，其意的过程，其意 义在于客户与服务器之间的连接是可靠的，为数据的传输义在于客户与服务器之间的连接是可靠的，为数据的

3、传输 提供了可靠的保证。提供了可靠的保证。 FTP 是 TCP/IP 协议族中的一个 协议，是英文 Protocol的缩写。该 协议定义的是一个在远程计算机系 统和本地计算机系统之间传输文件 的一个标准，是Internet文件传送的 基础。 （1）打开熟知端口（端口号为21），使客户进程能连接上； （2）等待客户进程发起连接建立请求； （3）启动从属进程来处理客户进程发来的请求。从属进程 对客户进程的请求处理完毕后即终止，但从属进程在运行 期间根据需要还可能创建其他一些子进程。 （4）回到等待状态，继续接受其他客户进程发来的请求。 主进程与从属进程的处理是并发地进行。 FTP地址如下： 用户名

4、：密码FTP服务器IP或域名： FTP命令端口/路径/文件名 上面的参数除了FTP服务器IP（或域名） 为必要项外，其他项都是可有可无的。 如以下地址都是有效FTP地址： lb:123456 互连网中大多数FTP 服务器都支持 “匿名”（Anonymous）登录。这类服务 器的目的是向公众提供文件拷贝服务， 不要求用户事先在该服务器进行登记注 册，也不用取得FTP服务器的授权。 （1）ASCII传输方式 （2）二进制传输模式 1. Wu-ftpd 2. ProFTPD 3. vsftpd 第第2 2章章ftpftp服务的配置与应用服务的配置与应用12 vsFTPdvsFTPd是目前是目前Lin

5、uxLinux最好的最好的FTPFTP服务器工具之一，其中服务器工具之一，其中 的的vsvs就是就是“Very SecureVery Secure”( (很安全很安全) )的缩写，它的最大的缩写，它的最大 优点就是安全。优点就是安全。 第第2 2章章ftpftp服务的配置与应用服务的配置与应用13 VSFTPVSFTP的优点的优点 体积小体积小 93K Apr 23 2004 vs93K Apr 23 2004 vs 可定制强可定制强 可配置各种应用类型，匿名、虚拟、独立等。可配置各种应用类型，匿名、虚拟、独立等。 效率高效率高 在百兆网络里经过测试可达在百兆网络里经过测试可达8080多兆的传

6、输速率。多兆的传输速率。 安全性好安全性好 安全选项比较多，且自身安全性较好。安全选项比较多，且自身安全性较好。 1. FTP服务器的安装与启动服务器的安装与启动 在进行DNS服务器配置之前，首先 要检查系统中是否安装了BIND域名服 务器，检查的方法可使用下面的命令： # rpm qa | grep vsftpd 如未安装vsftpd，则可以使用下面的 命令安装： # rpm ivh vs 可使用下面的命令来进行BIND域名服务器 的启动和停止。 # service vsftpd start # service vsftpd stop # service vsftpd restart 下面的

7、命令是用来检查vsftpd是否被启动： # pstree | grep vsftpd 第第2 2章章ftpftp服务的配置与应用服务的配置与应用16 VSFTPD的重要文件和目录 /etc/rc.d/init.d/vsftpd 启动脚本 /etc/vs 配置文件(禁止用户列表) /etc/vs 配置文件(同上) /etc/vs /etc/vs 主配置文件主配置文件 /usr/sbin/vsftpd 守候进程 /usr/share/doc/vs 文档目录 /var/ 匿名FTP目录 #是否允许匿名ftp,如否则选择NO anonymous_enable=YES # 是否允许本地用户登录 loca

8、l_enable=YES # 是否开放本地用户的写权限 write_enable=YES # 设置本地用户的文件的掩码是022,默认值是077 local_umask=022 #是否允许匿名用户上传文件 #anon_upload_enable=YES # # 是否允许匿名用户创建新的文件夹 #anon_mkdir_write_enable=YES # # 是否显示目录说明文件,默认是YES但需要手工创 建.message文件 dirmessage_enable=YES # # 激活上传下载日志 xferlog_enable=YES # # 启用FTP数据端口的连接请求(). connect_f

9、rom_port_20=YES # # 是否改变上传文件的属主,如果是需要输入一个系统用 户名,可以把上传的文件都改成root属主 #chown_uploads=YES #chown_username=whoever # # 传输日志的路径和名字默认是/var/log/vs #xferlog_ # # 是否使用标准的模式 xferlog_std_format=YES # #设置默认的断开不活跃session的时间 #idle_session_timeout=600 # # 设置数据传输超时时间 #data_connection_timeout=120 #运行vsftpd需要的非特权系统用户默认

10、是nobody #nopriv_user= # 是否使用ascii码方式上传和下载文件 #ascii_upload_enable=YES #ascii_download_enable=YES # 定制欢迎信息 # to blah . # # 是否允许禁止匿名用户使用某些邮件地址，如果是， 输入禁止的邮件地址的路径和文件名 #deny_email_enable=YES #banned_email_ # #是否将系统用户限止在自己的home目录下,如果选 择了yes那么chroot_list_中列出的是不chroot的用 户的列表 #chroot_list_enable=YES #chroot_l

11、ist_ # 设置PAM认证服务的配置文件名称，该文件存放 在/etc/pam.d/目录下 pam_service_name=vsftpd #由于默认情况下userlist_deny=YES,所以/etc/vs文 件中 #所列出的用户不允许访问vsftpd服务器。 #使vsftpd处于独立启动模式 listen=YES #使用tcp_wrappers作为主机的访问控制方式 tcp_wrappers=YES 第第2 2章章ftpftp服务的配置与应用服务的配置与应用22 配置一个高安全级别的匿名服务器 配置要求： 仅仅允许匿名用户访问 不允许本地用户访问 关闭所有写权限 不允许匿名用户上传 设置

12、匿名用户最大传输速率 配置每个主机的最大连接数 设置最大并发连接数 配置安全日志 第第2 2章章ftpftp服务的配置与应用服务的配置与应用23 编辑编辑/ /etc/vs etc/vs # vi # vi / /etc/vs etc/vs anonymous_enable=YESanonymous_enable=YES local_enable=NOlocal_enable=NO write_enable=NOwrite_enable=NO local_umask=022local_umask=022 anon_upload_enable=NOanon_upload_enable=NO an

13、on_mkdir_write_enable=NOanon_mkdir_write_enable=NO anon_other_write_enable=NOanon_other_write_enable=NO anon_world_readable_only=YESanon_world_readable_only=YES anon_max_rate=50000anon_max_rate=50000 dirmessage_enable=YESdirmessage_enable=YES xferlog_enable=YESxferlog_enable=YES connect_from_port_20

14、=YESconnect_from_port_20=YES xferlog_xferlog_ xferlog_std_format=YESxferlog_std_format=YES to my anonymous . to my anonymous . pam_service_name=vsftpdpam_service_name=vsftpd userlist_enable=YESuserlist_enable=YES listen=YESlisten=YES tcp_wrappers=YEStcp_wrappers=YES 第第2 2章章ftpftp服务的配置与应用服务的配置与应用24 启

15、动启动VSFTPDVSFTPD服务服务 # # service vsftpd startservice vsftpd start 测试测试VSFTPDVSFTPD服务服务 # # Connected to gdlc-gongguan.Connected to gdlc-gongguan. 220 Welcome to my anonymous .220 Welcome to my anonymous . 530 Please login with USER and PASS.530 Please login with USER and PASS. 530 Please login with U

16、SER and PASS.530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication typeKERBEROS_V4 rejected as an authentication type Name (localhost:root): rootName (localhost:root): root 530 This is anonymous only.530 This is anonymous only. Login failed.Login failed.拒绝本地用户认证拒绝本地用户认证 第第2

17、2章章ftpftp服务的配置与应用服务的配置与应用25 测试测试VSFTPDVSFTPD服务服务 ftp user anonymous ftp user anonymous 匿名用户登陆匿名用户登陆 331 Please specify the password.331 Please specify the password. Password: Password: 匿名用户口令匿名用户口令 230 Login successful.230 Login successful. ftp pwd ftp pwd 当前路径当前路径 257 /257 / ftp lsftp ls 227 Enteri

18、ng Passive Mode (127,0,0,1,97,158)227 Entering Passive Mode (127,0,0,1,97,158) 150 Here comes the directory listing.150 Here comes the directory listing. drwxr-xr-x 2 0 0 4096 Apr 06 2004 pubdrwxr-xr-x 2 0 0 4096 Apr 06 2004 pub 226 Directory send OK.226 Directory send OK. ftp mkdir test ftp mkdir t

19、est 尝试新建目录尝试新建目录 550 Permission denied. 550 Permission denied. 操作不被允许操作不被允许 ftp cd pub ftp cd pub 改变目录改变目录 250 Directory successfully changed.250 Directory successfully changed. ftp ls ftp ls 目录可读，文件可浏览目录可读，文件可浏览 227 Entering Passive Mode (127,0,0,1,71,151)227 Entering Passive Mode (127,0,0,1,71,151

20、) 150 Here comes the directory listing.150 Here comes the directory listing. -rw-r-r- 1 0 0 0 Mar 25 01:07 mytest-rw-r-r- 1 0 0 0 Mar 25 01:07 mytest 226 Directory send OK.226 Directory send OK. 第第2 2章章ftpftp服务的配置与应用服务的配置与应用26 LinuxLinux下命令行方式使用下命令行方式使用 # # 使用格式使用格式 Connected to 02.Connec

21、ted to 02. 220 (vsFTPd 1.2.1)220 (vsFTPd 1.2.1) 530 Please login with USER and PASS.530 Please login with USER and PASS. 530 Please login with USER and PASS.530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication typeKERBEROS_V4 rejected as an authentication type Na

22、me (02:root): admin Name (02:root): admin 登陆用户名登陆用户名 331 Please specify the password.331 Please specify the password. PasswordPassword： 登陆密码登陆密码 230 Login successful.230 Login successful. Remote system type is UNIX.Remote system type is UNIX. Using binary mode to transfer files

23、.Using binary mode to transfer files. 第第2 2章章ftpftp服务的配置与应用服务的配置与应用27 LinuxLinux下命令行方式使用下命令行方式使用 ftp ?ftp ? Commands may be abbreviated. Commands are:Commands may be abbreviated. Commands are: ! cr mdir proxy send! cr mdir proxy send $ delete mget sendport site$ delete mget sendport site account deb

24、ug mkdir put sizeaccount debug mkdir put size append dir mls pwd statusappend dir mls pwd status ascii disconnect mode quit structascii disconnect mode quit struct bell form modtime quote systembell form modtime quote system binary get mput recv suniquebinary get mput recv sunique bye glob newer reg

25、et tenexbye glob newer reget tenex case hash nmap rstatus tracecase hash nmap rstatus trace ccc help nlist rhelp typeccc help nlist rhelp type cd idle ntrans rename usercd idle ntrans rename user cdup image open reset umaskcdup image open reset umask chmod lcd passive restart verbosechmod lcd passiv

26、e restart verbose clear ls private rmdir ?clear ls private rmdir ? close macdef prompt runiqueclose macdef prompt runique cprotect mdelete protect safecprotect mdelete protect safe ftp ftp 第第2 2章章ftpftp服务的配置与应用服务的配置与应用28 LinuxLinux下命令行方式使用下命令行方式使用 ftp ? lsftp ? ls ls list contents of remote director

27、yls list contents of remote directory ftp ? !ftp ? ! ! escape to the shell! escape to the shell ftp ? mgetftp ? mget mget get multiple filesmget get multiple files ftp ? chmodftp ? chmod chmod change of remote filechmod change of remote file ftp ? putftp ? put put send one fileput send one file ftp

28、? mputftp ? mput mput send multiple filesmput send multiple files ftp ? rmdirftp ? rmdir rmdir remove directory on the remote machinermdir remove directory on the remote machine 第第2 2章章ftpftp服务的配置与应用服务的配置与应用29 WindowsWindows下的下的FTPFTP客户端软件客户端软件 Cute 6.0Cute 6.0 Leap Leap 用用IE IE 直接访问直接访问 第第2 2章章ftpf

29、tp服务的配置与应用服务的配置与应用30 配置带配置带流量控制和性能控制流量控制和性能控制的高安全服务器的高安全服务器 配置要求：配置要求： 允许本地用户和匿名用户访问允许本地用户和匿名用户访问 允许本地用户写允许本地用户写 不允许匿名用户上传不允许匿名用户上传 配置安全日志配置安全日志 设置本地用户设置本地用户chrootchroot 设置最大传输速率设置最大传输速率 设置客户端连接时的端口范围设置客户端连接时的端口范围 设置最大并发连接数及每个主机的最大连接数设置最大并发连接数及每个主机的最大连接数 设置空闲用户会话的中断时间设置空闲用户会话的中断时间 设置空闲的数据连接的中断时间设置空闲

30、的数据连接的中断时间 设置客户端空闲时的自动中断和激活连接的时间设置客户端空闲时的自动中断和激活连接的时间 第第2 2章章ftpftp服务的配置与应用服务的配置与应用31 编辑编辑/ /etc/vs etc/vs # vi # vi / /etc/vsetc/vs anonymous_enable=YESanonymous_enable=YES local_enable=YESlocal_enable=YES write_enable=YESwrite_enable=YES local_umask=022local_umask=022 anon_upload_enable=NOanon_upload_enable=NO anon_mkdir_write_enable=NOanon_mkdir_write_enable=NO anon_other_write_enable=NOanon_other_write_enable=NO anon_world_readable_only=YESanon_world_readable_only=YES dirmessage_enable=YESdirmessage_enable=