新聞中心
FTP(File Transfer Protocol)是一種用于在網絡上進行文件傳輸的協議。在Linux操作系統中,FTP是一個非常重要的組成部分,用戶可以通過FTP上傳和下載文件。而FTP源代碼則是其中非常重要的一部分,這篇文章將對linux ftp源代碼進行概述。

網站建設哪家好,找創(chuàng)新互聯公司!專注于網頁設計、網站建設、微信開發(fā)、小程序開發(fā)、集團企業(yè)網站建設等服務項目。為回饋新老客戶創(chuàng)新互聯還提供了遼源免費建站歡迎大家使用!
1. FTP源代碼結構
FTP源代碼由多個文件組成,主要包括以下幾個文件:
1) ftp.h:定義了FTP中使用的各種數據類型、結構體和函數原型。
2) ftp.c:包含FTP服務器的主要實現代碼。
3) cmd.h:定義了FTP中支持的各種命令類型。
4) cmd*.c:包含FTP中支持的各種命令的具體實現。
5) data.h:定義了數據傳輸相關的結構體和函數原型。
6) data.c:包含數據傳輸的具體實現代碼。
7) log.h:定義了日志管理相關的結構體和函數原型。
8) log.c:包含日志管理的具體實現代碼。
2. FTP源代碼主要功能
FTP源代碼主要實現了FTP協議中客戶端和服務器之間的數據傳輸和管理功能,主要包括以下幾個方面:
1) 用戶登陸:
FTP服務器需要保證只有合法的用戶才能夠登陸進來,因此FTP源代碼中實現了用戶身份驗證的功能。當客戶端之一次連接服務器時,服務器會先發(fā)送一個歡迎信息,然后要求用戶輸入用戶名和密碼。如果用戶名和密碼正確,那么就允許用戶進行后續(xù)的操作;否則用戶將被禁止訪問FTP服務器。
2) 文件上傳和下載:
FTP協議的主要作用之一就是實現文件的上傳和下載。FTP源代碼實現了基于TCP的數據傳輸功能,可以實現文件的上傳和下載。FTP客戶端在向FTP服務器發(fā)送文件時,首先需要發(fā)送STOR(存儲文件)命令告訴服務器即將要傳輸的文件名。然后FTP服務器在接收到STOR命令后會創(chuàng)建一個新的數據連接,FTP客戶端就可以使用該數據連接向服務器發(fā)送文件內容。FTP客戶端向FTP服務器下載文件時,需要發(fā)送RETR命令告訴FTP服務器即將要下載的文件名。然后FTP服務器在接收到該命令后會創(chuàng)建一個新的數據連接,FTP客戶端就可以使用該數據連接從服務器下載文件內容。
3) 目錄列表:
FTP客戶端可以通過發(fā)送LIST命令來獲取FTP服務器中某個目錄的文件列表。FTP源代碼中實現了LIST命令,可以按照固定的格式返回FTP服務器中指定目錄的文件列表,支持按名稱、時間、大小等多種方式排序展示文件列表。
4) 被動模式:
FTP協議支持主動模式和被動模式,FTP源代碼中實現了被動模式的功能。在被動模式下,FTP服務器會向客戶端發(fā)送固定端口的數據連接地址,等待客戶端建立數據連接。被動模式的實現要求FTP服務器必須有固定的可用端口。
3. FTP源代碼實現問題
在使用FTP源代碼的過程中,可能會遇到以下一些問題:
1) 速度慢:
雖然FTP協議可以實現文件的快速傳輸,但是使用FTP源代碼并不一定能夠保證傳輸速度。一方面,源代碼可能存在實現上的問題,導致數據傳輸效率低下;另一方面,FTP服務器和FTP客戶端之間的網絡環(huán)境也會影響FTP傳輸速度。
2) 安全問題:
FTP協議以明文的形式傳輸用戶身份驗證信息,容易被黑客截取并惡意使用。為了保障數據的安全,在實際使用FTP時,應該使用SFTP(Secure File Transfer Protocol)或者FTP over SSL/TLS,也就是FTPS協議,這些協議實現了對數據的加密傳輸,提高了數據傳輸的安全性。
4.
使用FTP源代碼可以實現文件的上傳、下載以及目錄列表等基本功能,對于初學者而言是非常有用的。但是,FTP源代碼在實現和安全方面都存在一定的問題,因此,建議在使用FTP源代碼前盡量了解其實現原理,必要時結合其他協議或安全機制加強FTP協議的安全性。
相關問題拓展閱讀:
- 怎么樣在Redhat Linux 下配置FTP,Web,MySql服務(要具體的,更好完整的)
- 如何在linux 服務器上做FTP。請指教。
怎么樣在Redhat Linux 下配置FTP,Web,MySql服務(要具體的,更好完整的)
1,Linux下架FTP!!
Linux下一般最常用的工具wu-ftpd.
wu-ftpd的安裝非常容易,大多數版本的Linux中都包含了wu-ftpd的rpm軟件包,你可以在安裝Linux時指定裝入。如果你想自行編譯源代碼,也可以到
安裝好以后,可以用ckconfig命令來檢查是否已經正確安裝。友手在/etc/passwd中可以指定ftp用戶的登入目錄。
wu-ftpd主要有以下6個配置文件:
ftpaccess(主要配置文件,控制存取權限)
ftpconvertions(配置文件壓縮/解壓逗罩縮轉換)
ftpgroups(設定ftp自己定義的群組)
ftphosts(設定個別的用戶權限)
ftpservers(設定不同IP/Domain Name以對應到不同的虛擬主機)
ftpusers(設定哪些帳號不能用ftp連線)
下面我們來一一介紹。
⒈/etc/ftpaccess(wu-ftpd的主要配置文件)
class–定義群組,用法如下:
class;;
由class定義的群組用戶才可以連線進來,可以使用多層式的class來規(guī)范哪些群組的用戶能夠從哪些地方上來。這里有三個重要的種類,real、anonymous個guest。real如果沒有列在定義中,那么這臺機器中任何真實的一般用戶都無法用自己的帳號連上來。anonymous如果沒有在定義,就表示不讓沒有帳號的的人連上來。如果有定義guest,那么guest群組的人就可以上來。另外;是指ftp上來的用戶會用到的IP地址,則可自行設定。以下是一些例子:
class all real,guest,anonymous *
定義了一個名為all的class,包含三種人,所有IP的連線用戶(也就是所有人都包括了)
class local real localhost loopback
local這個class說,只有real的用戶可以從本機機器連上來
class remote guest,anonymous *
remote這個class包含了從任何地方上來的guest和anonymous用戶,但是real用戶不算
class rmtuser real !*.example.com
rmtuser這個class包含了從外面來的(除了example.com)真實用戶
autogroup–自動對應群組,用法如下:
autogroup
當你定義好的那些同屬于一個class的用戶,一旦連線上來就會被對應到一個相應的群組下面,這樣你就可以用Unix的文件權限對某一群人做限制。
deny–拒絕某些地址連線,用法如下:
deny;;
禁止某些機器連線,并顯示;。例如:
deny 210.62.146.*:255.255.255.254 /etc/reject.msg
guestgroup–設定訪客群
guestuser–設定訪客帳號
realgroup–設定真實群組
realuser–設定真實帳號
nice–設定給某些class多少優(yōu)先權,用法如下:
nice
在Linux中,nice的值是-20(更優(yōu)先)到19(最后處理),這里你可以指定負的值來提高某class的優(yōu)先順序。
defumask–設定某class的umask,用法如下:
defumask
umask是建立文件時該文件的的權限掩碼
tcpwindow–設定tcpwindow的大小
keepalive–設定是否使用TCP SO_KEEPALIVE來控制斷線情形
timeout–設定連線超時,用法如下:
timeout accept;
接受連線超時,預設120秒
timeout connect;
連線建立超時,預設120秒
timeout data;
數據傳送超時,預設1200秒
timeout idle;
用戶發(fā)呆超時,預設900秒
file-limit–限制某class只能傳幾個文件,用法如下:
file-limit
對某個class限制存取文件的數目,包含了in(上傳)、out(下載),total raw代表整個傳輸的結果,不光是數據文件。例如:
file-limit out 20 lvfour
限制lvfour這個class的用戶最多只能下載20個文件
byte-limit–限制某class只能傳幾個字節(jié),用法跟file-limit相似
limit-time–限制一個連線只能持續(xù)多久,用法如下:
limit-time{*|anonymous|guest};
為了避免有人掛在站上不下來,可以用這個方法限制用戶的上線時間,例如:
limit-time guest 5
讓guest帳號的用戶只能用5分鐘
limit–限制某class能同時幾人上線,用法如下:
limit;;;
設定某個class在某一時間區(qū)段內最多能夠幾人同時上線,后面是當超過連線數目時要顯示的信息。例如:
limit all 32 Any /home/ftp/etc/toomanyuser.msg
限制所有連線在任何時間只能有32個用戶,超過則拒絕連線并顯示信息
limit levellone 5 Any/home/ftp/etc/toomanyuser.msg
限制levellone這個class的用戶在23:00到6:00這段時間內只能有5人連線
noretrieve–設定哪些文件不可下載
noretrieve…
absolute或relative指文件是用絕對路徑還是相對路徑
allow=retrieve–設定哪些文件可以下載
allow…
loginfails–設置登入錯誤可嘗試的次數
當用戶連線時可能打錯ID或密碼,這個設定可以讓他打錯幾次以后就斷線,避免有人用窮舉法猜測密碼。
private–設定線上是否可以執(zhí)行SITE GROUP/SITE GPASS
當開放SITE GROUP與SITE GPASS指令時,可以用這兩個指令切換到/etc/ftpgroup的群組。一般而言我們不會用到這個功能,以避免安全漏洞。
greeting–顯示Server的版本信息,用法如下:
greeting
當用戶登入畫面顯示的server信息,full是預設值,包含版本號以及hostname,brief只有hostname,而terse只有“FTP server ready”的信息。
barnner–設定未進入Login畫面之前用戶看到的信息,用法如下:
banner;
這里敘述了在用戶登入時,在還沒打ID/Password之前要出現的信息。文件路徑指的是相對于真實的路徑,而不是相對于ftp的根目錄。
host–設定ftp主機名
email–指定ftp管理者的email地址
message–信息文件的設定,用法如下:
message;{;{……}}
這里的文件的路徑是相對于ftp的根目錄的,“何時”是指當你做了什么動作之后的反應,有幾個選擇:
login(登入時)
cwd=;(進入某目錄時)
class 名稱是前面已經定義過的,允許你的信息只對哪些人發(fā)出。
而信息文件的內容除了文字以外,還可以使用以下一些事先定義好的代號:
%T(本機時間)
%F(目前分區(qū)所剩余的空間)
%C(目前所在的目錄)
%E(管理者的E-mail)
%R(客戶端主機名稱)
%L(本機主機名稱)
%U(用戶名稱)
%M(與我相同class用戶允許多少人連線)
%N(與我相同class用戶目前有多少人連線)
%B(絕對磁盤限制大小,目前分區(qū)(單位blocks))
%b(preferred磁盤限制大小,目前分區(qū)(單位blocks))
%Q(目前已使用的blocks)
%I(更大可使用的inodes(+1))
%i(Preferred inodes限制)
%q(目前使用的indoes)
%H(超量使用磁盤空間的時間限制)
%h(超量使用文件數目的時間限制)
readme–通知用戶哪些README文件已經更新
log commands–記錄用戶所使用過的命令,用法如下:
log commands;
log transfers–記錄用戶所傳輸的文件,用法如下:
log transfers;;
設定有哪些類型的用戶傳輸文件需要記錄,包含了inbound(用戶上傳)和outbound(用戶下載),例如:
log transfers anonymous,guest inbound,outbound
log security–記錄安全性,用法如下:
log security;
特別用于記錄某類用戶關于noretrive、notar等有關安全性的記錄
log syslog–記錄到系統的syslog文件
alias–設定目錄別名,用法如下:
alias;;
cdpath–設定cd更換目錄搜索順序
compress,tar–設定是否自動壓縮,用法如下:
compress
tar
定義哪些人可以執(zhí)行壓縮以及tar
shutdown–通知用戶要關站了
shutdown;
如果信息文件存在的話,當這個文件指定的某時間以后,就會拒絕連線并切斷已有的連線,等時間一到就關機。這個信息文件的格式如下:
;;;;;;;;
daemon address–指定只監(jiān)聽某個IP地址,用法如下:
daemon address
當你有許多IP的時候,使用這個選項將會取消其它任何虛擬FTP主機的設定。不設定的話,監(jiān)聽所有IP。
virtual–設定虛擬FTP站臺
wu-ftpd提供了虛擬主機的功能,也就是說,在同一臺機器上提供了不同FTP站臺,以主機名稱或IP來區(qū)分;當然你要用名稱的話,還需要跟DNS配合才行。virtual有很多個設定:
virtual
;
可以是主機名或IP地址
root指的是ftp的根目錄,banner是歡迎信息,logfile指的是這個虛擬站臺的log文件
以下是一些例子:
virtual virtual.com.bj root /home/ftp2
virtual virtual.com.bj banner /etc/vftpbanner.2
virtual virtual.com.bj logfile /etc/viftplog.2
virtual
;
用戶可以查到hostname跟管理者email,以下是一些例子:
virtual 210.62.146.50 hostname virtual.site.com.bj
virtual vritual.site.com.bj email
virtual
allow;
virtual
deny;
很明顯,以上兩個選項是設定是否允許連線的,以下是一些例子:
virtual virtual.site.com.bj allow *
virtual virtual.site.com.bj deny badman
virtual
private
本虛擬站臺拒絕anonymous用戶
defaultserver deny ;
defaultserver allow ;
當我們使用了虛擬主機,原先的deny,allow設定不知道要設哪個server,所以會無效,用defaultserver代表原來的主機
defaultserver private
主站臺拒絕anonymous用戶
passive address–轉換IP數值
passive address;/cidr
passive ports–passive的ports范圍
passive ports
pasv-allow–允許使用pasv
pasv-allow
port-allow–允許使用port
port-allow
mailserver–指定Upload通知的mail服務器
incmail–指定anonymous upload的email通知地址
virtual incmail–指定虛擬主機anonymous upload的email通知地址
defaultserver incmail–指定預設主機anonymous upload的email通知地址
mailfrom–通知的寄信人upload
virtual mailfrom–虛擬主機upload通知的寄信人
defaultserver mailfrom–預設主機upload通知的寄信人
chmod–設定是否可以改變文件權限
delete–設定是否可以刪除文件
overwrite–覆蓋文件
rename–重命名文件
umask–允許設定umask
passwd-check–設定anonymous FTP的密碼檢查程度,用法如下:
passwd-check()
設定對anonymous ftp用戶的密碼是否檢查,none表示不檢查,trivial為包含@的任意密碼,rfc822則表示密碼要遵循RFC822格式,enforce表示密碼檢查不過不允許進入,warn表示密碼檢查不過只出現警告信息。
deny=email–拒絕特定的email當密碼
path-filer–攝定哪些文件名不可使用
path-filer;;;
upload–設定upload權限
upload…; >;
用來對我們要設定的目錄做權限設定:
absoulte/relative使用絕對路徑或是相對路徑
class=指定某個class
root-dir指的是對哪些root-dir的人,也就是chroot后的登入目錄,應用這個規(guī)則
設定的目錄指的就是我們要限制的目錄
yes/no指得是能否在此目錄下開新文件
owner,group指出是開出來的文件擁有者及群組
Mode指的是文件權限
dirs/nodirs指的是能否開新目錄
d_mode設定建立新目錄時目錄的權限,如果不設定會根據mode來設定
thoughput–控制
thoughput;;;
對遠端的地址,控制他抓某個子目錄下的某些文件時的速度,例如:
thoughput /e/ftp * * oo – *
thoughput /e/ftp /sw* *.5 *
thoughput /e/ftp sw* readme oo – *
thoughput /e/ftp sw* * oo – *.foo.com
以上的設定你是否能夠看出來呢?“oo”表示不限制bytes/sec,“-”或是“1.0”都是代表一倍。之一行的意思是說,在/e/ftp下面的文件不限制;第二行說,在/sw*下面的任何文件限速為1024bytes/sec*
0.5=512bytes/sec;第三行又把readme文件的限速取消;最后一行則對*.foo.com開放全速。
anonymous-root–對某class設定匿名用戶的根目錄
anonymous-root
guest-root–預設一個guest用戶根目錄
guest-root
其中用于指定uid的范圍
deny-uid,deny-gid–拒絕某段UID(GID)范圍
allow-uid,allow-gid–允許某段UID(GID)范圍
restricted-uid,restricted-gid–限制用戶不能離開他的登錄目錄
unrestricted-uid,unrestricted-gid–用戶可以離開他的登錄目錄
dns refuse_miatch–設定DNS查到名稱與用戶設定不符的動作
dns refuse_miatch;
當用戶使用未注冊IP時,拒絕他的連線,override則是不理會錯誤而讓他連線,信息文件則是我們要給用戶看的。
dns refuse_no_reverse–設定無反查記錄拒絕連線
dns refuse_no_reverse;
當用戶的IP反查無記錄時,拒絕他的連線
dns resolveoptions–設定DNS解析選項
dns resolveoptions
這里可以設定DNS解析選項
⒉/etc/ftphosts
ftphosts文件其實跟ftpaccess里面的access,deny很像,它是特別用來設定某些ID的連線,它沒有class定義,所以必須是真實用戶。
allow|deny;;
以下是一些例子:
allow rose 140.0.0/8
deny jack 140.123.0.0:255.255.0.0
允許rose從140.*.*.*進來,拒絕jack從140.123.*.*上來
⒊/etc/ftpservers
這個文件控制了當你有不同的IP/hostname的時候,進來的連線使用哪一個配置文件。例如:
10.196.145.10 /etc/ftpd/ftpaccess.somedomain/
10.196.145.200 /etc/ftpd/ftpaccess.someotherdomain/
some.domain internal
10.196.145.20 /etc/ftpd/config/faqs.org/
ftp.some.domain /etc/ftpd/config/faqs.org/
⒋/etc/ftpusers
在這個文件里記錄的用戶禁止使用FTP
⒌/etc/ftpgroups
給SITE GROUP指令使用,線上切換group。SITE EXEC容易造成安全漏洞,一般我們都不開放。
⒍/etc/ftpconversions
用來做tar、compress、gzip等動作指令配置文件,只要用預設即可,如果你不開放即時壓縮打包,也可以把內容清除。
2,Linux操作系統近幾年有了蓬勃的發(fā)展,在整個世界范圍內得到了越來越多公司和團體的支持,尤其是最近IBM公司的鼎力支持,更是使Linux服務器如虎添翼,更上一層樓
Linux操作系統近幾年有了蓬勃的發(fā)展,在整個世界范圍內得到了越來越多公司和團體的支持,尤其是最近IBM公司的鼎力支持,更是使Linux服務器如虎添翼,更上一層樓。而在國內,Linux的應用也是方興未艾,眾多公司已經投入到Linux系統的研發(fā)和推廣工作中。一些優(yōu)秀的Linux操作系統相繼出現,比如紅旗Linux等。但是我國的Linux應用水平還很低,熟悉Linux的人員嚴重缺乏,Linux專業(yè)人才的缺乏已成為Linux在國內應用和普及的瓶頸問題。據《開放系統世界》2023年第八期介紹,中國五年內Linux人才需求量將會超過120萬。而“1+1+1”工程的實施,也是間接地告訴我們這個問題的嚴重性。如此大好時機,我們干嗎還愣著不動呢!如果你是一位Linux愛好者,你可能已經掌握了基本的Linux的知識與操作,毫無疑問,你并不會去滿足這樣小小的成就。Linux為何如此的流行?其更大的特點莫過于功能強大,性能穩(wěn)定的服務器應用了。像WWW,MAIL,FTP,DNS和B等。在這篇文章中,我將以Redhat Linux 9為藍本,從Web服務器的一些最基本的操作入手,從初學者使用的態(tài)度,讓讀者正確充分的認識Apache。好,現在就讓我們一起踏上征服Apache的自由之路吧。
Apache的主要特征是:
. 可以運行上所有計算機平臺;
. 支持最新的HTTP 1.1協議;
. 簡單而強有力的基于文件的配置;
. 支持通用網關接口CGI;
. 支持虛擬主機;
. 支持HTTP認證;
. 集成Perl腳本編程語言;
. 集成的代理服務器;
. 具有可定制的服務器日志;
. 支持服務器端包含命令(SSI)
. 支持安全Socket層(SSL)
. 用戶會話過程的跟蹤能力;
. 支持FastCGI;
. 支持Java Servlets。
安裝Apache
下面我們就開始漫漫征服Apache之旅,通過循序漸進的需求實例,一步步地學習使用Apache,從入門到精通。
系統需求
運行Apache不需要太多的計算資源。它在有6-10MB硬盤空間和8MB RAM的Linux系統上運行得很好。然而,只運行Apache可能不是你想做的事情。更可能的是,你想運行Apache來提供WWW服務、啟動CGI進程以及充分利用所有WWW能夠提供的令人驚奇的功能。在這種情況下,你需要提供反映負載要求的額外的磁盤空間和內存空間。也就是說,如果僅僅是啟動WWW服務并不需要太多的系統資源,但是想要能為大量的客戶提供服務就需要更多的系統資源。
獲取軟件
你可以在
中獲得Apache的最新版。而幾乎所有的Linux發(fā)行版中均包含有Apache軟件包,你也可以直接使用它。
需要注意的是,Apache軟件包有兩種:一種是源代碼,下載后需要自己重新編譯;另一種是可執(zhí)行文件,下載后只需解壓就可以使用。
安裝軟件
你可以通過以下三種方法安裝Apache服務器。
1.如果你安裝的Linux版本中帶用Apache的話,就在選擇所要安裝的服務器的時候,將httpd這個服務選上,Linux安裝程序將自動完成Apache的安裝工作,并做好基本的配置。
2.使用可執(zhí)行文件軟件包,這比較適合那些對編譯工作不是太熟悉的初級用戶,因為它相對比較簡單。
下載軟件包apache_1.2.4.e.tar.gz
tar xvzf apache_1.2.4.e.tar.gz
這就完成了安裝工作,簡單吧!
如果你使用的是RedHat Linux的話,你也可以下載apache_1.2.4.rpm軟件安裝包,然后使用rpm -ivh apache_1.2.4.rpm命令安裝。
3.如果你想把Apache服務器充分利用起來的話,就一定要自己編譯Apache定制其功能。
下載包含Apache源代碼的軟件包apache_1.2.4.tar.gz; 然后用tar命令將它解開; 將當前目錄改變?yōu)锳pache源代碼發(fā)行版的src目錄; 將配置樣本文件(Configuration.tmpl)復制為Configuration文件;
編輯Configuration文件中的配置選項:
Makefile配置選項:一些編譯選項:
. “CC=”一行指定用什么編譯軟件編譯,一般為”CC=gcc”;
. 如果需要將額外的標志(參數)指定給C編譯軟件,可以使用:
EXTRA_CFLAGS=
EXTRA_LFLAGS=
. 如果系統需要特殊的庫和包含文件,可以在這里指定它們:
EXTRA_LIBS=
EXTRA_INCLUDES=
. 如果你要改變代碼優(yōu)化設置的話,你須將下面一句去掉注釋,然
后改成你所需要的值:
#OPTIM=-O2
Rule配置選項:用來決定需要什么功能,一般情況下無需改變。
模塊配置:模塊是Apache的組成部分,它為Apache內核增加新功能。通過使用模塊配置,可以自定義在Apache服務器中需要什么功能,這個部分也是Apache靈活性的表現。模塊配置行如下所示:
AddModule modules/standard/mod_env.o
如果你需要Apache服務器具備什么功能,就將那個模塊用AddModule語句加到配置文件Configuration中去。
3,一、 MYSQL的基本概念
1、MYSQL的定義
MYSQL一種多用戶、多任務的數據庫服務器軟件
2、MYSQL的特點
支持多平臺,沒有內存漏洞,分布式處理
支持JAVA、PHP、PERL、支持數據類型
支持ODBC,支持SQL查詢
二、 安裝MYSQL的服務器
1、 RPM方式MYSQL
#RPM –ivh MYSQL-3。23-3.i386.rpm
#RPM –ivh MYSQL-client-3.23-33.i386.rpm
#RPM-ivh MYSQL-Shared.3.23-33.i386.rpm
#Tpm -ivh MYSQL –server.3.23-33.i386.rpm
2.編譯安裝方式
#tar -xvzf mysql 3.23.tar.gz
# cd mysql-3.23
#/configure –prdfix=/usr/local
#make
#malke install
# cd/usr/local/bin/
#/mysql-install-db 初始數據庫系統。
系統庫作用:記錄服務器的設置參數,存放用戶庫信息
安全選項
如何在linux 服務器上做FTP。請指教。
ftp服務器的配置
ftp 叫做文件傳輸協議 他已經有40年的歷史了 它以明文的形式進行傳輸的
ftp的端口號是21
當端口號為21 時:是以命令控制. 發(fā)送命令來執(zhí)行的
時: 是數據控制 ,提供數據的下載上傳
ftp的模式: 分為 主的模式 與控制模式
ftp數據的傳輸格式 accii 二進制
ftp的用戶類型 :匿名用戶:anonymous或ftp
本地用戶:帳號名稱、密碼等信息保存在passwd、shadow文件中
虛擬用戶:使用獨立的賬號/密碼數據文件
常見的ftp服務器程序
iis serv-u wu-ftpd proftpd
vsftpd rery ecare ftp daemon 這幾種是linux常用的
常見的ftp客戶端程序
GuteFTP Flashftf leapFTP FILEzilla
gftp kufp
在linux中我們常用的一款ftp服務器軟件就是vsftp 現在我們就介紹一下它的用法
vsftp的官方站點時
主程序在/usr/in/vsftpd
服務器名是vsftpd
如果你的l主機沒有vsftpd這款軟件 你可以到官方進行下載安裝,安裝的方法我們在這里不提了。linux人都知道
vsftpd的配置 其中vsftpd的主配置文件在 /usr/in/vsftpd
用戶控制列表文件:
/etc/vsftpd/ftpusers 禁止登陸的ftp 用戶列表
/etc/viftpd/user_list 僅提供一份ftp用戶列表,是否禁止登陸取決于主配置文件中的設置
下面我們介紹一下構建基于虛擬用戶的vsftpd服務器 它大體分為7部
1.建立虛擬FTP用戶的帳卜銷逗號數據庫文件
2.創(chuàng)建FTP根目錄及虛擬用戶映射的系統用戶
3.建立支持虛擬用戶的PAM認證文件
4.在vsftpd.conf文件中添加支持配置
5.為個別虛擬用戶建立獨立的配置文件
6.重新加載vsftpd配置
7.使用虛擬FTP賬戶訪問測試
1:建立虛擬ftp用戶的賬號數據庫文件
建立虛擬用戶的賬號名 密碼列表
vim /etc/vsftpd/vusers.list
隨便填寫幾組密碼 定義可以訪問的ftp賬號
如型賣:AA //賬號
124密碼
BB
321
但是ftp并不認識這些虛擬賬戶密碼 我們要用一款軟件把它轉換成,這款軟件是db4-utils 如果你的機子沒有。去網上下載安裝一下,安裝方法很簡單
yum install –y db4-utils 安裝完了,我們就可以用它了
db_load -T -t hash -f vusers.list vusers.db
更改文件的權限 chown 600 /etc/vsftpd/vusers.*
2創(chuàng)建ftp 根目錄及虛擬用戶映射的系統用戶
新建目錄 mkdir /var/ftproot
創(chuàng)建用戶 useradd –d /var/ftproot –s /in/nologin virtual
chmod 755 /var/ftproot./
3建立支持虛擬用戶的pam 認證文件
vim /etc/pam.d/vsftpd.vu
寫入下面內容
#%PAM-1.0
auth requirel pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
4.在vsftpd.conf文件中添加支持配置
# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_umask=022
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu
5.為個別虛擬用戶建立獨立的配置文件
在vsftpd.conf文件中添加用戶配置目錄支持
user_config_dir=/etc/vsftpd/vusers_dir
為用戶mike、john建立獨立的配置目錄及文件
配置文件名與斗余用戶名同名
# mkdir /etc/vsftpd/vusers_dir/
# cd /etc/vsftpd/vusers_dir/
# touch mike
# vi john
anon_upload_enable=YES
anon_mkdir_write_enable=YES
6.重新加載vsftpd配置
service vsftpd reload
7.使用虛擬FTP賬戶訪問測試
分別用mike、john用戶登錄FTP服務器進行下載、上傳測試
mike用戶可以登錄,并可以瀏覽、下載文件,但無法上傳
john用戶可以登錄,并可以瀏覽、下載文件,也可以上傳
匿名用戶或其他系統用戶將不能登錄
linux 下FTP安裝及配置
一、FTP的安裝
1、檢測是否安裝了FTP :# rpm -q vsftpd
如果安裝了會顯示版本信息:
# vsftpd-2.0.5-16.el5_5.1
否則顯示:# package vsftpd is not installed
2、如果沒安裝FTP,運行yum install vsftpd命令
具體的細節(jié)如下:(如果無法更新,你先配置能訪問互聯網,我有文檔叫 CentOS 在 VMware下,如何聯網到Internet的解決辦法 可以解決無法上網的問題)
# yum install vsftpd
#
3、完成ftp安裝后,將 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root這一行注釋掉
# root
4、執(zhí)行以下命令
# setsebool -P ftpd_disable_trans=1
修改/etc/vsftpd/vsftpd.conf,在最后一行處添加local_root=/
5、重啟ftp進程 #service vsftpd restart
注:每次修改過ftp相關的配置文件,都需要重啟ftp進程來生效。
ftp服務器就可以使用了。
*********************************************************************
二、vsftpd的配置文件說明:
vsftpd.ftpusers:位段讓于/etc目錄下。它指定了哪些用戶賬戶不能訪問FTP服務器,例如root等。
vsftpd.user_list:位于/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問FTP服務器,僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。
vsftpd.conf:位于/etc/vsftpd目錄下。來自定義用戶登錄控制、用戶權限控制、超時設置、服務器功能選項、塌燃搏服務器性能選項、服務器響應消息等FTP服務器的配置。
(1)用戶登錄控制
anonymous_enable=YES,允許匿名用戶登錄。
no_anon_password=YES,匿名用戶登錄時不需要輸入密碼。
local_enable=YES,允許本地用戶登錄。
deny_email_enable=YES,可以創(chuàng)建一個文件保存某些匿名電子郵件的黑名單,以防止這些人使用Dos攻擊。
banned_email_file=/etc/vsftpd.banned_emails,當啟用deny_email_enable功能時,所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。
(2)用戶權限控制
write_enable=YES,開啟全局上傳權限。
local_umask=022,本地用戶的上傳文件的umask設為022(系統默認是077,一般都可以團祥改為022)。
anon_upload_enable=YES,允許匿名用戶具有上傳權限,很明顯,必須啟用write_enable=YES,才可以使用此項。同時我們還必須建立一個允許ftp用戶可以讀寫的目錄(前面說過,ftp是匿名用戶的映射用戶賬號)。
anon_mkdir_write_enable=YES,允許匿名用戶有創(chuàng)建目錄的權利。
chown_uploads=YES,啟用此項,匿名上傳文件的屬主用戶將改為別的用戶賬戶,注意,這里建議不要指定root賬號為匿名上傳文件的屬主用戶!
chown_username=whoever,當啟用chown_uploads=YES時,所指定的屬主用戶賬號,此處的whoever自然要用合適的用戶賬號來代替。
chroot_list_enable=YES,可以用一個列表限定哪些本地用戶只能在自己目錄下活動,如果chroot_local_user=YES,那么這個列表里指定的用戶是不受限制的。
chroot_list_file=/etc/vsftpd.chroot_list,如果chroot_local_user=YES,則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list)。
nopriv_user=ftpsecure,指定一個安全用戶賬號,讓FTP服務器用作完全隔離和沒有特權的獨立用戶。這是vsftpd系統推薦選項。
async_abor_enable=YES,強烈建議不要啟用該選項,否則將可能導致出錯!
ascii_upload_enable=YES;ascii_download_enable=YES,默認情況下服務器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的請求,啟用上述的兩個選項可以讓服務器真正實現ASCⅡ模式的傳輸。
注意:啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用“SIZE/big/file”這樣的指令大量消耗FTP服務器的I/O資源。
這些ASCⅡ模式的設置選項分成上傳和下載兩個,這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導致崩潰),而不會遭受拒絕服務攻擊的危險。
(3)用戶連接和超時選項
idle_session_timeout=600,可以設定默認的空閑超時時間,用戶超過這段時間不動作將被服務器踢出。
data_connection_timeout=120,設定默認的數據連接超時時間。
(4)服務器日志和歡迎信息
dirmessage_enable=YES,允許為目錄配置顯示信息,顯示每個目錄下面的message_file文件的內容。
ftpd_banner=Welcome to blah FTP service,可以自定義FTP用戶登錄到服務器所看到的歡迎信息。
xferlog_enable=YES,啟用記錄上傳/下載活動日志功能。
xferlog_file=/var/log/vsftpd.log,可以自定義日志文件的保存路徑和文件名,默認是/var/log/vsftpd.log。
anonymous_enable=YES 允許匿名登錄local_enable=YES 允許本地用戶登錄
write_enable=YES 開放本地用戶寫權限
local_umask=022 設置本地用戶生成文件的掩碼為022
#anon_upload_enable=YES 此項設置允許匿名用戶上傳文件
#anon_mkdir_write_enable=YES 開啟匿名用戶的寫和創(chuàng)建目錄的權限
dirmessage_enable=YES 當切換到目錄時,顯示該目錄下的.message隱藏文件的內容
xferlog_enable=YES 激活上傳和下載日志
connect_from_port_20=YES 啟用FTP數據端口的連接請求
#chown_uploads=YES 是否具有上傳權限. 用戶由chown_username參數指定。
#chown_username=whoever 指定擁有上傳文件權限的用戶。此參數與chown_uploads聯用。
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES 使用標準的ftpd xferlog日志格式
#idle_session_timeout=600 此設置將在用戶會話空閑10分鐘后被中斷
#data_connection_timeout=120 將在數據連接空閑2分鐘后被中斷
#ascii_upload_enable=YES 啟用上傳的ASCII傳輸方式
#ascii_download_enable=YES 啟用下載的ASCII傳輸方式
#ftpd_banner=Welcome to blah FTP service 設置用戶連接服務器后顯示消息
#deny_email_enable=NO 此參數默認值為NO。當值為YES時,拒絕使用banned_email_file參數指定文件中所列出的e-mail地址用戶登錄。
#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒絕的e-mail地址的文件.
#chroot_list_enable=YES 設置本地用戶登錄后不能切換到自家目錄以外的別的目錄
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
pam_service_name=vsftpd 設置PAM認證服務的配置文件名稱,該文件存放在/etc/pam.d/
userlist_enable=YES 此項配置/etc/vsftpd.user_list中指定的用戶也不能訪問服務器,若添加userlist_deny=No,則僅僅/etc/vsftpd.user_list文件中的用戶可以訪問,其他用戶都不可以訪問服務器。如過userlist_enable=NO,userlist_deny=YES,則指定使文件/etc/vsftpd.user_list中指定的用戶不可以訪問服務器,其他本地用戶可以訪問服務器。
listen=YES 指明VSFTPD以獨立運行方式啟動
tcp_wrappers=YES 在VSFTPD中使用TCP_Wrappers遠程訪問控制機制,默認值為YES
三、舉例建立一個名為test的賬戶并進行配置
根據實際情況對FTP進行配置后,下面舉例介紹建立一個FTP賬戶并進行簡單的配置:
1、創(chuàng)建一個賬號為test的賬戶:
#mkdir /tmp/test//首先創(chuàng)建好目錄
#adduser -d /tmp/test -g ftp -s /in/nologin test //-s /in/nologin是讓其不能登陸系統,-d 是指定用戶目錄為/opt/sran ,即該賬戶只能登陸ftp,卻不能用做登陸系統用。
#passwd test
Changing password for user beinan.//接下來會出現讓你設置新的密碼
New password:
Retype new password:
passwd: all authentication tokens updated successfully
創(chuàng)建賬戶成功!
2、限制用戶目錄,不得改變目錄到上級
修改/etc/vsftpd/vsftpd.conf
將這兩行
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
注釋去掉
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
新增一個文件: /etc/vsftpd/chroot_list
內容寫需要限制的用戶名:
test
重新啟動vsftpd
# service vsftpd restart
3、最后為了防止服務器由于斷電、重啟等現象發(fā)生,導致ftp進程在開機后未啟動,將其添加到開機啟動文件中:
(1)找到/etc/rc.local文件
(2)打開該文件,在最后一行添加:service vsftpd start
(3)保存,退出
4、通過在“我的電腦”中輸入ftp://192.168.179.30(填該ftp服務器ip地址)進入ftp服務器,輸入設置好的賬戶登陸即可。
5、CMD-》ftp 192.168.1.2
Cd /soft
Put c:\sss.log //這樣可以成功上傳, VSFTP不支持絕對目錄上傳,只能夠到當前目錄下上傳
如果是紅帽的linux,service vsftpd start就宏纖可以開啟ftp服務,/var/ftp/pub/路徑下的東西就可被別蔽坦仿人信御下載了。
可以做的,,,ip的話 自己找電信運營商購買一個固定的,或者 用花生殼
linux ftp源代碼的介紹就聊到這里吧,感謝你花時間閱讀本站內容,更多關于linux ftp源代碼,Linux FTP源代碼概述,怎么樣在Redhat Linux 下配置FTP,Web,MySql服務(要具體的,更好完整的),如何在linux 服務器上做FTP。請指教。的信息別忘了在本站進行查找喔。
成都網站營銷推廣找創(chuàng)新互聯,全國分站站群網站搭建更好做SEO營銷。
創(chuàng)新互聯(www.cdcxhl.com)四川成都IDC基礎服務商,價格厚道。提供成都服務器托管租用、綿陽服務器租用托管、重慶服務器托管租用、貴陽服務器機房服務器托管租用。
本文標題:Linux FTP源代碼概述 (linux ftp源代碼)
文章URL:http://www.5511xx.com/article/dhhgijh.html


咨詢
建站咨詢
