实验（linux搭建FTP服务器） _FTP服务器

缥帙各舒散，前后互相逾。这篇文章主要讲述实验：linux搭建FTP服务器相关的知识，希望能为你提供帮助。
FTP服务器默认使用TCP协议的20、21端口与客户端进行通讯
20端口用于建立数据连接，并传输文件数据
21端口用于建立控制连接，并传输FTP控制命令
FTP数据连接分为主动模式和被动模式
在主动模式：服务器主动发起数据连接
被动模式：服务器被动等待数据连接
！FTP主要用于在相同的网段内进行文件数据的传输！
实验步骤！（环境：centos7 win7。都是192.168.206.0网段的）！首先记得yum安装
yum install -y vsftpd
cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.bak；对配置文件修改之前进行备份！（必做）
设置匿名用户访问的FTP服务（最大权限）
vim /etc/vsftpd/vsftpd.conf; 修改配置文件
anonymous_enable=YES ; 开启匿名用户访问，默认情况下已开启
write_enable=YES ; 开放服务器写的权限：默认已开启（如果想要上传，则必须开启此选项）
anon_umask=022 ; 允许匿名用户上传数据的权限掩码（反掩码）
anon_upload_enable=YES ; 允许匿名用户上传文件。默认已注释，需要取消注释
anon_mkdir_write_enable=YES ; 允许匿名用户上传（创建）目录。默认已经注释，需要取消注释
anon_other_write_enable =YES :允许删除、重命名、覆盖等操作。需要添加。
（斜体部分是给匿名用户上传、写的权限。如果不需要这些权限的话，这几个可以不用写）
为匿名访问FTP的根目录下的pub子目录设置最大权限，以便匿名用户上传数据
chmod 777 /var/ftp/pub/
开启服务，关闭防火墙和增强安全功能
systemctl start vsftpd
systemctl stop firewalld
setenforce 0
匿名访问测试
在windows系统打开：开始-菜单，输入cmd命令打开命令提示符
建立ftp连接
ftp 192.168.80.10
匿名访问没用户为ftp，密码为空，直接回车即可完成登录
ftp> pwd ；匿名访问ftp的根目录为linux系统的/var/ftp目录
【实验（linux搭建FTP服务器）】ftp> ls; 查看当前目录
ftp> cd pub; 切换到pub目录
ftp> get 文件名，下载文件到windows本地目录
ftp> put 文件名 ; 上传文件到ftp目录
ftp> quit；退出
修改本地用户的验证访问ftp，并禁止切换到ftp以外的目录（默认登录的根目录为本地用户的家目录）
修改配置文件：vim /etc/vsftpd/vsftpd.conf ；
local_enable=YES ；启用本地用户
anonymous_enable=NO ; 关闭匿名用户访问
write_enable=YES ；开放服务器写的权限（如果要上传，则必须开启）
local_umask=077 ；设置仅宿主用户拥有被上传的文件的权限（反掩码）
chroot_local_user=YES ；将访问禁锢在用户的宿主目录当中
allow_writebale_chroot=YES ; 允许被限制的用户主目录拥有写的权限
之后重启服务：systemctl restart vsftpd
修改匿名用户、本地用户登录的默认跟目录
anon_root=/var/www/html ；anon_root 针对匿名用户
local_root=/var/www/html; local_root 针对系统用户
使用user_list 用户列表文件（yes是黑名单、no时候是白名单！）
vim /etc/vsftpd/user_list
//末尾添加zhangsan用户
zhangsan
vim /etc/vsftpd/vsftpd.conf
userlist_enable=YES; 启用user_list 用户列表文件
userlist_deny=NO ; 设置白名单，仅允许userlist用户列表文件的用户访问。默认为YES；表示黑名单
实验实操1：设置匿名用户访问的FTP服务（最大权限）1、首先进行yum安装vsftpd的服务

文章图片

2、其次进入/etc/ftp/目录内，cp备份ftp的配置文件vsftpd.conf.bak，以防不测！

文章图片

3、vim /etc/ftp/vsftpd.conf中修改配置文件，主要修改项是如图所示的白色文件。修改完成后wq退出。下一步是chmod 777来赋予我们默认的共享文件夹/var/ftp/pub最高的匿名用户可读写权限。
这一切准备就绪后，我们systemctl start vsftpd服务器（如果报错就vi /var/log/messages里面报错）。最后就是关闭防火墙systemctl stop friewalld 以及关闭增强功能 setenforce 0