MicrosoftInternetExplorer4
0
2
DocumentNotSpecified
7.8 磅
Normal
0
@font-face{
font-family:"Times New Roman";
}
@font-face{
font-family:"宋體";
}
@font-face{
font-family:"Calibri";
}
@font-face{
font-family:"Liberation Serif";
}
@font-face{
font-family:"WenQuanYi Zen Hei Sharp";
}
@font-face{
font-family:"Lohit Devanagari";
}
@font-face{
font-family:"宋體;SimSun";
}
p.MsoNormal{
mso-style-name:正文;
mso-style-parent:"";
margin:0pt;
margin-bottom:.0001pt;
mso-hyphenate:none;
mso-pagination:none;
font-family:'Liberation Serif';
mso-fareast-font-family:'WenQuanYi Zen Hei Sharp';
mso-bidi-font-family:'Lohit Devanagari';
color:rgb(0,0,10);
font-size:12.0000pt;
}
span.15{
font-family:Calibri;
font-weight:bold;
}
span.msoIns{
mso-style-type:export-only;
mso-style-name:"";
text-decoration:underline;
text-underline:single;
color:blue;
}
span.msoDel{
mso-style-type:export-only;
mso-style-name:"";
text-decoration:line-through;
color:red;
}
@page{mso-page-border-surround-header:no;
mso-page-border-surround-footer:no;}@page Section0{
}
div.Section0{page:Section0;}
**3.設(shè)置SELinux****
**
在
Server端設(shè)置:輸入“# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config”命令是在
“/etc/selinux/config”的目錄下將
SELinux永久設(shè)置為“disabled”（輸入
“# setenforce 0”命令是將
SELinux當(dāng)前設(shè)為“disabled”）
** **,如圖5-3所示：
MicrosoftInternetExplorer4
0
2
DocumentNotSpecified
7.8 磅
Normal
0
@font-face{
font-family:"Times New Roman";
}
@font-face{
font-family:"宋體";
}
@font-face{
font-family:"Calibri";
}
@font-face{
font-family:"Liberation Serif";
}
@font-face{
font-family:"WenQuanYi Zen Hei Sharp";
}
@font-face{
font-family:"Lohit Devanagari";
}
@font-face{
font-family:"宋體;SimSun";
}
p.MsoNormal{
mso-style-name:正文;
mso-style-parent:"";
margin:0pt;
margin-bottom:.0001pt;
mso-hyphenate:none;
mso-pagination:none;
font-family:'Liberation Serif';
mso-fareast-font-family:'WenQuanYi Zen Hei Sharp';
mso-bidi-font-family:'Lohit Devanagari';
color:rgb(0,0,10);
font-size:12.0000pt;
}
span.15{
font-family:Calibri;
font-weight:bold;
}
span.msoIns{
mso-style-type:export-only;
mso-style-name:"";
text-decoration:underline;
text-underline:single;
color:blue;
}
span.msoDel{
mso-style-type:export-only;
mso-style-name:"";
text-decoration:line-through;
color:red;
}
@page{mso-page-border-surround-header:no;
mso-page-border-surround-footer:no;}@page Section0{
}
div.Section0{page:Section0;}
**3.設(shè)置SELinux****
**
在
Server端設(shè)置:輸入“# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config”命令是在
“/etc/selinux/config”的目錄下將
SELinux永久設(shè)置為“disabled”（輸入
“# setenforce 0”命令是將
SELinux當(dāng)前設(shè)為“disabled”）
** **,如圖5-3所示：
[圖片上傳中走触。爷贫。米碰。（1）]**
**
圖
5-3 設(shè)置SELinux**
**
圖
5-3 設(shè)置SELinux
FTP服務(wù)是互聯(lián)網(wǎng)上的常見服務(wù)之一樊展，本章主要介紹了FTP服務(wù)器的工作原理、工作模式和基本應(yīng)用宋梧，并且重點(diǎn)講解了在Centos7 下VsFTP服務(wù)器的架構(gòu)及詳細(xì)配置設(shè)置匣沼。
5.1 FTP基礎(chǔ)
一般來說，用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享捂龄，文件傳輸是信息共享非常重要的一個內(nèi)容之一释涛。Internet上早期實(shí)現(xiàn)傳輸文件，并不是一件容易的事倦沧。我們知道 Internet是一個非常復(fù)雜的計(jì)算機(jī)環(huán)境唇撬，有PC機(jī)，工作站展融，大型機(jī)等窖认。這些計(jì)算機(jī)可能運(yùn)行在不同的操作系統(tǒng)下，有運(yùn)行UNIX的服務(wù)器，也有運(yùn)行DOS扑浸、WINDOWS的PC機(jī)和運(yùn)行MacOS的蘋果機(jī)等等烧给。而各種操作系統(tǒng)之間的文件交流問題，需要建立一個統(tǒng)一的文件傳輸協(xié)議喝噪，這就是所謂的FTP础嫡。基于不同的操作系統(tǒng)有不同的FTP應(yīng)用程序酝惧，而所有這些應(yīng)用程序都遵守同一種協(xié)議榴鼎，這樣用戶就可以把自己的文件傳送給別人，或者從其它的用戶環(huán)境中獲得文件系奉。
5.1.1 FTP簡介
FTP即文件傳輸協(xié)議，全稱是File Transfer Protocol姑廉，顧名思義缺亮，它是專門用來傳輸文件的協(xié)議。它支持的FTP功能是網(wǎng)絡(luò)中最重要桥言，用途最廣泛的服務(wù)之一萌踱。用戶可以連接到服務(wù)器上下載文件，也可以將自己的文件上傳到FTP服務(wù)器中号阿。以下載文件為例并鸵，當(dāng)啟動FTP服務(wù)從遠(yuǎn)程計(jì)算機(jī)拷貝文件時(shí)，事實(shí)上啟動了兩個程序：一個本地機(jī)上的FTP客戶程序扔涧，它向FTP服務(wù)器提出拷貝文件的請求园担；另一個是啟動在遠(yuǎn)程計(jì)算機(jī)上的FTP服務(wù)器程序，它響應(yīng)用戶的請求把指定的文件傳送到客戶機(jī)上枯夜。
FTP可將文件從網(wǎng)絡(luò)上的一臺計(jì)算機(jī)傳送到另一臺計(jì)算機(jī)弯汰。其突出的優(yōu)點(diǎn)是可在不同類型的計(jì)算機(jī)之間傳送文件和交換文件，比如在WINDOWS和UNIX湖雹、LINUX系統(tǒng)上均可傳送咏闪。它實(shí)現(xiàn)了服務(wù)器和客戶機(jī)之間的文件傳輸和資源再分配，是普遍采用的資源共享方式之一摔吏。FTP服務(wù)管理簡單，且具備雙向傳輸功能。
FTP是TCP/IP的一種具體應(yīng)用相满，它工作在OSI模型的第七層欺殿，TCP模型的第四層，即應(yīng)用層诗箍。它使用TCP協(xié)議傳輸而不是UDP協(xié)議哗脖，這樣，F(xiàn)TP客戶端在和服務(wù)器建立連接之前就有一個“三次握手”的過程。它的意義在于客戶端與服務(wù)器之間的連接是可靠的才避，而且是面向連接的橱夭，為數(shù)據(jù)的傳輸提供了可靠的保證。另外桑逝，F(xiàn)TP服務(wù)還有一個非常重要的特點(diǎn)是：它可以獨(dú)立于平臺棘劣。也就是說，在UNIX, LINUX, WINDOWS等操作系統(tǒng)中都可以實(shí)現(xiàn)FTP的客戶端和服務(wù)器楞遏，相互之間可以跨平臺進(jìn)行文件傳送茬暇。
5.1.2 FTP工作原理
FTP的工作方式采用客戶/服務(wù)器模式」押龋客戶端和服務(wù)器使用TCP進(jìn)行連接糙俗。為建立連接，客戶端和服務(wù)器都必須各自打開一個TCP端口预鬓。FTP服務(wù)器預(yù)置兩個端口：控制端口（端口21）和數(shù)據(jù)端口（端口20）巧骚。控制端口為客戶端和服務(wù)器之間交換命令和應(yīng)答提供通信的通道格二；而數(shù)據(jù)端口只用來交換數(shù)據(jù)劈彪。其中端口21用來發(fā)送和接受FTP的控制消息，一旦建立FTP會話顶猜，端口21的連接在整個會話期間就始終保持打開狀態(tài)沧奴；端口20用來發(fā)送和接受FTP數(shù)據(jù)，只有在傳輸數(shù)據(jù)時(shí)才打開长窄，一旦傳輸結(jié)束就斷開滔吠。
FTP使用TCP作為傳輸時(shí)的通信協(xié)議，因此它可以提供較可靠的面向連接的傳輸挠日。FTP服務(wù)器和客戶端計(jì)算機(jī)數(shù)據(jù)交換的過程如下：
1．FTP客戶端使用Three-Way Handshake與FTP服務(wù)器建立TCP交談屠凶。
2．FTP服務(wù)器利用TCP 21 連接端口以發(fā)送和接收控制信息，這個連接端口主要是用來傾聽FTP客戶端的連接請求肆资，在交談建立后矗愧，這個連接端口會在交談時(shí)全程啟動。
3．FTP服務(wù)器端另外使用TCP 20 連接端口以發(fā)送和接收FTP文件（ASCII或二進(jìn)制文件）郑原，這個連接端口會在文件傳輸完立即關(guān)閉唉韭。
4．FTP客戶端在向FTP服務(wù)器提出連接請求時(shí)會動態(tài)指定一個連接端口號碼，通常這些客戶端指定的連接端口號碼是1024—65535犯犁，因?yàn)?—1023端口（稱Well-known Port Number）已由IANA（Internet Assigned Number Authority）預(yù)先指定給通信協(xié)議或其他的服務(wù)使用属愤。
5．當(dāng)FTP交談建立后，客戶端會啟動一個連接端口以連接到服務(wù)器上的TCP 21連接端口酸役。
6．當(dāng)文件開始傳輸時(shí)住诸，客戶端會啟動另一個連接端口以連接到服務(wù)器的TCP 20連接端口驾胆，而且每一次文件傳輸時(shí)，客戶端都會啟動另一個新的連接端口以發(fā)送文件贱呐。
5.1.3 FTP的兩種操作模式：主動模式和被動模式
根據(jù)FTP數(shù)據(jù)連接建立方法丧诺，可將FTP客戶端對服務(wù)器的訪問分為兩種模式：主動模式又稱標(biāo)準(zhǔn)模式（Active Mode）和被動模式(Passive Mode)。
一般情況下使用主動模式奄薇，由FTP客戶端發(fā)起到FTP服務(wù)器的控制連接驳阎，F(xiàn)TP服務(wù)器接收到數(shù)據(jù)請求命令后，再由FTP服務(wù)器發(fā)起客戶端的連接馁蒂。具體的講呵晚，客戶機(jī)首先向服務(wù)器的端口21（命令通道）發(fā)送一個TCP連接請求，然后執(zhí)行l(wèi)ogin沫屡、dir等各種命令饵隙。一旦用戶請求服務(wù)器發(fā)送數(shù)據(jù)，F(xiàn)TP服務(wù)器就用其20端口（數(shù)據(jù)通道）向客戶的數(shù)據(jù)端口發(fā)起連接沮脖。主動模式實(shí)際上是一種客戶端管理金矛，F(xiàn)TP客戶端可以在控制連接上給FTP服務(wù)器發(fā)送port命令，要求服務(wù)器使用port命令指定的TCP端口來建立從服務(wù)器上TCP端口21到客戶端的數(shù)據(jù)連接倘潜。
如果使用被動模式绷柒，將由FTP客戶端發(fā)起控制和數(shù)據(jù)連接志于。被動模式一般用Web瀏覽器連接FTP服務(wù)器涮因。另外，從網(wǎng)絡(luò)安全的角度看伺绽，被動模式比主動模式安全养泡。被動模式實(shí)際上是一種服務(wù)器管理，F(xiàn)TP客戶端發(fā)出Pasv命令后奈应，F(xiàn)TP服務(wù)器通過一個用作數(shù)據(jù)傳輸（連接）的服務(wù)器動態(tài)端口進(jìn)行響應(yīng)澜掩，當(dāng)客戶端發(fā)出數(shù)據(jù)連接命令后，F(xiàn)TP服務(wù)器便立即使用動態(tài)端口連接客戶端杖挣。
FTP服務(wù)器端或FTP客戶端都可設(shè)置這兩種模式肩榕。基于IIS的FTP服務(wù)同時(shí)支持主動模式和被動模式兩種連接惩妇，但是究竟采用何種模式株汉，取決于客戶端指定的方法。
5.1.4 FTP體系結(jié)構(gòu)
FTP是一種C/S（客戶端/服務(wù)器）的通信協(xié)議歌殃，因此在兩臺主機(jī)間傳遞文件時(shí)乔妈，其中一臺必須運(yùn)行FTP客戶端程序，如IE6.0或FTP指令氓皱。而文件傳遞時(shí)有兩種形式：
?下載（Downloading/Getting）: 文件由服務(wù)器發(fā)送到客戶端路召。
?上傳（Uploading/Putting）:文件由客戶端發(fā)送到服務(wù)器勃刨。
5.1.5 FTP服務(wù)的相關(guān)軟件及登錄形式
- FTP服務(wù)的相關(guān)軟件
在LINUX 下實(shí)現(xiàn)FTP服務(wù)的軟件很多，其中比較有名的有WU-FTPD股淡、ProFTPD身隐、vsftpd和.Pure-FTPD等等。vsftpd是UNIX類操作系統(tǒng)上運(yùn)行服務(wù)器的名字揣非。它具有非常高的安全性需求抡医、帶寬限制、良好的可伸縮性早敬、創(chuàng)建虛擬用戶的可能性忌傻、IPV6支持、中等偏上的性能搞监、分配虛擬IP的可能性等其他FTP服務(wù)器不具備的功能水孩。所以有“秀外慧中”的美稱。
通常琐驴，F(xiàn)TP訪問服務(wù)器時(shí)需要經(jīng)過驗(yàn)證俘种，只有經(jīng)過了FTP服務(wù)器的相關(guān)驗(yàn)證，用戶才能進(jìn)行訪問和傳輸文件等操作绝淡。 - vsftpd提供了以下3種登錄形式
（1）anonymous（匿名賬號）
anonymous（匿名賬號）是應(yīng)用的最廣泛的一種FTP服務(wù)器登錄宙刘。如果用戶在FTP服務(wù)器上沒有賬號，那么用戶可以以anonymous為用戶名牢酵，以自己的電子郵件地址為密碼進(jìn)行登錄悬包。當(dāng)匿名用戶登錄FTP服務(wù)器后，其登錄目錄為匿名FTP服務(wù)器的根目錄/var/ftp馍乙。為了減輕FTP服務(wù)器的負(fù)載布近，一般情況下，應(yīng)關(guān)閉匿名賬戶的上傳功能丝格。
（2）real（真實(shí)賬戶）
real（真實(shí)賬戶）也稱為本地賬號撑瞧，就是以真實(shí)的用戶名和密碼進(jìn)行登錄，但前提條件是用戶在FTP服務(wù)器上擁有自己的賬號显蝌。用真實(shí)賬號登錄后预伺，其登錄的目錄為用戶自己的目錄，該目錄在系統(tǒng)建立賬號時(shí)就已經(jīng)創(chuàng)建曼尊，例如酬诀，在Red Hat Linux 9系統(tǒng)中建立一個名稱為xxk的用戶，那么它的默認(rèn)目錄就是/home/xxk涩禀。真實(shí)用戶可以訪問整個目錄結(jié)構(gòu)料滥，從而對系統(tǒng)安全構(gòu)成極大的威脅，所以艾船，應(yīng)盡量避免用戶使用真實(shí)賬號來訪問FTP服務(wù)器葵腹。
（3）guest（虛擬賬號）
如果用戶在FTP服務(wù)器上擁有一個賬號高每，但此賬號只能用于文件傳輸服務(wù)，那么該賬號就是guest（虛擬賬號）践宴。guest是真實(shí)賬號的一種形式鲸匿，他們的不同之處在于，guest登錄FTP服務(wù)器后阻肩，不能訪問除宿主目錄以外的內(nèi)容带欢。
3.登錄和訪問FTP服務(wù)器的方式
FTP服務(wù)器啟動并創(chuàng)建好FTP賬戶后，登錄和訪問FTP服務(wù)器有2種方式：
（1）在Linux的文本模式烤惊，利用“ftp 服務(wù)器IP地址”命令乔煞，以文本方式通過ftp命令來連接和訪問FTP服務(wù)器。
（2）在瀏覽器中柒室，利用ftp協(xié)議來訪問FTP服務(wù)器渡贾，訪問格式為：“ftp://用戶名:用戶密碼@網(wǎng)站域名”或“ftp://用戶名@網(wǎng)站域名”。
5.1.6 常用的匿名FTP
匿名FTP是這樣一種機(jī)制雄右，用戶可通過它連接到遠(yuǎn)程主機(jī)上空骚，并從其下載文件，而無需成為其注冊用戶擂仍。
當(dāng)遠(yuǎn)程主機(jī)提供匿名FTP服務(wù)時(shí)囤屹，會指定某些目錄向公眾開放，允許匿名存取逢渔。系統(tǒng)中的其余目錄則處于隱匿狀態(tài)肋坚。作為一種安全措施，大多數(shù)匿名FTP主機(jī)都允許用戶從其下載文件复局，而不允許用戶向其上傳文件冲簿。也就是說粟判，用戶可將匿名FTP主機(jī)上的所有文件拷貝到自己的機(jī)器上亿昏，但不能將自己機(jī)器上的任何一個文件拷貝至匿名FTP主機(jī)上。即使有些匿名FTP主機(jī)確實(shí)允許用戶上傳文件档礁，用戶也只能將文件上傳至某一指定上傳目錄中角钩。隨后，系統(tǒng)管理員會去檢查這些文件呻澜，他會將這些文件移至另一個公共下載目錄中递礼，供其他用戶下載。利用這種方式羹幸，遠(yuǎn)程主機(jī)的用戶得到了保護(hù)脊髓，避免了有人上傳有問題的文件，如帶病毒的文件栅受。
5.2 vsftpd默認(rèn)配置
FTP服務(wù)器利用文件傳輸協(xié)議實(shí)現(xiàn)文件的上傳與下載服務(wù)将硝。VsFTP (very security FTP)意為非常安全的FTP服務(wù)器恭朗，vsftpd是FTP服務(wù)器的一個守護(hù)進(jìn)程，用于具體實(shí)現(xiàn)FTP服務(wù)器的功能依疼。
5.2.1 安裝vsftpd軟件包 - 安裝vsftpd軟件包
在Server終端窗口輸入：#yum -y install vsftpd命令安裝vsftpd軟件包痰腮，如圖5-1所示：
圖5-1 系統(tǒng)安裝vsftpd軟件包.png
2.vsftpd服務(wù)的啟動腳本
在Server端輸入#systemctl start vsftpd命令啟動vsftpd服務(wù)，輸入# systemctl enable vsftpd命令實(shí)現(xiàn)開機(jī)自啟動律罢，如圖5-2所示：
圖5-2 重啟vsftpd服務(wù)
3.設(shè)置SELinux
在Server端設(shè)置:輸入
# sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config命令是在/etc/selinux/config的目錄下將SELinux永久設(shè)置為disabled（輸入# setenforce 0命令是將SELinux當(dāng)前設(shè)為disabled） ,如圖5-3所示：
