一 FTP介绍
使用场景：前面介绍的lrzsz工具当文件大了超过4G后就不好使用了，而FTP就适合于传输大文件；另外一种情况是在阿里云上，从一台机器跳到另一台机器，需要用到跳板机，这时候如果用rzsz去传输数据也会出问题，而我们可以在Linux系统上搭建一个FTP服务环境，然后客户端比如windows可以安装一个客户端软件，就可以连到服务端，把本地的文件传到服务器上去，也可以把服务器的文件下载到本地来
由于安全性和规范性问题，FTP在小公司使用的多，大企业使用的较少，大企业如果有发布更新到服务器的需求，一般使用自动化发布的工具
二 搭建ftp服务
1、安装
centos自带ftp服务软件包vsftpd,可以直接使用yum安装
# yum install -y vsftpd
2、创建linux系统的普通用户
vsftpd这个软件是可以使用系统级别的用户来登录的，比如我创建一个系统的普通用户lijie，设置了一个密码，我们是可以用lijie这个用户和它的密码来登录vsftpd，只不过这个登录不是ssh方式，而是ftp的方式，登录进去后会进入到lijie这个用户的家目录下，但是这样是有点不安全的，毕竟给这个用户设置了密码，它就能够去登录操作系统，这时候，我们可以采取给ftp设置虚拟用户的方式解决这个问题，虚拟用户映射成系统的一个普通用户，或者也可以映射多个普通用户，这样的话就算是有了密码，也是不能够通过ssh去登录这台服务器的，这样相对来说安全了很多
我们首先来创建一个虚拟用户，这个虚拟用户是用来映射的
# useradd -s /sbin/nologin virftpuser
其中-s用来指定用户的shell , /sbin/nologin表示不能登录系统，virftpuser是创建的用户的用户名，
3、编辑虚拟用户密码文件
# vim /etc/vsftpd/vsftpd_login //我们需要在这个文件里定义用户名和密码，格式是奇数行为用户名，偶数行为密码，添加的内容如下
4、修改虚拟用户密码文件的权限
# chmod 600 /etc/vsftpd/vsftpd_login //为了安全，密码文件只允许属主读写
5、将虚拟用户密码文件转换为二进制文件
# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db //将文本文件转换成计算机识别的二进制文件
# ll /etc/vsftpd //查看二进制文件是否生成成功
上图箭头所指的这个二进制文件是不能直接cat的，上面我们创建的密码文件/etc/vsftpd/vsftpd_login实际上是可以自定义的，后面我们会在另外一个配置文件中去引用
6、创建虚拟用户配置文件所在目录
这个目录也是可以自定义的，后面也会在另一个配置文件中引用
# mkdir /etc/vsftpd/vsftpd_user_conf
7、创建第一个虚拟用户的配置文件
# cd /etc/vsftpd/vsftpd_user_conf //切换到虚拟用户配置文件目录
# vim testuser1 //创建第一个虚拟用户的配置文件，这个文件的名字要求跟对应的用户名字保持一致
在这个配置文件中加入以下内容：
local_root=/home/virftpuser/testuser1 //用于定义虚拟用户的家目录
anonymous_enable=NO //将是否允许匿名用户设置为不允许
write_enable=YES //将是否允许可写设置为允许
local_umask=022 //用于定义创建新文件或新目录时的权限
anon_upload_enable=NO //是否允许匿名用户上传
anon_mkdir_write_enable=NO //是否允许匿名用户创建目录、可写：不允许
idle_session_timeout=600 //设置登陆ftp后空闲时ftp的会话超时时间为600s
data_connection_timeout=120 //数据传输的超时时间为120s
max_clients=10 //最大客户端数
8、创建虚拟用户家目录
# mkdir /home/virftpuser/testuser1
9、在虚拟用户家目录下创建一个文件
这个文件用于我们后面的测试
# touch /home/virftpuser/testuser1/lijie.txt
10、修改所有者所属组
# chown -R virftpuser:virftpuser /home/virftpuser
11、修改ftp认证的文件
/etc/pam.d/vsftpd是用于认证的文件，我们在登陆ftp时候有一个认证的过程，在认证的时候，就需要告诉ftp我们是通过什么样的形式去认证，认证的时候去哪里找密码库，输入的用户名密码是否正确需要找到这个库来比对。
在/etc/pam.d/vsftpd这个文件中加入以下内容，这个修改用于告诉ftp我们自定义的文件的目录位置：
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
上面加入的内容中 /lib64/security/pam_userdb.so 这个文件是要求必须要存在的
12、编辑vsftp的主配置文件
vsftp的主配置文件/etc/vsftpd/vsftpd.conf是vsftp最大最重要的配置文件,我们需要在这个配置文件中做一些修改：
修改前：
修改后：
修改了这三处之后还需要在这个配置文件的末尾加上以下内容：
chroot_local_user=YES
guest_enable=YES //允许映射
guest_username=virftpuser //告诉vsftpd虚拟用户映射过来的用户名
virtual_use_local_privs=YES //告诉vsftpd服务我们现在使用的是虚拟用户
user_config_dir=/etc/vsftpd/vsftpd_user_conf //用于定义虚拟用户配置文件所在路径
allow_writeable_chroot=YES
13、启动vsftpd服务
# systemctl start vsftpd //启动vsftpd服务
# ps aux |grep vsftp //查看vsftpd服务是否成功启动
# netstat -lntp //查看vsftpd服务监听的端口，监听的是21端口
小知识：22端口是sshd，23端口是telnet监听，telnet现在几乎没人用了
13、测试验证
首先我们可以在windows上安装一个ftp客户端软件，建议使用filezilla client,filezilla是一个ftp开源的免费的软件，可以搭建服务，同时他也有一个客户端软件，为了测试方便，我们可以在linux上安装一个ftp客户端软件lftp
# yum install -y lftp //安装filezilla在linux上的客户端软件lftp
# lftp testuser1@127.0.0.1 //使用testuser1用户登录
系统提示口令，即输入密码的意思，输入密码回车后，即可登陆到127.0.0.1,使用ls命令就可以看到之前我们创建的文件lijie.txt
我们输入？后可以看到在ftp下我们可以使用的命令有哪些
我们常用的命令有：put、get
/> get lijie.txt //获取文件lijie.txt放到当前目录下
/> quit //退出lftp
# ls //在当前目录下查看是否存在lijie.txt文件，可以看到，lijie.txt文件确实已经获取到了
三 使用xshell来实现ftp类似功能
1、新建会话
在xshell中新建会话，协议类型选择SFTP，端口号依然选择22号端口，使用的是ssh协议
2、连接远程服务器
连接刚才新建的会话指定的服务器
输入用户名和密码后登陆成功，登陆成功界面如下，这时候默认是在root用户下
我们来使用ls命令查看
sftp:/root> ls
sftp:/root> cd /tmp //我们可以切换到其他目录下
sftp:/tmp> get user.sql //从服务器获取文件
上面命令已成功获取文件到我们的windows中，具体的文件保存位置我们可以像下面这样设置，点击文件下面的属性按钮
弹出下面的对话框，我们按照图中步骤选择本地存储路径
下面我们再来使用get命令传输文件就会保存到上图我们设置的路径里面去了
网友评论