一、FTP传输模式
文件传输协议(File Transfer Protocol,FTP),基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。
FTP基于C/S模式,FTP客户端与服务器端有两种传输模式,分别是FTP主动模式、FTP被动模式。主被动模式均是以FTP服务器端为参照。
1.FTP主动模式
客户端从一个任意的端口 N(N>1024)连接到FTP服务器的 21 命令端口,客户端开始监听端口N+1,并发送FTP命令“port N+1”到FTP服务器,FTP服务器以数据端口(20)连接到客户端指定的数据端口(N+1)。
2.FTP被动模式
客户端从一个任意的端口N(N>1024)连接到FTP服务器的port 21命令端口,客户端开始监听端口N+1,客户端提交 PASV命令,服务器会开启一个任意的端口(P >1024),并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
在企业实际环境中,如果FTP客户端与FTP服务端均开放防火墙,FTP需以主动模式工作,这样只需要在FTP服务器端防火墙规则中,开放20、21端口即可。
二、Vsftpd服务器简介
目前主流的FTP服务器端软件包括:Vsftpd、ProFTPD、PureFTPd、Wuftpd、Server-U FTP、FileZilla Server等软件,其中Unix/Linux使用较为广泛的FTP服务器端软件为Vsftpd 。
非常安全的FTP服务进程(Very Secure FTP daemon,Vsftpd),Vsftpd在Unix/Linux发行版中最主流的FTP服务器程序,优点小巧轻快,安全易用、稳定高效、满足企业跨部门、多用户的使用等。
三、Vsftpd服务器安装配置
vsftpd的安装就略过。
默认配置
以下是vsftpd 2.2.2版本的默认配置文件 /etc/vsftpd/vsftpd.conf
操作前最好先备份一下主配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
# 配置文件模板
# Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled

本文介绍了FTP的主动和被动模式,重点讲述了在CentOS 6上安装Vsftpd服务器的过程,并提及了如何开启被动模式。Vsftpd是一款安全、轻量级且易于使用的FTP服务器软件。
469

被折叠的 条评论
为什么被折叠?



