JAVA之ftp的基本配置

痛定思痛。 2022-05-23 03:08 322阅读 0赞

# **1.  安装和卸载ftp服务器端** #

##### 1)   查看是否安装ftp服务器端 #####

【rpm软件包管理】

rpm -q vsftpd           \#查看是否安装vsftpd软件包（也可用rpm -qa |grep vsftpd查看）

![70][]

##### 2)   安装vsftpd软件包 #####

①   查看光驱挂载情况，进入光驱挂载目录  mount -s

![70 1][]

②   cd /media/RHEL\_6.1\\ I386\\ Disc\\ 1       \#进入光驱（因为目录的名字中有空格，所以在空格前需要用“\\”连接，也可以用tab键自动完成）

③   ls              \#查看当前目录，可以找到Packages目录，所有的rpm软件包都在该目录下

④   cd Packages     \#进入该目录

⑤   ls |grep vsftpd     查看vsftpd软件包的完整名称

⑥   rpm -ivh vsftpd-2.2.2-6.el6\_0.1.i686.rpm   \#用rpm命令安装vsftpd（用tab键自动完成）

![70 2][]

⑦   rpm -q vsftpd               \#查看是否安装成功，显示文件名则表示安装成功

![70 3][]

![70 4][]

##### 3)   卸载软件包 #####

rpm -e vsftpd               \#卸载软件包

【注意】若卸载时提示有关联文件，即存在依赖关系，则需要带上参数“--nodeps”，此时不考虑关联文件，仅卸载指定的软件：rpm --nodeps -e vsftpd

# **2.  安装和卸载ftp客户端** #

##### 1)   查看是否安装ftp客户端 #####

rpm -q ftp                  \#查看是否安装ftp软件包

##### 2)   安装vsftpd软件包 #####

①   cd /media/RHEL\_6.1\\ I386\\ Disc\\ 1/Packages  \#进入光驱的Packages目录

②   ls |grep ftp                            \#查看ftp的完整名称

③   rpm -ivh ftp-0.17-51.1.el6.i686.rpm        \#用rpm命令安装ftp

④   rpm -q ftp              \#查看是否安装成功，显示文件名则表示安装成功

** **

# **3:配置ftp服务器端** #

## **1.   vsftpd服务器基本知识** ##

##### 1)      vsftpd.conf #####

该文件为vsftpd服务器的主配置文件，具体路径/etc/vsftpd/vsftpd.conf。

配置vsftpd服务器主要是通过对配置文件/etc/vsftpd /vsftpd.conf中选项的设定来实现，配置文件vsftpd.conf的内容非常单纯，每一行即为一项设定。若是空白行或是开头为“\#”的一行，将会被忽略。对每一项的描述都是由代表该项的名称和值两部分组成，如：option=value，其中option代表要设定项的名称，value代表为该项所赋的值，设定时需注意等号两边不能加空格。简单地说其格式有如下规则：

l 配置语句的语法规则形式为：参数名称=参数值；

l 配置语句中除了参数值以外，所有选项都不区分大小写；

l 可以使用“\#”标注该行为注释信息。

vsftpd.conf 文件中可定义多个配置参数，常用的部分配置参数如下表所示：

<table> 
 <tbody> 
 <tr> 
 <td>参数名</td> 
 <td>说明</td> 
 </tr> 
 <tr> 
 <td>anonymous_enable</td> 
 <td>设定是否允许匿名登入，默认值为YES</td> 
 </tr> 
 <tr> 
 <td>local_enable</td> 
 <td>设定是否允许本机的用户登入，默认值为YES；</td> 
 </tr> 
 <tr> 
 <td>write_enable</td> 
 <td>指定是否开放写权限，默认值为YES</td> 
 </tr> 
 <tr> 
 <td>local_umask</td> 
 <td>设定本机登入者新增档案时的umask 数值，默认值为022</td> 
 </tr> 
 <tr> 
 <td>dirmessage_enable</td> 
 <td>指定是否能浏览目录内的信息</td> 
 </tr> 
 <tr> 
 <td>userlist_enable</td> 
 <td>指定是否启用user_list 文件，默认取值为YES</td> 
 </tr> 
 </tbody> 
</table>

用vim编辑器打开vsftpd.conf文件，可以查看到其默认内容如下所示：

根据vsftpd服务器的默认设置，本地用户和匿名用户都可以登录。

默认状态下，本地用户可以进入其宿主目录，并可以切换到其他有权访问的目录，还可以上传和下载文件。

下载：匿名用户只能下载/var/ftp目录下的文件，默认情况下/var/ftp中没有任何文件；

上传：匿名用户默认的上传目录为**/var/ftp/pub**。要保证匿名用户能上传文件到该目录，还需要确认匿名用户对该目录具有相应的读写权限。

##### 2)      vsftpd服务器用户 #####

一般情况下，用户必须经过身份验证才能登录vsftpd服务器，然后访问和传输FTP服务器上的资源。vsftpd服务器的用户主要可以分为两类：本地用户和匿名用户。

本地用户是vsftpd服务器上拥有账户的用户。本地用户输入自己的用户名和密码可以登录vsftpd服务器，并且直接进入该用户的主目录。

匿名用户是vsftpd 服务器上没有账号的用户。如果vsftpd服务器提供匿名访问功能，那么就可以输入匿名用户名（ftp或者anonymous），然后输入相应的密码（ftp的密码是ftp，anonymous的密码为空）进行登录。当匿名用户登录系统后，进入匿名FTP服务目录/var/ftp。

##### 3)      ftpusers #####

/etc/vsftpd/ftpusers用于记录不能访问vsftpd服务器的用户列表。此文件在格式上采用每个用户一行的形式，它包含的用户通常是Linux系统的超级用户和系统用户。

##### 4)      user\_list #####

/etc/vsftpd/user\_list文件中也保留用户列表，但该文件中的用户能否访问vsftpd服务器还取决于vsftpd.conf文件中的userlist\_enable和userlist\_deny参数。

## **2.   配置vsftpd服务器** ##

【注意】先备份配置文件再修改！

cp  /etc/vsftpd/vsftpd.conf   /etc/vsftpd/vsftpd.conf.bak

##### 1)  允许和禁止匿名用户登录 #####

①     允许匿名用户登录：将vsftpd.conf文件中的anonymous\_enable的值设置为YES；

②     禁止匿名用户登录：将vsftpd.conf文件中的anonymous\_enable的值设置为NO；

##### 2)  允许和禁止本地用户登录 #####

①      允许本地用户登录：将vsftpd.conf文件中的local\_enable的值设置为YES；

②      禁止本地用户登录：将vsftpd.conf文件中的local\_enable的值设置为NO；

##### 3)  设置匿名用户的上传和下载权限 #####

默认情况下，匿名用户可以下载/var/ftp/目录下的所有文件，但是不能上传文件。要增加匿名用户的写权限，必须保证vsftpd.conf文件中的以下语句有效：

write\_enable=yes；                                         \#允许用户写

anon\_upload\_enable=yes；                            \#允许上传

anon\_mkdir\_write\_enable=yes                        \#允许创建目录

【例1】配置一台简单的ftp服务器，要求只允许匿名用户登录，且匿名用户可以在/var/ftp/pub目录中新建目录、上传和下载文件。

①  按照 [**点击打开链接**][Link 1]的方法设置网络，使虚拟机中的linux操作系统和实体机的windows操作系统可以相互通信（可以相互ping通）

②  关闭selinux防火墙

③  备份vsftpd.conf

cp  /etc/vsftpd/vsftpd.conf  /etc/vsftpd/vsftpd.conf.bak

④   配置vsftpd.conf 主配置文件，使其包括下列参数：

![70 5][]

⑤   修改/var/ftp/pub 目录的权限，允许其匿名用户写入文件

chmod 777 /var/ftp/pub

⑥   重新启动vsftpd 服务器

service vsftpd restart

⑦   测试，匿名登录ftp服务器

【步骤一】测试本地ftp服务器（服务器IP：127.0.0.1，确保ftp服务器已经打开）

a)   ftp 127.0.0.1           \#使用匿名用户登录，用户名为anonymous，密码为空

![70 6][]

b)   pwd                 \#查看当前目录

![70 7][]

c)   ls                  \#查看目录中的内容

![70 8][]

d)   cd  pub             \#切换到pub子目录

e)   put  /home/rjxy/x   x    \#把本地/home/rjxy目录下的文件x上传到ftp的pub目录中，并命名为x（必须要命名，否则无法上传）

![70 9][]

【步骤二】测试远程ftp服务器（在实体机的Windows系统中测试连接ftp服务器，假设服务器IP为192.168.1.100）

a)   确保在Windows中能ping通ftp服务器

![70 10][]

b)   ftp 192.168.1.100       \#在Windows的命令提示符中输入该命令，连接ftp服务器

![70 11][]

若直接出现ftp提示符，未出现任何提示，表示没有连接到ftp服务器，因为linux的防火墙没有把ftp放行

需要在“系统”→“管理”→“防火墙”→“可信任的服务”中把“FTP”勾选上。

![70 12][]

c)   ftp 192.168.1.100       \#再次连接ftp服务器，并用匿名用户anonymous登录

![70 13][]

d)   cd  pub                 \#切换到pub子目录

e)   put c:\\1.txt  y    \#把本地c盘的1.txt文件上传到到ftp的pub目录中，并命名为y（必须要命名，否则无法上传）

![70 14][]

##### 4)  限制本地用户 #####

vsftpd服务器提供多种方法限制某些本地用户登录服务器。具体包括以下三种方法。

a)      直接编辑/etc/vsftpd/ftpusers 文件，将禁止登录的用户名写入到ftpusers 文件。

b)      直接编辑/etc/vsftpd/user\_list 文件，将禁止登录的用户名写入到user\_list 文件。同时vsftpd.conf文件中设置“userlist\_enable=YES”和“userlist\_deny=YES”语句，则user\_list文件中的用户不能访问FTP 服务器，其他用户可以访问FTP服务器。

c)      直接编辑/etc/vsftpd/user\_list文件，将允许登录的用户名写入到user\_list 文件。同时vsftpd.conf文件中设置“userlist\_enable=YES”和“userlist\_deny=NO”语句，则只允许user\_list文件中的用户访问FTP 服务器，其他用户不能访问FTP服务器。**如果某用户同时出现在user\_list 和ftpusers 文件中，那么该用户将不允许登录。**这是因为vsftpd总是先执行user\_list文件，再执行ftpusers文件。

【例2】验证ftpusers文件的功能（在本地测试，即测试127.0.0.1）。

①   添加新用户test并设置密码

useradd testfu

passwd testfu

②   修改/etc/vsftpd/ftpusers，将用户testfu添加到该文件中

③   由于【例1】中修改了local\_enable，所以要将该参数恢复为local\_enable=YES

15：local\_enable= YES                                 //允许本地用户登录

④   service vsftpd restart          \#重启vsftpd服务

ftp 127.0.0.1                   \#测试testfu用户不能登录，结果如图1所示

![70 15][]

图1 ftpusers文件限制用户登录测试结果

【例3】验证vsftpd.conf文件中userlist\_enable和userlist\_deny参数的值与user\_list中用户登录状态的对应关系（在本地测试，即测试127.0.0.1）。

①   添加新用户test并设置密码

useradd test

passwd test

②   修改/etc/vsftpd/user\_list，将用户test添加到该文件中

【步骤一】测试userlist\_enable=YES ，userlist\_deny=YES的情况。修改vsftpd.conf，使其包含以下参数：

![70 16][]

u 此时配置文件中没有userlist\_deny参数，该参数不存在等同于将其设置为YES，也可以添加参数userlist\_deny=YES

service vsftpd restart          \#重启vsftpd服务

ftp 127.0.0.1                   \#测试test用户不能登录，结果如图2所示

![70 17][]

图2 user\_list文件限制用户登录测试结果

【注意】对比图1和图2，可以发现ftpusers文件和user\_list文件限制用户登录时的表现不同，ftpusers文件限制的用户允许输入密码，但总是提示密码错误（530 Login incorrect），而user\_list文件限制的用户不允许输入密码，直接拒绝请求（530 Permission denied）。因此如果用户被禁止登录ftp服务器，可以从用户的登录信息确定该用户究竟是被ftpusers文件禁止还是user\_list文件禁止。

【步骤二】测试userlist\_enable=YES ，userlist\_deny=NO的情况。修改vsftpd.conf，添加参数userlist\_deny=NO

service vsftpdrestart          \#重启vsftpd服务

ftp 127.0.0.1                   \#test用户可以登录——即user\_list中的用户可以登录，不在user\_list中的用户不能登录

【步骤三】测试userlist\_enable=NO ，userlist\_deny=YES的情况。修改vsftpd.conf，使其包含以下参数：

![70 18][]

service vsftpdrestart          \#重启vsftpd服务

ftp 127.0.0.1                   \#user\_list失效，除了ftpusers中的用户不能登录外，其他用户都可以登录

【步骤四】测试userlist\_enable=NO ，userlist\_deny=NO的情况。修改vsftpd.conf，使其包含以下参数：

![70 19][]

service vsftpdrestart          \#重启vsftpd服务

ftp 127.0.0.1                   \#user\_list失效，除了ftpusers中的用户不能登录外，其他用户都可以登录

![70 20][]

【总结】userlist\_enable和userlist\_deny参数的值与user\_list中用户登录状态的对应关系

<table> 
 <tbody> 
 <tr> 
 <td>userlist_enable=YES</td> 
 <td>userlist_deny=YES</td> 
 <td>user_list中的用户不能登录，其他用户可以登录</td> 
 </tr> 
 <tr> 
 <td>userlist_deny=NO</td> 
 <td>user_list中的用户可以登录，其他用户不能登录</td> 
 </tr> 
 <tr> 
 <td>userlist_enable=NO</td> 
 <td>userlist_deny=YES</td> 
 <td>user_list文件无效</td> 
 </tr> 
 <tr> 
 <td>userlist_deny=NO</td> 
 </tr> 
 </tbody> 
</table>

##### 5)  允许root用户登录 #####

原理：ftpusers和user\_list两个文件都对root都放行。

【方法一】将/etc/vsftpd/ftpusers和/etc/vsftpd/user\_list文件中的root前面加“\#”注释掉；在vsftpd.conf配置文件中，设置userlist\_enable=YES且userlist\_deny=YES；

【方法二】将/etc/vsftpd/ftpusers文件中的root前面加“\#”注释掉，保留/etc/vsftpd/user\_list文件中的root；在vsftpd.conf配置文件中，设置userlist\_enable=YES且userlist\_deny=NO；

【方法三】将/etc/vsftpd/ftpusers文件中的root前面加“\#”注释掉；在vsftpd.conf配置文件中，设置userlist\_enable=NO；

①  上面3种方法根据题目其他要求选择合适的设置。

②  测试用root用户连接ftp服务器，如果出现错误提示“500 OOPS：cannot change directory：/root”，说明selinux防火墙没有关闭，将selinux防火墙关闭即可。

![70 21][]

③  将selinux防火墙关闭后，再次测试root用户登录

![70 22][]

##### 6)  禁止切换到其他目录 #####

ftp用户的主目录：匿名用户的默认主目录是“/var/ftp”；本地用户的默认主目录是其宿主目录；此外，本地用户也可以通过“local\_root=/var/ftp”把主目录设置成指定的目录（此处为“/var/ftp”）。

在vsftpd服务器的默认设置里，本地用户可以切换到其主目录以外的其他目录进行浏览，并在权限允许的范围内进行上传和下载资料。显然，这样的默认设置是不安全的。用户可以通过设置chroot相关参数，禁止用户切换到主目录以外的其他目录。当用户不允许切换到其他目录时，登录ftp站点后运行“pwd”命令显示的是“/”，该“/”目录并不是系统的根目录，而是该ftp帐户的主目录。

a)      设置所有的本地用户的主目录。本地用户的默认主目录是其宿主目录，如果要把本地用户的主目录设置成指定的其他目录，可以在vsftpd.conf文件中添加“local\_root=/var/ftp”配置语句（“/var/ftp”可以修改成其他目录）。

b)      在vsftpd.conf配置文件中添加以下语句，并根据下面的表格编辑，指定相关用户允许/禁止切换到主目录以外的目录。

![70 23][]

【总结】chroot\_local\_user和chroot\_list\_enable 参数的值与chroot\_list中用户切换目录状态的对应关系

<table> 
 <tbody> 
 <tr> 
 <td>chroot_list_enable =YES</td> 
 <td>chroot_local_user =YES</td> 
 <td>chroot_list中列出的用户可切换到站点的其他目录，未在chroot_list中列出的用户不可以切换；</td> 
 </tr> 
 <tr> 
 <td>chroot_local_user =NO</td> 
 <td>chroot_list中列出的用户不可切换到站点的其他目录，未在chroot_list中列出的用户可以切换；</td> 
 </tr> 
 <tr> 
 <td>chroot_list_enable =NO </td> 
 <td>chroot_local_user=YES</td> 
 <td>所有用户均不可切换到站点的其他目录；</td> 
 </tr> 
 <tr> 
 <td>chroot_local_user =NO</td> 
 <td>所有用户均可切换到站点的其他目录；</td> 
 </tr> 
 </tbody> 
</table>

c) 在/etc目录下创建chroot\_list文件，其文件格式同user\_list，要求每个用户占一行；

d) 重启vsftpd服务。

【例3】配置一台ftp服务器，要求禁止test用户切换到其他目录，其他本地用户可以切换到其他目录，并在本地测试该服务器。

①     由于【例2】中修改了userlist\_enable和userlist\_deny，需要先把这两项恢复成默认设置，即userlist\_enable=YES，userlist\_deny=YES

②     由于【例2】中把test用户添加到了user\_list文件中，需要先把该文件中的test删除

③     修改vsftpd.conf，使其包含以下参数：

![70 24][]

④     touch  /etc/vsftpd/chroot\_list                  \#创建chroot\_list文件

⑤     vim  /etc/vsftpd/chroot\_list                    \#修改chroot\_list文件，添加用户test

⑥     service  vsftpd restart

⑦     ftp 127.0.0.1                                            \#测试本地ftp服务器

![70 25][]

##     ##

## **3.   ftp服务器的启动与停止** ##

##### 1)   临时启动 #####

service vsftpd restart

##### 2)   永久启动（系统重启后自动激活服务：通过chkconfig命令） #####

①   chkconfig --list  vsftpd           //查看vsftpd服务的自动激活状态

![70 26][]

②   chkconfig --level 345  vsftpd  on  //在3级、4级和5级三个运行级别自动激活vsftpd服务

③   chkconfig --list  vsftpd           //再次查看vsftpd服务的自动激活状态

![70 27][]

**4.   ftp客户端的使用**

【常用命令】

open：打开ftp服务器

pwd：显示远程目录

ls：显示远程目录的内容

!cd：查看本地当前目录（!cd是Windows的命令，如果本地是linux，则用!pwd命令）

!dir：查看本地目录的内容（!dir是Windows的命令，如果本地是linux，则用!ls命令）

cd：改变远程主机目录

lcd：改变本地主机目录

get：下载文件

put：上传文件

quit/bye：退出登录

【例】

①   ftp 192.168.2.1     \#在windows中登录ftp服务器（假设ftp服务器地址为192.168.2.1），使用用户rjxy登录

②   ls                  \#查看远程目录

③   pwd                 \#查看远程主机宿主目录

④   cd /home            \#切换远程目录到/home

pwd       \#查看是否切换成功

⑤   !cd                 \#查看本地目录

⑥   lcd c:\\             \#切换本地目录到c:\\

!cd                 \#查看是否切换成功

⑦   mkdir ab            \#创建目录ab，提示失败，因为当前在/home目录，而rjxy用户对此目录没有写权限

⑧   cd /home/rjxy       \#切换远程目录到/home/rjxy

⑨   mkdir ab            \#在当前目录下创建目录ab

⑩   get a aaa.txt   \#把远程当前目录下的文件“a”复制到本地当前目录，并重命名为“aaa.txt”（注意，需要先在redhat    中/home/rjxy目录下创建文件“a”）

!dir                \#查看当前目录有没有文件“aaa.txt”

⑪   put c:\\1.txt 2      \#把本地c:\\1.txt文件上传到ftp服务器当前目录，并改名为“2”（注意，需要现在c:\\创建文件1.txt）

ls      \#查看ftp服务器当前目录是否有文件“2”

⑫   bye           \#退出ftp服务器

[70]: /images/20220523/8a1e8aa12e56493d98393ccfc4dfb901.png
[70 1]: /images/20220523/f97fdbee22e94e37a069a237913fcdf1.png
[70 2]: /images/20220523/63491b67b9f04f21a5eb79b23806073e.png
[70 3]: /images/20220523/5e071f3b262f4b948e47fd5bb2d885ea.png
[70 4]: /images/20220523/751da51d133748ebb48fde84b708ef04.png
[Link 1]: https://blog.csdn.net/yu_m_k/article/details/80471021
[70 5]: /images/20220523/794321b86e0f40ad99efe8f02be31a9a.png
[70 6]: /images/20220523/7ebc3dfce90f4014a33ec94012dc1199.png
[70 7]: /images/20220523/2e8aa50b54ef4c759857dc9b94c087c4.png
[70 8]: /images/20220523/e3aa26ef576c4f07867f369002361d1e.png
[70 9]: /images/20220523/a3d6e0c8df6c4a76afffb67edc927858.png
[70 10]: /images/20220523/85bb448cb6fe49038f656f526508b610.png
[70 11]: /images/20220523/d83b2f48756d48e28029b6b2f5b3945f.png
[70 12]: /images/20220523/22ce01350c5049afae1d9a32e3674517.png
[70 13]: /images/20220523/b6257ff333f14a22aef4e002b5cc719e.png
[70 14]: /images/20220523/16583acbf0414c5187b03418f68c96c9.png
[70 15]: /images/20220523/cac2ac1ee6f84588964a500299807a38.png
[70 16]: /images/20220523/89be27993c764765a58a782e9293990a.png
[70 17]: /images/20220523/8cf13f3c824e48a1a5a8edfc4d59c321.png
[70 18]: /images/20220523/18b3abc2671d4f689972ed11a832c971.png
[70 19]: /images/20220523/5c3570e5152b43d9aba5311d628a03ae.png
[70 20]: /images/20220523/c1052e1d532a4afca681daeb25e97e64.png
[70 21]: /images/20220523/b55e921b97af42b1a29c509b6b80937a.png
[70 22]: /images/20220523/5c7d0148d32d4726b95d66d5c63790aa.png
[70 23]: /images/20220523/517bdf004794488893acc5d91d995d23.png
[70 24]: /images/20220523/0afbf5fc958d419798b0b72a9d410ff6.png
[70 25]: /images/20220523/550ae65cfb754554962d2004c5711498.png
[70 26]: /images/20220523/4841a51dbd944c438cc00c4247b9358c.png
[70 27]: /images/20220523/64e3f985f2de474e8af001fd4ecff9f7.png