手把手教你创建FTP服务器（保你一看就会哦）

作者：ccsv0601604 | 来源：互联网 | 2023-10-12 12:10

创建FTP服务器之详解FTP（FileTransferProtocol）协议能够使用户不需要了解远程主机操作系统的操作方法，就可以直接完成

创建FTP服务器之详解

FTP&＃xff08;File Transfer Protocol&＃xff09;协议能够使用户不需要了解远程主机操作系统的操作方法&＃xff0c;就可以直接完成主机之间可靠的文件传输&＃xff0c;

FTP工作原理&＃xff1a;FTP服务也是基于客户端/服务器&＃xff08;C/S&＃xff09;模式的&＃xff0c;客户端通过支持FTP协议的程序连接到主机上的FTP服务器&＃xff0c;用户通过客户端程序向服务器程序发出命令&＃xff0c;服务器程序执行用户发出的命令&＃xff0c;然后将执行结果返回给客户端。

FTP有两个链接&＃xff1a;控制连接、数据链接&＃xff0c;所以说FTP协议也需要两个端口

命令链接&＃xff1a;21/tcp&＃xff0c;用于发送指令给服务器以及等待服务器响应。

数据连接&＃xff1a;主动模式&＃xff1a;20/tcp&＃xff0c;用于建立数据传输通道&＃xff0c;实现客户端从服务器获得文件&＃xff0c;以及两者之间相互通信的过程

被动模式&＃xff1a;端口随机

传输模式&＃xff1a;二进制、文本如&＃xff1a;ftp server --> ftp client

数据还分为三种&＃xff1a;1、机构化数据 2、半结构化数据 3、非结构化数据

FTP服务器的安装

1、先下载yum配置文件并且保存在/etc/yum.repos.d/server.repo下

2、安装vsftpd软件包&＃xff0c;yum install vsftpd

这样一个简单的服务器就建成了

3、检查一下vsftpd是否安装成功&＃xff0c;并重启一下&＃xff0c;设定为开机启动

4、编译vsftpd.conf的配置文件

anonymous_enable&＃61;YES //是否开启匿名用户访问

anonymous_enable&＃61;YES //是否开启本地用户既系统用户访问

write_enable&＃61;YES //是否开启本地用户的写权限&＃xff1a;上传文件的权限

local_umask&＃61;022 //系统用户上传文件时候的umask默认值

anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限

anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限

chown_uploads&＃61;YES //是否开启上传文件的属主修改
chown_username&＃61;whoever //上传文件后所属主

xferlog_file&＃61;/var/log/xferlog

xferlog_std_format&＃61;YES //日志记录&＃xff0c;需要开启上面两项才可以生效

idle_session_timeout&＃61;600 //连接超时时间

data_connection_timeout&＃61;120 //数据传输超时时间

ascii_upload_enable&＃61;YES
ascii_download_enable&＃61;YES //是否开启ascii码的上传、下载

chroot_list_enable&＃61;YES //是否锁定用户登录后的目录&＃xff0c;配置文件在/etc/vsftpd/chroot_list&＃xff0c;表内定义了锁定的用户列表

chroot_list_file&＃61;/etc/vsftpd/chroot_list //用户登录以后把用户锁在那个目录下的定义

listen&＃61;YES //设置ftp服务是否为独立进程

pam_service_name&＃61;vsftpd //pam认证服务名称
userlist_enable&＃61;YES // 用户列表限定

用法&＃xff08;定义黑白名单&＃xff09;

定义黑名单&＃xff1a;userlist_enable&＃61;YES 、userlist_deny&＃61;YES

定义白名单&＃xff1a;userlist_enable&＃61;YES、userlist_deny&＃61;NO
max_clients &＃61; // 单个IP最多发起几个请求的max_per_ip &＃61; //最多允许几个IP链接FTP服务器

另外的两个vsftpd的配置文件&＃xff1a;

/etc/vsftpd/ftpusers------------内规定的用户都禁止登陆ftp服务

/etc/vsftpd/user_list-----------规定了不能登陆ftp服务器的用户

5、设置环境&＃xff0c;关闭防火墙:iptables -L -n ,关闭seinux:setenforce 0

6、我们已经确保了selinux是关闭的&＃xff0c;就可以进行测试了

setenforce 0 关闭

vim /etc/selinux/config 永久关闭

创建用户hadoop&＃xff0c;密码也设为hadoop&＃xff0c;进行测试是否能上传成功

我们在尝试一下匿名能不能成功

从实验来看匿名登录是不成功的

所以我们要编译一下vsftpd.conf,打开匿名登录权限&＃xff1a;anon_uoload_enable&＃61;YES

编译完之后要重启一下服务器

7、匿名登陆之后我们还要&＃xff0c;打开创建目录选项&＃xff0c;禁锢家目录

anon_upload_enable&＃61;YES //是否开启虚拟用户上传文件的权限

anon_mkdir_write_enable&＃61;YES //是否开启虚拟用户新建文件件的权限

chroot_list_enable&＃61;YES

chroot_list_file&＃61;/etc/vsftpd/chroot_list--这两个配置可以直接被下面一句话所替代&＃xff1a;chroot_local_user&＃61;YES&＃xff0c;这样就可以限制所有的用户登录以后只能停留在自己的家目录里了

8、由于FTP服务的传输都是明文的&＃xff0c;在网络上非常不安全&＃xff0c;我们可以利用openssh来对ftp服务的传输进行加密&＃xff0c;既是sftp服务。

①、建立CA、自签证书、

先生成CA和CA的自签证书

cd /etc/pki/CA

mkdir certs newcerts crl

touch index.txt

echo 01 > serial

创建CA的私钥

&＃xff08;umask 007;openssl genrsa –out priviate/cakey.pem 2048);

生成自签证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365

②、为vsftp服务进行CA认证

mkdir /etc/vsftpd/ssl

cd /etc/vsftpd/ssl

生成私钥和认证的公钥

(umask 077;openssl genrsa -out vsftpd.key 2048);

openssl req -new -key vsftpd.key -out vsftpd.csr

修改CA目录&＃xff0c;修改的话必须在特定的目录下才能签署证书

vim /etc/pki/tls/openssl.cnf

签署证书

openssl ca -in vsftpd.csr -out vsftpd.crt

③、然后配置使用加密的认证方式

vim /etc/vsftpd/vsftpd.conf

ssl_enable&＃61;YES //开启ssl功能

ssl_tlsv1&＃61;YES //开启支持tlsv1

ssl_sslv2&＃61;YES

ssl_sslv3&＃61;YES

allow_anon_ssl&＃61;NO //是否开启匿名用户利用ssl

force_local_data_ssl&＃61;YES //开启系统用户数据传输利用ssl

force_local_logins_ssl&＃61;YES //开启系统用户登录利用ssl

rsa_cert_file&＃61;/etc/vsftpd/ssl/vsftpd.crt //指定证书位置

rsa_private_key_file&＃61;/etc/vsftpd/ssl/vsftpd.key //指定私钥位置

④重启服务、验证

用软件进行连接测试

我们的ftp服务器就建成功了。

9、vsftpd&＃43;pam&＃43;mysql&＃xff0c;实现虚拟用户

环境必须安装相应的开发环境和开发库&＃xff1a;Development Libraries和Development Tools

下面用到的软件安装方式采用yum安装&＃xff0c;可以自动解决软件的依赖关系&＃xff0c;由于实验是在在虚拟机上&＃xff0c;所以采用DVD盘作为yum池&＃xff0c;配置为下

mount /dev/cdrom /media

/etc/yum.repos.d/server.repo配置如下

# repos on instructor for cla***oom use

# Main rhel5 server
[base]
name&＃61;Instructor Server Repository
baseurl&＃61;file:///media/Server
gpgcheck&＃61;0

# This one is needed for xen packages
[VT]
name&＃61;Instructor VT Repository
baseurl&＃61;file:///media/VT
gpgcheck&＃61;0

# This one is needed for clustering packages
[Cluster]
name&＃61;Instructor Cluster Repository
baseurl&＃61;file:///media/Cluster
gpgcheck&＃61;0

# This one is needed for cluster storage (GFS, iSCSI target, etc...) packages
[ClusterStorage]
name&＃61;Instructor ClusterStorage Repository
baseurl&＃61;file:///media/ClusterStorage
gpgcheck&＃61;0

①、安装数据库和开发环境

检查开发库和开发工具是否安装

yum -y install mysql-server mysql-devel //安装数据库服务器软件和devel&＃xff0c;devel包是为了后面编译pam的时候必须的软件包。不安装的话就无法实现其功能了。

启动mysql服务器&＃xff0c;然后测试&＃xff0c;保证mysql服务器运行正常&＃xff0c;service mysqld start&＃xff0c;mysql连接进入查看&＃xff0c;如下图

②、手动编译、安装mysql基于pam的认证的驱动文件pam_mysql-0.7RC1.tar.gz。

tar xf pam_mysql-0.7RC1.tar.gz

cd pam_mysql-0.7RC1

./configure --with-mysql&＃61;/usr //—with-mysql&＃61;指定mysql库所在的位置

make

make install

③、进入数据库准备所需的数据库和表等

mysql //进入数据库

mysql> create database vsftpd;
mysql>  use vsftpd;
mysql> create table users(
    -> id int AUTO_INCREMENT NOT NULL,
    -> name char(20) binary NOT NULL,
    -> password char(48) binary NOT NULL,
    -> primary key(id)
    -> );

、配置vsftpd

建立pam认证所需的文件

vi /etc/pam.d/vsftpd.mysql--这个文件默认是不存在的&＃xff0c;需要新建

添加如下两行

auth required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0
account required /lib/security/pam_mysql.so user&＃61;vsftpd passwd&＃61;work host&＃61;localhost db&＃61;vsftpd table&＃61;users usercolumn&＃61;name passwdcolumn&＃61;password crypt&＃61;0

建立虚拟用户映射的系统用户及对应的目录

#useradd -s /sbin/nologin -d /var/ftproot vuser //新建虚拟用户
#chmod go&＃43;rx /var/ftproot //为其他用户增加读和执行权限。

请确保/etc/vsftpd.conf中已经启用了以下选项

anonymous_enable&＃61;YES
local_enable&＃61;YES
write_enable&＃61;YES
anon_upload_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
chroot_local_user&＃61;YES

而后添加以下选项
guest_enable&＃61;YES //是否允许来宾账户访问
guest_username&＃61;vuser //来宾账户访问映射为那个用户

并确保pam_service_name选项的值如下所示
pam_service_name&＃61;vsftpd.mysql

然后配置完后重启服务器

service vsftpd restart

测试登录

这样虚拟主机虚拟用户就实现成功了

转:https://blog.51cto.com/749806593/1180114

推荐阅读

merge
git常用命令及其操作详解

本文详细介绍了git常用命令及其操作方法，包括查看、添加、提交、删除、找回等操作，以及如何重置修改文件、抛弃工作区修改、将工作文件提交到本地暂存区、从版本库中删除文件等。同时还介绍了如何从暂存区恢复到工作文件、恢复最近一次提交过的状态，以及如何合并多个操作等。 ... [详细]

蜡笔小新 2023-12-11 20:28:11
js
高校天文共享平台开发过程中的思考与规划

本文介绍了高校天文共享平台的开发过程中的思考和规划。该平台旨在为高校学生提供天象预报、科普知识、观测活动、图片分享等功能。文章分析了项目的技术栈选择、网站前端布局、业务流程、数据库结构等方面，并总结了项目存在的问题，如前后端未分离、代码混乱等。作者表示希望通过记录和规划，能够理清思路，进一步完善该平台。 ... [详细]

蜡笔小新 2023-12-13 18:08:58
js
如何在服务器主机上实现文件共享的方法和工具

本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细]

蜡笔小新 2023-12-13 13:23:48
js
集成电路企业跨隔离网数据交换的安全性及解决方案

集成电路企业在进行跨隔离网数据交换时面临着安全性问题，传统的数据交换方式存在安全性堪忧、效率低下等问题。本文以《Ftrans跨网文件安全交换系统》为例，介绍了如何通过丰富的审批流程来满足企业的合规要求，保障数据交换的安全性。 ... [详细]

蜡笔小新 2023-12-12 11:59:54
go
在Windows 8上安装gvim中的插件的错误加载问题

本文讨论了在Windows 8上安装gvim中插件时出现的错误加载问题。作者将EasyMotion插件放在了正确的位置，但加载时却出现了错误。作者提供了下载链接和之前放置插件的位置，并列出了出现的错误信息。 ... [详细]

蜡笔小新 2023-12-14 14:44:00
shell
Win7如何显示桌面及快捷方式

本文介绍了三种方法来实现在Win7系统中显示桌面的快捷方式，包括使用任务栏快速启动栏、运行命令和自己创建快捷方式的方法。具体操作步骤详细说明，并提供了保存图标的路径，方便以后使用。 ... [详细]

蜡笔小新 2023-12-13 13:15:57
header
在mac环境下使用nginx配置nodejs代理服务器的步骤

本文介绍了在mac环境下使用nginx配置nodejs代理服务器的步骤，包括安装nginx、创建目录和文件、配置代理的域名和日志记录等。 ... [详细]

蜡笔小新 2023-12-13 10:34:21
config
web.py开发web 第八章 Formalchemy 服务端验证方法

本文介绍了在web.py开发中使用Formalchemy进行服务端表单数据验证的方法。以User表单为例，详细说明了对各字段的验证要求，包括必填、长度限制、唯一性等。同时介绍了如何自定义验证方法来实现验证唯一性和两个密码是否相等的功能。该文提供了相关代码示例。 ... [详细]

蜡笔小新 2023-12-12 16:36:00
range
使用cacti监控mssql 2005运行资源情况的操作步骤

本文介绍了使用cacti监控mssql 2005运行资源情况的操作步骤，包括安装必要的工具和驱动，测试mssql的连接，配置监控脚本等。通过php连接mssql来获取SQL 2005性能计算器的值，实现对mssql的监控。详细的操作步骤和代码请参考附件。 ... [详细]

蜡笔小新 2023-12-12 13:57:58
stream
mac php错误日志配置方法及错误级别修改

本文介绍了在mac环境下配置php错误日志的方法，包括修改php.ini文件和httpd.conf文件的操作步骤。同时还介绍了如何修改错误级别，以及相应的错误级别参考链接。 ... [详细]

蜡笔小新 2023-12-12 11:59:08
case
从Oracle安全移植到国产达梦数据库的DBA实践与攻略

随着我国对信息安全和自主可控技术的重视，国产数据库在党政机关、军队和大型央企等行业中得到了快速应用。本文介绍了如何降低从Oracle到国产达梦数据库的技术门槛，保障用户现有业务系统投资。具体包括分析待移植系统、确定移植对象、数据迁移、PL/SQL移植、校验移植结果以及应用系统的测试和优化等步骤。同时提供了移植攻略，包括待移植系统分析和准备移植环境的方法。通过本文的实践与攻略，DBA可以更好地完成Oracle安全移植到国产达梦数据库的工作。 ... [详细]

蜡笔小新 2023-12-11 13:58:08
config
GreenDAO快速入门

前言之前在自己做项目的时候，用到了GreenDAO数据库，其实对于数据库辅助工具库从OrmLite，到litePal再到GreenDAO，总是在不停的切换，但是没有真正去了解他们的 ... [详细]

蜡笔小新 2023-12-11 12:31:00
settings
使用eclipse创建一个Java项目的步骤

本文介绍了使用eclipse创建一个Java项目的步骤，包括启动eclipse、选择New Project命令、在对话框中输入项目名称等。同时还介绍了Java Settings对话框中的一些选项，以及如何修改Java程序的输出目录。 ... [详细]

蜡笔小新 2023-12-11 10:24:49
buffer
GBase8s逻辑日志使用情况监控方法及注意事项

本文介绍了使用数据库管理员用户执行onstat -l命令来监控GBase8s数据库的物理日志和逻辑日志的使用情况，并强调了对已使用的逻辑日志是否及时备份的重要性。同时提供了监控方法和注意事项。 ... [详细]

蜡笔小新 2023-12-10 16:54:45
buffer
MySQL数据库锁机制及其应用（数据库锁的概念）

本文介绍了MySQL数据库锁机制及其应用。数据库锁是计算机协调多个进程或线程并发访问某一资源的机制，在数据库中，数据是一种供许多用户共享的资源，如何保证数据并发访问的一致性和有效性是数据库必须解决的问题。MySQL的锁机制相对简单，不同的存储引擎支持不同的锁机制，主要包括表级锁、行级锁和页面锁。本文详细介绍了MySQL表级锁的锁模式和特点，以及行级锁和页面锁的特点和应用场景。同时还讨论了锁冲突对数据库并发访问性能的影响。 ... [详细]

蜡笔小新 2023-12-10 15:54:07

ccsv0601604

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章