vsftp服务器搭建及基本使用 |
您所在的位置:网站首页 › vsftp搭建集群 › vsftp服务器搭建及基本使用 |
简介 vsftpd 是“very secure FTP daemon”的缩写,是一个完全免费的、开放源代码的ftp服务器软件。特点是:非常高的安全性需求、带宽限制、良好的可伸缩性等。 工作原理: vsftpd使用ftp协议,该协议属于应用层协议。它是典型的c/s架构,ftp服务端用来存储文件,ftp客户端可以通过ftp协议连接服务端实现上传和下载资源。 ftp使用tcp的21端口进行命令传输,然后用tcp 的20端口进行数据传输(主动模式)。 安装部署: yum install vsftpd ftp lftp -y vsftpd: 为服务端软件 ftp、lftp: 为客户端工具,推荐使用lftp 启动服务: systemctl start vsftpd 匿名用户登录访问: 用ftp客户端匿名登录需要输入用户名及密码验证,匿名用户名为:ftp或者anonymous,密码为空。 用lftp客户端匿名登录则不需要输入以上信息。 ftp客户端连接: [root@www ~]# ftp 192.168.0.103 Connected to 192.168.0.103 (192.168.0.103). 220 (vsFTPd 3.0.2) Name (192.168.0.103:root): ftp 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. lftp客户端连接: [root@www ~]# lftp 192.168.0.103 lftp 192.168.0.103:~> 这里我们重点讲lftp使用方法,ftp客户端工具使用方法大致相同。 下载命令: get用于下载单个文件: 可以先切换到**本地指定目录**(data)进行文件的下载,保存: lftp 192.168.0.103:/> lcd /data/ lcd 成功, 本地目录=/data lftp 192.168.0.103:/> get file003.txt ps:当客户端已经连接上服务端,cd是用于切换服务器中的目录命令,如果想切换客户端本地的目录则使用lcd命令。 mget用于批量下载: lftp 192.168.0.103:/> mget file00* Total 7 files transferred 默认配置只能进行文件的读取和下载,不能进行写入和上传文件: lftp 192.168.0.103:~> put /etc/fstab put: Access failed: 550 Permission denied. (fstab) lftp 192.168.0.103:/> mkdir abc mkdir: Access failed: 550 Permission denied. (abc) 可以看到上传命令和创建命令都失败了,没有响应的权限! 开启匿名用户创建文件,重命名,删除,上传权限: #开启上传权限 anon_upload_enable=YES #开启创建文件权限 anon_mkdir_write_enable=YES #开启重命名,删除权限 anon_other_write_enable=YES 重启服务,再次进入,发现还是没法创建目录,但是报错信息不一样,如下: lftp 192.168.0.103:/> mkdir abc mkdir: Access failed: 550 Create directory operation failed. (abc) 这是因为目录没有写权限,给pub目录授权,如下: [root@localhost ~]# chmod o+w /var/ftp/pub/ [root@localhost ~]# ll /var/ftp/pub/ -d drwxr-xrwx 3 root root 192 8月 7 08:37 /var/ftp/pub/ 再次进入,创建目录,如下: lftp 192.168.0.103:/pub> mkdir abc mkdir 成功, 建立 `abc' 小总结:要想匿名用户有写的权限,一是需要服务端配置文件开启写的权限,二是所在的目录本身有其他用户写的权限! 上传命令: 要想使用上传命令,需要开启上传权限和可写权限。 语法:put [OPTS] [-o ] 一、直接上传不改名,可以省去-o refile,如果不知道本地目录有哪些文件,可以使用!dir查看,如下: lftp 192.168.0.103:/pub> !di anaconda-ks.cfg favicon.png lftp 192.168.0.103:/pub> put /etc/fstab 501 bytes transferred 上面这个例子中,我们将本地文件fstab上传到了匿名用户的pub目录中。 二、上传文件之后,想改名,就要带-o refile了,如下 lftp 192.168.0.103:/pub> put /etc/fstab -o fs 501 bytes transferred lftp 192.168.0.103:/pub> ls drwx------ 2 14 50 6 Aug 08 06:27 abc -rw------- 1 14 50 501 Aug 08 06:34 fs -rw------- 1 14 50 501 Aug 08 06:34 fstab 上面这个例子中, 我们将本地文件fstab上传到了匿名用户的pub目录并修改了文件名。 三、多文件上传 上传多个文件,可以使用put和mput命令上传,多个文件之间用空格分隔,如果想使用通配符,只有mput命令支持: lftp 192.168.0.103:/pub> put /etc/fstab /etc/favicon.png 1580 bytes transferred Total 2 files transferred lftp 192.168.0.103:/pub> ls drwx------ 2 14 50 6 Aug 08 06:27 abc -rw------- 1 14 50 1079 Aug 08 06:40 favicon.png -rw------- 1 14 50 501 Aug 08 06:40 fstab lftp 192.168.0.103:/pub> mput /etc/f* 1688 bytes transferred Total 4 files transferred lftp 192.168.0.103:/pub> ls drwx------ 2 14 50 6 Aug 08 06:27 abc -rw------- 1 14 50 1079 Aug 08 06:41 favicon.png -rw------- 1 14 50 70 Aug 08 06:41 filesystems -rw------- 1 14 50 501 Aug 08 06:41 fstab -rw------- 1 14 50 38 Aug 08 06:41 fuse.conf 本地用户登录访问: vsftpd 是“very secure FTP daemon”的缩写,是一个完全免费的、开放源代码的ftp服务器软件。特点是:非常高的安全性需求、带宽限制、良好的可伸缩性等。d 服务端设置用户名及密码: [root@localhost ~]# id lutixia uid=1000(lutixia) gid=1000(lutixia) 组=1000(lutixia) [root@localhost ~]# echo "lutixia" |passwd --stdin lutixia 更改用户 lutixia 的密码 。 passwd:所有的身份验证令牌已经成功更新。 修改配置文件,可以设置不让匿名用户登录,只能本地用户登录: vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES 重启服务。然后再次访问: systemctl restart vsftpd [root@www ~]# lftp 192.168.0.103 lftp 192.168.0.103:~> ls `ls' at 0 [正在发送命令...] 上面这个登录,表示匿名用户已经无法登录了。 [root@www ~]# lftp lutixia:[email protected] lftp [email protected]:~> ls lftp [email protected]:~> 然后用本地用户登录,就ok了。 上传和下载和匿名用户一样的使用方法。 故障解决: 如果重启时,报错如下: [root@localhost ~]# systemctl restart vsftpd Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details. [root@localhost ~]# journalctl -xe -- Unit vsftpd.service has begun starting up. 8月 08 02:59:14 localhost.localdomain vsftpd[12751]: 500 OOPS: bad bool value in config file for: anonymous_en 8月 08 02:59:14 localhost.localdomain systemd[1]: vsftpd.service: control process exited, code=exited status=2 解决办法:这种问题一般就是空格导致的,是每一行配置后面都不能有空格,也不能跟注释。 通常而言,vsftp服务器放置于内部局域网使用,前面还有防火墙,一般来说很安全了,不过vsftpd还有更安全的配置方式,就是虚拟用户,有时间我们继续聊! |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |