首页 > 代码库 > Linux VSTP （1）的基本概念

Linux VSTP （1）的基本概念

2024-07-08 09:34:02   226人阅读

FTP概述：

    File Transfer Protocol文件传输协议，FTP服务中分为服务器和客户机两个角色。

FTP服务器的传输模式：
    主动模式：由服务器主动连接客户机建立数据链路
    被动模式：FTP服务器等待客户机建立数据链路


    VSFTP端口号：

        命令通道端口：21

        数据通道端口：20


    VSFTP支持的账户：


    • 匿名账户

    • 本地账户（linux系统上有哪些本地账户）

    • 虚拟账户

    VSFTP的配置文件：

     /etc/vsftpd/vsftpd.conf         #主配置文件

     /etc/vsftpd/ftpusers     #黑名单

     /etc/vsftpd/user_list     #白/黑名单(缺省黑名单)

注释：/var/ftp/默认共享出来的目录,权限不能更改。

VSFTP的工作原理：

FTP服务的具体工作过程如下。

    ① 当FTP客户端发出请求时，系统将动态分配一个端口（如1032）。

    ② 若FTP服务器在端口21侦听到该请求，则在FTP客户端的端口1032和FTP服务器的端口21之

     间建立起一个FTP会话连接。

    ③ 当需要传输数据时，FTP客户端再动态打开一个连接到FTP服务器的端口20的第2个端口

    （如1033），这样就可在这两个端口之间进行数据的传输。当数据传输完毕后，这两个端口

     会自动关闭。

    ④ 当FTP客户端断开与FTP服务器的连接时，客户端上动态分配的端口将自动释放掉。

wKiom1OdGDXSmggsAAFVEo2JqBw932.jpg

 

VSFTP常见配置及含义说明。




 
 

匿名

anonymous_enable=YES

启用匿名访问

anon_umask=022

匿名用户所上传文件的权限掩码

anon_root=/var/ftp

匿名用户的FTP根目录

anon_upload_enable=YES

允许上传文件

anon_mkdir_write_enable=YES

允许创建目录

anon_other_write_enable=YES

开放其他写入权

anon_max_rate=0

限制最大传输速率，单位为字节

 

本地用户

local_enable=YES

是否启用本地系统用户

local_umask=022

本地用户所上传文件的权限掩码

local_root=/var/ftp

设置本地用户的FTP根目录

chroot_local_user=YES

是否将用户禁锢在主目录

local_max_rate=0

限制最大传输速率（字节/秒）


 
 
 
 
 
 
 
 

全局配置

listen=YES

是否以独立运行的方式监听服务

listen_address=192.168.4.1

设置监听的IP地址

listen_port=21

设置监听FTP服务的端口号

write_enable=YES

是否启用写入权限

download_enable＝YES

是否允许下载文件

dirmessage_enable=YES

用户切换进入目录时示.message文件（如果存在）的内容

xferlog_enable=YES

启用xferlog日志，默认记录到/var/log/xferlog文件

xferlog_std_format=YES

启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式

connect_from_port_20=YES

允许服务器主动模式（从20端口建立数据连接）

pasv_enable=YES

允许被动模式连接

pasv_max_port=24600

设置用于被动模式的服务器最大端口号

pasv_min_port=24500

设置用于被动模式的服务器最小端口号

pam_service_name=vsftpd

设置用于用户认证的PAM文件位置（/etc/pam.d/目录中对应的文件名）


userlist_enable=YES

是否启用user_list用户列表文件

userlist_deny=YES

是否禁止user_list列表文件中的用户帐号

max_clients=0

最多允许多少个客户端同时连接（0为无限制）

max_per_ip=0

对来自相同IP地址的客户端，最多允许多少个并发连接（0为无限制）。

tcp_wrappers=YES

是否启用TCP_Wrappers主机访问控制（TCP Wrappers的应用将在后续课程中讲解）

 VSFTP的启动和关闭以及加入开机启动：

启动：

[root@localhost ~]# service vsftpd restart

关闭：

[root@localhost ~]# service vsftpd stop

开机启动：

[root@localhost ~]# chkconfig dhcpd on

本文出自 “Dragon” 博客，转载请与作者联系！


联系
我们