FTP服务：基于C/S结构的文件传输协议
FTP会话属于复合TCP连接：
控制连接：TCP 21端口，发送FTP命令信息
数据连接：TCP 20端口，上传/下载数据
实验环境：
Linux Client
-----RHEL5.9（vmnet1）----------（vmnet1）
Win7 Client
一、 实验要求：配置可匿名上传FTP服务
1、安装软件包
[root@server ~]# rpm -q vsftpd
package vsftpd is not installed
[root@server ~]# yum -y install vsftpd
2、修改主配置文件
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
……
27 anon_upload_enable=YES //允许匿名上传
……
32 anon_mkdir_write_enable=YES //允许匿名创建目录
33 anon_other_write_enable=YES //允许匿名创建文件
…….
[root@server ~]# setfacl -m u:ftp:rwx /var/ftp/pub/ //修改本地权限
[root@server ~]# getfacl /var/ftp/pub/
Geofact: Removing leading ‘/‘ from absolute path names
# file: var/ftp/pub
# owner: root
# group: root
user::rwx
user:ftp:rwx
group::r-x
mask::rwx
other::r-x
3、启动服务
[root@server ~]# /etc/init.d/vsftpd restart
[root@server ~]# chkconfig vsftpd on
4、客户端测试（linux客户端）
[root@client ~]# ftp 192.168.1.1
Name (192.168.1.1:root): ftp
331 Please specify the password.
Password:
230 Login successful.
ftp>
ftp> pwd //查看登录后所在的目录
257 "/"
ftp> cd pub //切换到默认的共享目录/var/ftp/pub下
250 Directory successfully changed.
ftp> !ls //显示客户端当前目录下的文件
1. txt anaconda-ks.cfg Desktop install.log install.log.syslog
ftp> put install.log //上传本地文件到服务器
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,1,54,22)
150 Ok to send data.
226 File receive OK.
33139 bytes sent in 0.024 seconds (1.4e+03 Kbytes/s)
ftp> mkdir cheshi //在服务器上创建目录
257 "/pub/cheshi" created
ftp> ls
-rw------- 1 14 50 33139 May 03 04:15 install.log
drwx------ 2 14 50 4096 May 03 04:18 cheshi
到服务器端查看：
[root@server ~]# ls /var/ftp/pub/
1.txt af.txt cheshi install.log jwl MySQL02.txt test test.txt
二、配置本地用户访问，禁止匿名登录；验证黑白名单；
1、安装软件包略：创建用户
[root@server ~]# useradd kaka //创建用户
[root@server ~]# useradd haha
[root@server ~]# useradd xixi
[root@server ~]# echo "123" | passwd --stdin kaka //设置密码，免交互
Changing password for user kaka.
passwd: all authentication tokens updated successfully.
[root@server ~]# echo "123" | passwd --stdin haha
Changing password for user haha.
passwd: all authentication tokens updated successfully.
[root@server ~]# echo "123" | passwd --stdin xixi
Changing password for user xixi.
passwd: all authentication tokens updated successfully.
2、修改主配置文件
[root@server ~]# vim /etc/vsftpd/vsftpd.conf //修改主配置文件
12 anonymous_enable=NO //拒绝匿名用户登录
119 userlist_enable=NO //不启用user_list列表文件
[root@server ~]# vim /etc/vsftpd/ftpusers //修改黑名单文件
[root@server ~]# grep kaka /etc/vsftpd/ftpusers //将kaka加入到黑名单
Kaka
3、启动服务
[root@server ~]# /etc/init.d/vsftpd restart
4、测试（windows客户端）
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): kaka //kaka登录
331 Please specify the password.
密码:
530 Login incorrect.
登录失败。 //已加入黑名单，拒绝登录
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): haha //haha用户
331 Please specify the password.
密码:
230 Login successful. //登录成功
ftp> pwd
257 "/home/haha" //登录到自己的家目录
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): xixi //xixi用户
331 Please specify the password.
密码:
230 Login successful. //登录成功
ftp> pwd
257 "/home/xixi" //登录到自己的家目录
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
…..
119 userlist_enable=YES
…..
121 userlist_deny=NO
…….
[root@server ~]# vim /etc/vsftpd/user_list
[root@server ~]# grep haha /etc/vsftpd/user_list
Haha
测试：（haha用户加入白名单，kaka加入到黑名单，xixi用户无操作）
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): kaka
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): xixi
530 Permission denied.
登录失败。
ftp> quit
221 Goodbye.
C:\>ftp 192.168.1.1
连接到 192.168.1.1。
220 (vsFTPd 2.0.5)
用户(192.168.1.1:(none)): haha
331 Please specify the password.
密码:
230 Login successful. //只有白名单里的用户可以登录
三、实验要求：将上面的实验环境还原
禁锢普通用户在自己的主目录里面
更改匿名用户的站点为/data/anon_pub
更改本地用户的站点为/data/local_pub
设置匿名用户下载速率50KB/s，本地用户100KB/s
最多20个并发，每个ip地址最多2个并发
1、 安装包略
2、 修改主配置文件
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
……
122 chroot_local_user=YES //禁锢在主目录
123 anon_root=/data/anon_pub //更改匿名用户的FTP根目录
124 local_root=/data/local_pub //更改本地用户的FTP根目录
125 anon_max_rate=50000 //匿名用户的最大传输速率
126 local_max_rate=100000 //本地用户的最大传输速率
127 max_clients=20 //限制并发的客户端个数
128 max_per_ip=2 //限制每个客户机ip的并发连接数
…..
[root@server ~]# mkdir -p /data/{anon_pub,local_pub} //创建2个目录
[root@server ~]# dd if=/dev/zero of=/data/anon_pub/anon_db bs=10M count=100 //创建大文件，用于客户端下载测试
[root@server ~]# dd if=/dev/zero of=/data/local_pub/local_db bs=10M count=100 //创建大文件，用于客户端下载测试
[root@server ~]# service vsftpd restart
3、客户端测试
[root@client ~]# wget ftp://192.168.1.1/anon_db //匿名用户下载
--2014-05-03 14:05:23-- ftp://192.168.1.1/anon_db
=> `anon_db‘
Connecting to 192.168.1.1:21... 已连接。
正在以 anonymous 登录 ... 登录成功！
==> SYST ... 完成。 ==> PWD ... 完成。
==> TYPE I ... 完成。 ==> 不需要 CWD。
==> SIZE anon_db ... 1048576000
==> PASV ... 完成。 ==> RETR anon_db ... 完成。
长度：1048576000 (1000M)
0% [ ] 2,035,960 48.4K/s eta 5h 48m
[root@client ~]# wget ftp://kaka:123@192.168.1.1/local_db //普通用户
--2014-05-03 14:06:56-- ftp://kaka:*password*@192.168.1.1/local_db
=> `local_db‘
Connecting to 192.168.1.1:21... 已连接。
正在以 kaka 登录 ... 登录成功！
==> SYST ... 完成。 ==> PWD ... 完成。
==> TYPE I ... 完成。 ==> 不需要 CWD。
==> SIZE local_db ... 1048576000
==> PASV ... 完成。 ==> RETR local_db ... 完成。
长度：1048576000 (1000M)
0% [ ] 6,426,872 97.7K/s eta 2h 53m
注：本文档仅为本人学习之笔记，大神请飘过，不足之处请谅解并真诚接受您的指正。谢谢。
本文出自 “8079534” 博客，请务必保留此出处http://8089534.blog.51cto.com/8079534/1405862
RedHat5.9下搭建FTP服务器,布布扣,bubuko.com
原文地址：http://8089534.blog.51cto.com/8079534/1405862
