翼度科技»论坛 云主机 LINUX 查看内容

linux FTP文本传输

3

主题

3

帖子

9

积分

新手上路

Rank: 1

积分
9
目录
一、文本传输协议
二、连接方式
三、程序安装
四、黑名单和白名单
五、实验
  1.实验一:匿名用户下载与上传
  2.实验二:关闭匿名用户登录,允许普通用户登录在家目录上传和下载
  3.实验三:禁止用户切换目录,只能在家目录操作
  4.实验四:黑名单限制test1登录
     5.实验五:白名单限制
  6.实验六:root登录
  
 
 
 
 
 
 
 
 
 
 
 
 
一、文本传输协议
   ftp特点:1.网络控制文件的双向传输
       2.是一个应用程序
       3.有不同操作系统ftp
       4.都遵守同一种协议
       5.传输协议tcp
       6.通信端口20 和21(20是建立数据连接,传输文件数据,21是控制连接,传输ftp控制命令)
 
二、连接方式
  1.主动模式:服务器主动对客户端发起连接,客户端与服务器的21端口连接,需要传输数据时,客户端会选择一个未使用的端口,告知服务器通过此端口传输数据,服务器通过连接将连接请求发给客户端,确定建立连接。
  2.被动模式:客户端主动对服务器发起连接,客户端与服务器的21端口连接,需要传输数据时,服务器现在在一个未使用的端口,告诉服务器通过此端口传输数据,客户端通过连接将连接请求发给客户端,确定建立连接。
  
  主动模式和被动模式区别:
    生产中一般采用被动模式,这样可以更好的跨过防火墙的限制。
  
  红色时主动模式,蓝色时被动模式

 
 
三、程序安装
  vsftpd安装

 
四、黑名单和白名单
  黑名单:凡是在名单上都不可以登录
  白名单:只有在名单上才可以登录(安全性较高)
  最后权限文件:ftpusers,里面用户不可登录(系统用户)

 
  
五、实验
  1.实验一:匿名用户下载与上传
   默认备份文件
  进入配置文件夹,备份一份vsftpd.conf


     进入配置文件进行修改
     允许匿名用户上传文件。默认已注释,需取消注释
    允许匿名用户创建(上传)目录。默认已注释,需取消注释
    允许删除、重命名、覆盖等操作。需添加

 
     重启服务
    关闭防火墙,关闭安全机制

   增加匿名文件pub权限

   增加一个文件便于上传和下载

   下载txt

   查看test.txt文件

 
   上传text1.txt
  先创建一个text1.txt文件
 
 

   

   接收成功,查看文件

  2.实验二:关闭匿名用户登录,允许普通用户登录在家目录上传和下载
  设置用户密码

   将文件权限设置为只能在宿主目录操作

   可以看到
  在其他目录是不能上传和下载,只有在/home/test1家目录里才可以操作

   
  3.实验三:禁止用户切换目录,只能在家目录操作
  将用户禁锢在家目录
  允许写权限

   重启服务

   可以看到test1用户想切换到/opt目录无法切换
  但是可以在家目录查看

   
  4.实验四:黑名单限制test1登录
  打开黑名单
   vim /etc/vsftpd/vsftpd.conf 

   查看黑名单用户名

   确定没有test1,说明test1可以登录

   test1确实可以登录

   5.实验五:白名单限制
    vim /etc/vsftpd/vsftpd.conf

   确定有test1,说明test1可以登录,没有test2不可登录

   切换黑白名单要重启服务vsftp
   可以看到test1可以登录,test2不可登录

   6.root可以登录(默认不能登录)
  进入ftbusers删除root,user_list里也加入root(现在是白名单)

 

 可以看到可以登录

 

来源:https://www.cnblogs.com/zhende/p/17414967.html
免责声明:由于采集信息均来自互联网,如果侵犯了您的权益,请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

举报 回复 使用道具