1.linux
FTP的安装nginx
检查vim
rpm -q vsftpd vsftpd -v
安装bash
yum -y install vsftpd ft
查看安装位置服务器
[root@ftp ~]# whereis vsftpd vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz [root@ftp ~]# vsftpd -v vsftpd: version 3.0.
关闭防火墙session
systemctl disable firewalld.service systemctl stop firewalld.service #若是不关闭防火墙则添加FTP服务： firewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload
关闭selinuxide
setenforce 0 sed -i 's#SELINUX=enforcing#SELINUX=disabled#' /etc/selinux/config #若是不关闭selinux则设置FTP服务： getsebool -a | grep ftp setsebool -P ftpd_full_access on
启动vsftp服务网站
[root@ftp ~]# systemctl start vsftpd [root@ftp ~]# systemctl enable vsftpd
匿名用户登陆ui
#安装完默认开启匿名登陆，对应的是 /var/ftp ，默认用户名是ftp，密码为空。 [root@ftp ~]# ftp localhost Trying ::1... Connected to localhost (::1). 220 (vsFTPd 3.0.2) Name (localhost:root): ftp 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. #退出 ftp> bye 421 Timeout.
配置文件解析rest
1# 不容许匿名访问，禁用匿名登陆 2anonymous_enable=NO 3 4# 启用限定用户在其主目录下 5chroot_local_user=YES 6 7# 使用本地时(自行添加) 8use_localtime=YES 9 10# 容许使用本地账户进行FTP用户登陆验证 11local_enable=YES 12 13# 若是启用了限定用户在其主目录下须要添加这个配置，解决报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot() 14allow_writeable_chroot=YES 15 16# 启用上传和下载的日志功能，默认开启 17xferlog_enable=YES 18 19# 设置本地用户默认文件掩码022 20local_umask=022
配置多用户
cat >>/etc/vsftpd/vsftpd.conf <<EOF # 使用本地时(自行添加) use_localtime=YES #监听端口 listen_port=21 # 启用限定用户在其主目录下 chroot_local_user=YES # 数据链接超时时间 idle_session_timeout=300 # 设定启用虚拟用户功能 guest_enable=YES # 指定虚拟用户的宿主用户 ftpuser guest_username=ftpuser # guest_username=www # 若是ftp目录是指向网站根目录，能够指定虚拟用户的宿主用户为nginx运行帐户www，能够避免不少权限设置问题 。 # 虚拟用户配置文件目录 user_config_dir=/etc/vsftpd/vuser_conf # 虚拟用户配置文件目录 user_config_dir=/etc/vsftpd/vuser_conf # 为NO时，虚拟用户和匿名用户有相同的权限，默认是NO virtual_use_local_privs=NO #数据链接超时时间 data_connection_timeout=1 # 被动模式最小端口号10060 pasv_min_port=10060 # 被动模式最大端口号10090 pasv_max_port=10090 #访问超时时间 accept_timeout=5 #链接超时时间 connect_timeout=1 EOF
建立宿主用户
#新建系统用户ftpuser，用户目录为/home/vsftpd, 用户登陆终端设为/bin/false(即便之不能登陆系统) # 方法一 建立用户 ftpuser并指定用户目录为 /home/vsftpd/ mkdir -p /home/vsftpd/ useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser #设置用户 ftpuser 的密码 passwd ftpuser #把 /home/vsftpd 的全部权给ftpuser.root chown -R ftpuser.root /home/vsftpd # 方法二 useradd ftpuser -d /home/vsftpd -s /bin/false chown ftpuser:ftpuser /home/vsftpd -R # 若是虚拟用户的宿主用户为www，须要这样设置 chown www:www /home/www -R
创建虚拟用户文件
#第一行帐号，第二行密码，注意：不能使用root作用户名，系统保留） vim /etc/vsftpd/vuser_passwd test 123456 #保存退出
生成虚拟用户数据文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db chmod -R 777 /etc/vsftpd/vuser_passwd.db
建立用户配置
# 创建虚拟用户我的vsftp的配置文件 mkdir /etc/vsftpd/vuser_conf # 进入目录 cd /etc/vsftpd/vuser_conf # 建立虚拟用户配置文件 vim test local_root=/home/vsftpd/test # 用户 hss 配置目录 write_enable=YES # 容许本地用户对FTP服务器文件具备写权限 anon_world_readable_only=NO anon_upload_enable=YES # 容许匿名用户上传文件(默认YES) anon_mkdir_write_enable=YES # 容许匿名用户建立目录 anon_other_write_enable=YES # 容许匿名用户删除和重命名权限 #保存退出
建立用户目录
mkdir -p /home/vsftpd/test/upload chmod -R 777 /home/vsftpd/test/upload # 在/var/ftp下新建一个目录来实现匿名用户上传 mkdir /var/ftp/upload
重启vsftpd服务器
systemctl restart vsftpd.servic
vsftpd中几种用户的区分
本地用户：
用户在FTP服务器拥有帐号，且该帐号为本地用户的帐号，能够经过本身的帐号和口令进行受权登陆，登陆目录为本身的home目录。
虚拟用户：
用户在FTP服务器上拥有帐号，但该帐号只能用于文件传输服务，登陆目录为某一特定的目录，一般能够上传和下载 。
匿名用户：
用户在FTP服务器上没有帐号，登陆目录为/var/ftp。
FTP状态码
230 # 登陆成功 200 # 命令执行成功 150 # 文件状态正常，开启数据链接端口 250 # 目录切换操做完成 226 # 关闭数据链接端口，请求的文件操做成功
FTP命令
# 设定以ASCII方式传送文件(缺省值) ftp> ascii # 每完成一次文件传送,报警提示. ftp> bell # 设定以二进制方式传送文件. ftp> binary # 终止主机FTP进程,并退出FTP管理方式. ftp>bye # 当为ON时,用MGET命令拷贝的文件名到本地机器中,所有转换为小写字母. ftp>case # 同UNIX的CD命令. ftp>cd # 返回上一级目录. ftp> cdup # 改变远端主机的文件权限. ftp> chmod # 终止远端的FTP进程,返回到FTP命令状态, 全部的宏定义都被删除. ftp> close # 删除远端主机中的文件. ftp> delete # 列出当前远端主机目录中的文件.若是有本地文件,就将结果写至本地文件. ftp> dir [remote-directory] [local-file] # 从远端主机中传送至本地主机中. ftp> get [remote-file] [local-file] # 输出命令的解释. ftp> help [command] # 改变当前本地主机的工做目录,若是缺省,就转到当前用户的HOME目录. ftp> lcd # 同DIR. ftp> ls [remote-directory] [local-file] # 定义宏命令. ftp> macdef # 删除一批文件. ftp> mdelete [remote-files] # 从远端主机接收一批文件至本地主机. ftp> mget [remote-files] # 在远端主机中创建目录. ftp> mkdir directory-name # 将本地主机中一批文件传送至远端主机. ftp> mput local-files # 从新创建一个新的链接. ftp> open host [port] # 交互提示模式. ftp> prompt # 将本地一个文件传送至远端主机中. ftp> put local-file [remote-file] # 列出当前远端主机目录. ftp>pwd # 同BYE. ftp> quit # 同GET. ftp> recv remote-file [local-file] # 改变远端主机中的文件名. ftp> rename [from] [to] # 删除远端主机中的目录. ftp> rmdir directory-name # 同PUT. ftp> send local-file [remote-file] # 显示当前FTP的状态. ftp> status # 显示远端主机系统类型. ftp> system # 从新以别的用户名登陆远端主机. ftp> user user-name [password] [account] # 同HELP. [command]指定须要帮助的命令名称。若是没有指定 command，ftp 将显示所有命令的列表。 ftp> ? [command] # 从 ftp 子系统退出到外壳。 ftp> ! #关闭FTP链接 ftp>bye ftp>exit ftp> quit
2
FTP上传脚本
#!/bin/bash #FileName:ftp_upload.sh #Function:从本地客户端向ftp服务器上传一个文件 # $#表示传递给此Shell脚本的参数个数。 # -ne表示不等于。 if [ $# -ne 2 ] then echo "Usage $0 <local_dir/filename> <remote_dir>" #若是传递的参数个数不等于2个，即提示传参报错信息。 exit 1 fi # ftp的服务器ip地址。 IP=127.0.0.1 # FULLNAME获取本地文件全路径名。 FULLNAME=$1 # DESTDIR获取须要上传的ftp远程目录路径。 DESTDIR=$2 # basename返回一个路径中的文件名部分。 # 如FULLNAME="/home/Sunrier/Proj/log/test.log"; # 当local_filename=`basename $FULLNAME` # 最终local_filename="test.log" local_filename=`basename $FULLNAME` # DESTFILE表示ftp服务器的路径,以及保存后的文件名。 DESTFILE=$DESTDIR/$local_filename # 自动上传文件到ftp服务器，免交互方式 ftp -i -n <<FTPIT open $IP user Sunrier redhat bin passive cd /home/remote/log/ftpfile put $FULLNAME $DESTFILE quit FTPIT exit 0
3
FTP下载脚本
#!/bin/bash #FileName:ftp_download.sh #Function:从ftp服务器下载一个文件到本地客户端 # $#表示传递给此Shell脚本的参数个数。 # -ne表示不等于。 if [ $# -ne 2 ] then echo "Usage $0 <remote_dir/filename> <local_dir>" exit 1 fi # IP表示ftp的服务器ip地址。 IP=127.0.0.1 # FULLNAME获取从ftp服务器上下载的文件全路径名。 FULLNAME=$1 # DESTDIR获取从ftp服务器上下载的文件所存放的本地计算机的目录路径。 DESTDIR=$2 # remote_filename获取从ftp服务器上下载的文件名。 remote_filename=`basename $FULLNAME` # DESTFILE表示下载文件所存放的本地路径,以及本地保存后的文件名。 DESTFILE=$DESTDIR/$remote_filename # 自动下载文件到本地，免交互方式。 ftp -i -n <<FTPIT open $IP user Sunrier redhat bin cd /home/remote/log/ftpfile get $FULLNAME $DESTFILE quit FTPIT exit 0