1.FTP介紹：

FTP (File Transfer Protocol,文件傳輸協議）主要用來文件傳輸，尤其適用于大文件傳輸，提供上傳下載功能

FTP官方網站：https://filezilla-project.org/

FTP服務器根據服務對象分為兩種：一種Linux系統用戶下控制的FTP服務器，另一種匿名FTP服務器

2.FTP工作模式

FTP采用C/S架構的服務，分為客戶端和服務器端。使用TCP做為底層傳輸協議，使用標準端口20，21： 20端口作為數據端口，21端口作為指令端口

2.1主動FTP

• 客戶端從任意一個非授權端口，即大于1024的端口N，連接到FTP服務器命令端口21，
• 然后客戶端開始監聽端口N+1，并發送FTP命令“PORT N+1”到FTP服務器
• 接著服務器再從自己的數據端口（20端口）連接到客戶端指定的數據端口（N+1）

2.2被動FTP

在被動模式中，命令連接于數據連接都有客戶端發起，這樣解決了服務器到客戶端的數據端口的入方向連接被防火墻過濾掉的問題

• 客戶端的命令端口與服務器的命令端口建立連接，并發送命令“PASV”
• 然后服務器返回命令"PORT 2024"，告訴客戶端（服務器）用哪個端口偵聽數據連接
• 客戶端初始化一個從自己的數據端口到服務器端指定的數據端口的數據連接
• 最后服務器在給客戶端的數據端口返回一個"ACK"響應。

3.FTP命令行

• open host[port]：建立指定ftp服務器連接，可指定連接端口
• quit：同bye，退出ftp會話
• cdup：進入遠程主機目錄的父目錄
• close：中斷與遠程服務器的ftp會話(與open對應)
• mdelete[remote-file]：刪除遠程主機文件。
• mkdir： 在遠程主機中建一目錄
• get remote-file[local-file]： 將遠程主機的文件remote-file傳至本地硬盤的local-file
• put local-file[remote-file]：將本地文件local-file傳送至遠程主機
• mget remote-files：傳輸多個遠程文件
• mput local-file：將多個文件傳輸至遠程主機
• modtime file-name：顯示遠程主機文件的最后修改時間
• pwd：顯示遠程主機的當前工作目錄
• ascii：使用ascii類型傳輸方式
• bin：使用二進制文件傳輸方式
• help[cmd]：顯示ftp內部命令cmd的幫助信息，如：help get

ftp> ls 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. pub 226 Directory send OK. ftp: 收到 8 字節，用時 0.00秒 2.00千字節/秒。 ftp> get pub /desktop 200 PORT command successful. Consider using PASV. 550 Failed to open file. ftp> pwd #ftp用戶無權限 257 "/" ftp> mkdir 0331 550 Permission denied. ftp> ls 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. pub 226 Directory send OK. ftp: 收到 8 字節，用時 0.00秒 8000.00千字節/秒。

?4.Linux下安裝FTP

在Linux命令行執行ftp 顯示沒有此命令則進行安裝：

yum install ftp -y

5.FTP環境搭建

5.1 安裝VSFTPD

先查看是否安裝vsftpd：rpm -qa |grep vsftpd

[root@H0f ~]# rpm -qa |grep vsftpd vsftpd-2.2.2-24.el6.x86_64 1. rpm -e vsftpd　　 進行卸載 2. yum install -y vsftpd 　　安裝vsftpd

?5.2 啟動VSFTPD

[root@H0f ~]# chkconfig vsftpd on #加到開機自啟動 [root@H0f Desktop]# /etc/init.d/vsftpd status #查看服務是否啟動 vsftpd (pid 21318) is running... [root@H0f Desktop]# service vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ]

?5.3 SELinux設置

[root@H0f ~]# getenforce Enforcing #強制執行 [root@H0f ~]# setenforce 0 #降低SELinux安全級別 [root@H0f ~]# getenforce #寬容模式 Permissive

?5.4防火墻設置

1.允許所有FTP模式連接

iptables -A INPUT -p tcp --dport 21 -m state --state ESTABLISHED -j ACCEPT iptabels -A OUTPUT -p tcp --sport 21 -m state --state NEW,ESTABLISHED -j ACCEPT

2.主動模式設置

iptabels -A　INPUT -p tcp --dport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -p tcp --sport 20 -m state --state ESTABLESHED -j ACCEPT

?

3.被動模式設置

iptables -A INPUT -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --sport 1024:65535 --deport 1024:65535 -m state --state ESTABLESHED,RELATED -j ACCEPT

?

轉載于:https://www.cnblogs.com/someone9/p/8681886.html

總結

以上是生活随笔為你收集整理的linux下FTP服务搭建(1)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。