ftp协议，文件传输的一抹色彩

  ftp是远程文件传输协议，只要在服务端配置好，在客户端就可以下载相应的文件。

  要使用这个协议首先要在服务端安装好vsftpd这个软件，至于如何安装，参考《你会软件吗？》这篇博客。

  安装好这个软件后，就要部署ftp服务，如下：

部署ftp服务

systemctl start vsftpd  #打开vsftp服务



systemctl enable vsftpd  #开机启动vsftpd服务



firewalld-cmd --permantent --add-service=ftp  #对火墙的设置



firewalld-cmd --reload





注意：在火墙设置这块，可以不用设置，直接关掉就可以了。

在服务端执行以下命令就可以连接上服务端主机

lftp 服务端主机ip，如下：



以上内容是ftp的部署，在使用时，它是支持本地用户，和匿名用户登陆的，可以通过配置其配置文件/etc/vsftpd/vsftpd.conf，控制其用户的权限，内容如下。

注意：在修改配置文件后一定要重起服务。如下：


注意：在测试之后记得将之前修改的内容还原，以保证测试环境的纯净！

匿名用户
anonymous enable=YES|NO   #匿名用户是否可以登陆ftp服务器

本地用户

local enable=YES|NO   #本地用户。。。。。

write enable=YES|NO   #ftp是否对登陆用户可写



#匿名用户上传
anon_upload_enable=YES



修改了配置文件之后，一定要修改/var/ftp/pub这个文件的权限。如下：

[root@server ~]# chgrp ftp /var/ftp/pub

[root@server ~]# chmod 775 /var/ftp/pub



然后在客户端上传

#匿名用户家目录修改
anon_root=/direcotry



测试如下。

在目录qq中建立qq{1..3}这三个文件，


将家目录改为qq，在连接服务端之后就可以看到这三个文件了。



#匿名用户上传文件默认权限修改
anon_umask=xxx



测试如下：



#匿名用户建立目录
anon_mkdir_write_enable=YES|NO

#匿名用户下载
anon_world_readable_only=YES|NO #NO表示匿名用户可以下载



测试如下：



#匿名用户删除
anon_other_write_enable=YES|NO



测试如下：



#匿名用户使用的用户身份



设置后，所有的匿名用户登陆后就是以student用户的身份去完成动作。

#最大上传速率



设置后，在上传文件时的最大传输速率就是该处设置的值。

#最大链接数



测试如下：


可以看到将最大链接数改为1后，在第二个用户连接后，就会出现错误。

##限制本地用户浏览/目录

#chroot_local_user=YES

#chmod u-x /home/*

#用户黑名单建立

#chroot_local_user=NO

#chroot_list_enable=YES

#(default follows)
#chroot_list_file=/etc/vsftpd/chroot_list #需要建立此文件，并vim写入要加入黑名单的用户名单



#

#用户白名单建立

#chroot_local_user=YES

#chroot_list_enable=YES

#(default follows)

#chroot_list_file=/etc/vsftpd/chroot_list #同上

#

##限制本地用户登陆时可以修改其相应的文件

# vim /etc/vsftpd/ftpusers   #永久黑名单，在此名单中写入的用户永久性不能登陆ftp

#  vim /etc/vsftpd/user_list  #临时黑名单，在此名单中写入的用户在不修改配置文件时，是黑名单，若配置文件有以下修改时，会转化成白名单。

#   userlist_enable=YES
#    userlist_deny=NO           #修改配置文件将临时黑名单改为白名单

ftp协议，就此结束，谢谢观看！