xshell使用xftp传输文件、使用pure-ftpd搭建ftp服务

原创
2018/06/26 09:41
阅读数 325

xshell使用xftp传输文件

安装xftp:

在xshell中按Ctrl + Alt + F会提示是否安装xftp

安装完成后,在Xshell中按Ctrl + Alt + F 会自动打开窗口,但是不同的是会自动连接当前Xshell窗口中的远程机器:

Xftp走的是ssh协议,即便把vsftpd服务停掉也能够进行连接。

现在我们就可以通过这个工具,上传和下载文件了,从Linux中下载文件到Windows双击需要下载的文件或者拖动要下载的文件到左边的Windows窗口中,就会下载到Windows的桌面上:

可以选择下载的路径:

从Windows上传文件到Linux,右键点击需要上传的文件,然后点击传输即可

 使用pure-ftpd搭建ftp服务

pure-ftpd为另外一款比较小巧实用的FTP软件

安装pure-ftpd:

默认的CentOS源并不包含pure-ftpd,需要安装epel扩展源:

•  yum install -y epel-release

• yum install -y pure-ftpd

配置pure-ftpd

在启动pure-ftpd之前,需要先修改配置文件/etc/pure-ftpd/pure-ftpd.conf。需要把PureDB /etc/pure-ftpd/pureftpd.pdb前面的#删除,然后启动pure-ftpd,启动之前需要关闭vsftpd,因为端口有冲突。

vim /etc/pure-ftpd/pure-ftpd.conf

找到pureftpd.pdb这行,把行首的#删除

systemctl stop vsftpd

systemctl start pure-ftpd

建立账号:

为了安全,pure-ftpd使用的账号并非linux的系统账户,而是虚拟账号,首先创建一个账号。

mkdir /data/ftp

useradd -u 1010 pure-ftp

chown -R pure-ftp:pure-ftp /data/ftp

pure-pw useradd ftp_user1 -u pure-ftp  -d /data/ftp

其中,-u选项将虚拟用户ftp_user1与系统用户pure-ftp关联在一起,也就是说,使用ftp_user1账号登录FTP后,会以pure-ftp的身份来读取和下载文件,-d选项后面的目录为ftp_user1账户的家目录,这样可以使ftp_user1只能访问其家目录/data/ftp/

创建用户信息数据库文件,这一步是关键

pure-pw mkdb

其中,pure-pw还可以列出当前的FTP账号以及删除某个账号。例如,我们在创建一个账号:

mkdir /data/ftp1

chown -R pure-ftp:pure-ftp /data/ftp1

pure-pw useradd ftp_user2 -u pure-ftp -d /data/ftp1

pure-pw mkdb

列出当前分账号,执行如下命令:

pure-pw list

如果想删除账号,执行下面命令:

pure-pw userdel ftp-user2

pure-pw usermod

更改用户权限

pure-pw passwd

更改用户密码

测试pure-ftpd

lftp ftp_user1@127.0.0.1

ls

put /etc/fstab

ls

lftp ftp_user2@127.0.0.1

ls

put /etc/passwd

ls

登录后使用ls命令查看当前目录都有什么文件,使用put命令可以把系统上的文件上传到ftp服务器上。还可以在windows机器里安装ftp客户端FileZilla远程连接测试

vsftp使用mysql验证虚拟用户:

1  安装vsftpd

(1) yum install -y  vsftpd

(2)编辑vsftpd.conf

内容如下

listen=YES

connect_from_port_20=YES

pasv_enable=YES

tcp_wrappers=YES

local_enable=YES

chroot_local_user=yes

anonymous_enable=NO

guest_enable=YES

guest_username=vsftpdguest

user_config_dir=/etc/vsftpd/vsftpd_user_conf

pam_service_name=/etc/pam.d/vsftpd

dirmessage_enable=YES

idle_session_timeout=600

check_shell=NO

(3)创建一个虚拟用户映射系统用户    

useradd –s /sbin/nologin vsftpdguest

2 安装 mysql

具体步骤参考 http://www.lishiming.net/thread-7-1-2.html

3 安装 pam-mysql

wget  https://nchc.dl.sourceforge.net/project/pam-mysql/pam-mysql/0.7RC1/pam_mysql-0.7RC1.tar.gz

tar zxvf  pam_mysql-0.7RC1.tar.gz

cd pam_mysql-0.7RC1

./configure --with-mysql=/usr/local/mysql --with-pam=/usr --with-pam-mods-dir=/usr/lib

make && make install

4 创建vsftp 库和相关的表并授权

>create database vsftp;

>use vsftp ;

>create table users ( name char(16) binary ,passwd char(125) binary ) ;

>insert into users (name,passwd) values ('test001',password('123456'));

>insert into users (name,passwd) values ('test002',password('234567'));

>grant select on vsftp.users to vsftpdguest@localhost identified by 'vsftpdguest';

5 创建虚拟账户的配置文件

mkdir /etc/vsftpd/vsftpd_user_conf 

cd  /etc/vsftpd/vsftpd_user_conf

vim test001

内容如下

local_root=/ftp/        

write_enable=YES

virtual_use_local_privs=YES

chmod_enable=YES

6  编辑验证文件

vim  /etc/pam.d/vsftpd

内容如下

#%PAM-1.0

auth required /usr/lib/pam_mysql.so user=vsftpdguest passwd=vsftpdguest host=localhost db=vsftp table=users usercolumn=name passwdcolumn=passwd crypt=2

account required /usr/lib/pam_mysql.so user=vsftpdguest passwd=vsftpdguest host=localhost db=vsftp table=users usercolumn=name passwdcolumn=passwd crypt=2

如果不想使用mysql也可以使用文件的形式来搞虚拟账号,请参考  Centos5.5 配置vsftpd 虚拟账号

ftp主动和被动模式:

FTP协议有两种工作方式:PORT方式和PASV方式,中文意思为主动模式和被动模式
一、什么是主动FTP  

        主动模式的FTP工作原理:客户端从一个任意的非特权端口N连接到FTP服务器的命令端口,也就是21端口。然后客户端开始监听端口N+1,并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1)。

    针对FTP服务器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP:    

    1、 任何大于1024的端口到FTP服务器的21端口。(客户端初始化的连接)  

    2、 FTP服务器的21端口到大于1024的端口。 (服务器响应客户端的控制端口) 

    3、 FTP服务器的20端口到大于1024的端口。(服务器端初始化数据连接到客户端的数据端口)

    4、 大于1024端口到FTP服务器的20端口(客户端发送ACK响应到服务器的数据端口) 

二、什么是被动FTP  

    为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式。这就是所谓的被动方式,或者叫做PASV,当客户端通知服务器它处于被动模式时才启用。

   在被动方式FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

   当开启一个 FTP连接时,客户端打开两个任意的非特权本地端口(N > 1024和N+1)。第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P > 1024),并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。  

       对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:     

    1、 从任何大于1024的端口到服务器的21端口(客户端初始化的连接)  

    2、 服务器的21端口到任何大于1024的端口(服务器响应到客户端的控制端口的连接) 

    3、 从任何大于1024端口到服务器的大于1024端口(客户端初始化数据连接到服务器指定的任意端口)

    4、 服务器的大于1024端口到远程的大于1024的端口(服务器发送ACK响应和数据到客户端的数据端口)

从上面可以看出,两种方式的命令链路连接方法是一样的,而数据链路的建立方法就完全不同,如下图:
FTP服务器的主动工作模式

port.jpg


FTP服务器的被动工作模式

pasv.jpg



以上关于主动和被动FTP的解释,可以简单概括为以下两点:

    1、主动FTP:  

            命令连接:客户端 >1024端口 -> 服务器 21端口  

            数据连接:客户端 >1024端口 <- 服务器 20端口 

    2、被动FTP: 

            命令连接:客户端 >1024端口 -> 服务器 21端口 

            数据连接:客户端 >1024端口 -> 服务器 >1024端口

三、主动模式ftp与被动模式FTP优点和缺点:       

   主动FTP对FTP服务器的管理和安全很有利,但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利,但对服务器端的管理不利。因为客户端要与服务器端建立两个连接,其中一个连到一个高位随机端口,而这个端口很有可能被服务器端的防火墙阻塞掉。

pasv.jpg

 

展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部