音效素材网提供各类素材,打造精品素材网站!

站内导航 站长工具 投稿中心 手机访问

音效素材

centos8系统ftp服务器安装及被动模式配置详细教程
日期:2021-08-30 08:56:28   来源:脚本之家

这是一篇新手向的ftp服务器安装。

1、了解基础知识

FTP:文件传输协议(File Transfer Protocol,FTP)。

FTP是历史上最悠久的文件传输协议之一,在很多软件体系中都有应用。比如说wordpress后台更新就需要FTP服务。

FTP使用 TCP 协议传输而不是 UDP。

FTP使用两类端口:控制端口21,传输端口。

FTP传输有两类模式,被动模式(PASV)和主动模式(PORT)。

在传输的过程中,无论是被动模式,还是主动模式,都是【客户端】和【服务器端的21端口】交换用户名密码等相关信息并确认使用什么模式传输。如果是主动模式,客户端和服务器端在【服务器端的20端口】交换数据。如果是被动模式,将有服务器端确认一个或几个自身的随机端口,客户端需要与服务器端的这个端口进行数据交换。

VSFTPD是广泛使用的FTP服务器软件。FTP命令是客户端的操作命令。

还有一种SFTP。SFTP和FTP只是名字类似,不可简单地理解问安全(safe)的FTP。他是ssh协议提供的文件传输方式,很多云服务器自带ssh连接便于远程操作,所以即使你没有成功配置FTP,可能也是可以使用SFTP传输的。SFTP只用22端口。

2、确认系统环境

个人配置FTP服务器使用的是阿里云的ECS服务器。虚拟主机可能不支持部分配置,但是很多虚拟主机都自带FTP服务。

系统是Alibaba Cloud Linux 3.2104 64位,兼容Centos8的指令。如果读者使用的是其他版本的系统,需要自行确认部分指令是否能用。

使用的软件包管理器是DNF。这是YUM的替代版本,兼容大多数YUM的指令。软件包管理器可以以默认路径让你方便地安装、更新系统的软件,减少因为安装路径的设置带来的问题,建议初学者使用。

在进一步操作前,我们可以通过如下指令,确认你的系统是否已经安装了相关组件:

whereis vsftpd

如果系统没有安装vsftpd,将会返回

VSFTPD:

否则会返回类似如下的目录

vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz

这里面是三个目录,使用空格隔开。在CENTOS8的DNF默认安装中,/etc/vsftpd是默认安装位置。

3、安装ftp指令【非必须】

ftp指令可以让你在服务器端连接自己的FTP服务器,避免了防火墙的干扰,更利于排查问题。非必须,但建议。

dnf install ftp

安装上就可以直接使用。

链接服务器:

ftp XXX.XXX.XXX.XXX

XXX.XXX.XXX.XXX代表IP地址。也可以使用ftp localhost链接本地服务器。

退出服务器

quit

更多的内容对于新手来说并非必要,如想了解请自行搜索。

4、安装VSFTPD

dnf install vsftpd

5、设置本地用户

useradd xxx
passwd xxx

XXX代表你取的用户名。通过useradd添加用户,通过passwd修改密码

值得注意的是,通过这种方式添加的用户为CENTOS系统的用户,而不是vsftpd这个软件的用户。更改的一些设置也是针对系统用户的。

也可以使用虚拟用户,将虚拟用户映射到系统用户上,但相关设置对新手多少有点繁琐,如需了解请搜索。

6、配置vsftpd的conf文件

之前提及了,CENTOS8下dnf安装,默认安装路径为/etc/vsftpd。vsftpd的设置文件就在这里。

这篇文章使用被动模式链接。主要需要修改的参数如下(【】以及【】内的内容为相关设置的注解,请不要写入设置文件)

禁用PORT模式

connect_from_port_20=NO【禁用了PORT模式使用的传输端口】

开启PASV模式

listen=YES
listen_ipv6=NO【PASV模式会向客户端返回自己随机分配的连接地址及端口,这个返回值是一个6位的:XXX,XXX,XXX,XXX,a,b。其中前四位为IP,后两位按着a*256+b的计算方式为端口值如果这个开启,该值会被识别成IPV6地址,带来复杂的情况】
pasv_enable=YES【允许PASV模式】
pasv_min_port=xxxx
pasv_max_port=xxxx【规定服务器端分配的最小和最大端口号。如果不规定,服务器可能配置的端口号和其他软件的端口重复,导致出错。建议分配较大的端口避免冲突,但是过大的端口可能超出服务器的范围】
pasv_addr_resolve=YES【十分重要。允许ip地址修改。】
pasv_address=XXX.XXX.XXX.XXX【十分重要。这个地址是你服务器的公网地址。PASV模式,服务器会返回一个6位的地址和端口。如果不设置上述两项,返回的是私网ip,远程连接无法找到你的地址。】
pasv_promiscuous=YES【YES关闭安全检查。有一定风险。正常情况下服务器会检查客户端两次连接的IP是否一致,如果不一致将会拒绝链接。】

建议修改的安全性相关设置

anonymous_enable=NO【禁止匿名用户】
chroot_local_user=YES【禁止用户访问规定根目录以外的文件】
allow_writeable_chroot=NO

7、配置系统相关软件的配合

设置nologin

修改passwd文件,一般在/etc路径下,将/bin/bash修改为/sbin/nologin,禁止你的ftp用户名密码直接登录系统

修改根目录

修改passwd文件,把目录地址更换成你想让ftp用户访问的地址。

修改目录权限

这部分建议专门找一篇介绍权限的书籍。我设置的755权限。

根目录权限根据你的设置文件,会有不同的出错可能。

pam文件

修改了用户的nologin之后,需要查找系统pam.d文件夹(一般在etc路径下)。有一条auth required pam_shells.so,当你修改成了nologin之后和这个对不上,会出错,注释掉。

如果你有其他设置,可能需要进一步修改这个文件。

开放端口给外网

这一步包括两个内容,一个是开放服务器的防火墙,另一个是可能你的服务器提供商有外部安全组。

开放服务器的防火墙

CENTOS默认安装firewalld,如果你的系统是iptables请自行搜索,selunix也需要相关设置,但是因为较容易出错很多人都默认关闭

systemctl status firewalld【查看firewalld是否开启】

firewall-cmd --add-port=xxx-xxx/tcp --permanent【xxx-xxx代表设置文件里配置的端口范围,左小右大】
firewall-cmd --add-port=21/tcp --permanent【开放控制链路的21端口。如果你没禁用PORT模式,还需要开放20端口】
firewall-cmd --reload【重新载入设置】

开放服务商的外部安全组

以阿里云为例,在控制台-服务器-安全组,入方向做类似配置,把设置文件里面的PASV端口范围、控制链路的21端口(PORT模式没关闭还需要开放20端口)

8、测试可能出现的错误

在服务器及远程客户端,通过ftp指令及ip登录。windows可以通过资源管理器ftp://XXX,XXX,XXX,XXX(公网ip地址)登录,可以通过cmd命令测试,也可以使用ftp软件。

1、如果服务器可以登录远程不可以,那么检查一下防火墙的设置。

2、如果出现“227 Entering Passive Mode”的错误,那么就是没有设置好pasv_addr_resolve=YES和pasv_address=XXX.XXX.XXX.XXX。服务器返回的地址是私网地址或者错误的ip,客户端无法连接上。

我暂时没有遇到更多问题,经过如上配置使用FTP更新了自己的wordpress。如果错漏,恳请斧正。谢谢阅读。

到此这篇关于centos8系统ftp服务器安装及被动模式配置-新手友好的文章就介绍到这了,更多相关centos8系统ftp服务器内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!

    您感兴趣的教程

    在docker中安装mysql详解

    本篇文章主要介绍了在docker中安装mysql详解,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编...

    详解 安装 docker mysql

    win10中文输入法仅在桌面显示怎么办?

    win10中文输入法仅在桌面显示怎么办?

    win10系统使用搜狗,QQ输入法只有在显示桌面的时候才出来,在使用其他程序输入框里面却只能输入字母数字,win10中...

    win10 中文输入法

    一分钟掌握linux系统目录结构

    这篇文章主要介绍了linux系统目录结构,通过结构图和多张表格了解linux系统目录结构,感兴趣的小伙伴们可以参考一...

    结构 目录 系统 linux

    PHP程序员玩转Linux系列 Linux和Windows安装

    这篇文章主要为大家详细介绍了PHP程序员玩转Linux系列文章,Linux和Windows安装nginx教程,具有一定的参考价值,感兴趣...

    玩转 程序员 安装 系列 PHP

    win10怎么安装杜比音效Doby V4.1 win10安装杜

    第四代杜比®家庭影院®技术包含了一整套协同工作的技术,让PC 发出清晰的环绕声同时第四代杜比家庭影院技术...

    win10杜比音效

    纯CSS实现iOS风格打开关闭选择框功能

    这篇文章主要介绍了纯CSS实现iOS风格打开关闭选择框,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作...

    css ios c

    Win7如何给C盘扩容 Win7系统电脑C盘扩容的办法

    Win7如何给C盘扩容 Win7系统电脑C盘扩容的

    Win7给电脑C盘扩容的办法大家知道吗?当系统分区C盘空间不足时,就需要给它扩容了,如果不管,C盘没有足够的空间...

    Win7 C盘 扩容

    百度推广竞品词的投放策略

    SEM是基于关键词搜索的营销活动。作为推广人员,我们所做的工作,就是打理成千上万的关键词,关注它们的质量度...

    百度推广 竞品词

    Visual Studio Code(vscode) git的使用教程

    这篇文章主要介绍了详解Visual Studio Code(vscode) git的使用,小编觉得挺不错的,现在分享给大家,也给大家做个参考。...

    教程 Studio Visual Code git

    七牛云储存创始人分享七牛的创立故事与

    这篇文章主要介绍了七牛云储存创始人分享七牛的创立故事与对Go语言的应用,七牛选用Go语言这门新兴的编程语言进行...

    七牛 Go语言

    Win10预览版Mobile 10547即将发布 9月19日上午

    微软副总裁Gabriel Aul的Twitter透露了 Win10 Mobile预览版10536即将发布,他表示该版本已进入内部慢速版阶段,发布时间目...

    Win10 预览版

    HTML标签meta总结,HTML5 head meta 属性整理

    移动前端开发中添加一些webkit专属的HTML5头部标签,帮助浏览器更好解析HTML代码,更好地将移动web前端页面表现出来...

    移动端html5模拟长按事件的实现方法

    这篇文章主要介绍了移动端html5模拟长按事件的实现方法的相关资料,小编觉得挺不错的,现在分享给大家,也给大家...

    移动端 html5 长按

    HTML常用meta大全(推荐)

    这篇文章主要介绍了HTML常用meta大全(推荐),文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参...

    cdr怎么把图片转换成位图? cdr图片转换为位图的教程

    cdr怎么把图片转换成位图? cdr图片转换为

    cdr怎么把图片转换成位图?cdr中插入的图片想要转换成位图,该怎么转换呢?下面我们就来看看cdr图片转换为位图的...

    cdr 图片 位图

    win10系统怎么录屏?win10系统自带录屏详细教程

    win10系统怎么录屏?win10系统自带录屏详细

    当我们是使用win10系统的时候,想要录制电脑上的画面,这时候有人会想到下个第三方软件,其实可以用电脑上的自带...

    win10 系统自带录屏 详细教程

    + 更多教程 +
    WIN服务器linux服务器FTP服务器DNS服务器其他