简单的Linux Ftp服务搭建

简单的Linux FTP服务搭建

1.需求

公司有一个esb文件传输代理，其中我们程序有文件传输功能，需要将本地文件传输到esb文件代理服务器上，传输成功之后发送http请求，告知esb将固定文件进行传输到对应外围其他服务的文件目录中，整个过程我们使用到了FTP服务，此处记录一下方便后续复习使用。

2.简单概念

FTP（file Transfer Protocol，文件传输协议），是典型的C/S架构的应用层协议，由客户端软件和服务端软件两个部分共同实现文件传输功能，FTP客户端和服务器之间的连接时可靠的，面向连接的，为数据的传输提供了可靠的保证。

FTP 是TCP传输协议，主要使用20和21端口，20端口用来传输数据，21号端口用来传输FTP控制命令的。

FTP一共分为两种工作模式，分别为主动模式以及被动模式

  • 主动模式：FTP服务端接收下载控制命令后，会主动从tcp/20端口发送数据传输给客户端
    动模式下，客户端下载文件时，FTP服务会主动发起一个连接到客户端（通常是1024以上的端口）建立数据传输通道。
    服务器发送一个PORT命令给客户端，告诉客户端自己的IP地址和使用的端口号。
    客户端打开指定的端口等待接收来自服务器的数据连接。
  • 被动模式：FTP服务端接收下载控制命令后，会开启一个空闲端口被动等待客户端数据传输连接
    在被动模式下，当客户端请求从服务器下载文件时，FTP服务器不会直接连接到客户端的数据端口。
    相反，服务器会创建一个临时的端口[可以指定范围]并处于监听状态，然后通过PASV命令告诉客户端这个端口的信息。
    客户端主动连接到服务器提供的端口，从而建立数据传输通道。

这两种模式的选择主要取决于网络环境的限制，例如NAT或防火墙设置。在某些情况下，主动模式可能因为防火墙或NAT设备的限制而无法正常工作，此时就需要使用被动模式来绕过这些限制。

3.安装过程

我们使用的是 vsftpd服务，首先确认服务是否以前安装过

# 检查服务是否安装过
rpm -q vsftpd

在这里插入图片描述
执行安装命令

yum -y install vsftpd

在这里插入图片描述
进入到/etc/vsftpd目录，进行原有配置文件备份

cd /etc/vsftpd
cp vsftpd.conf vsftpd.conf.bak

在这里插入图片描述
编辑ftp的配置文件vsftpd.conf

vim /etc/vsftpd/vsftpd.conf# 文件中具体修改信息
anonymous_enable=YES			# 开启匿名访问，默认开启
local_enable=YES				# 允许本地用户登录
write_enable=YES				# 是否开启ftp的写权限，上传使用
local_umask=022					# 使用本地用户上传文件，文件默认权限是多少 2 写权限
anon_umask=022                  # 设置匿名用户所上传数据权限
anon_upload_enable=YES          # 允许匿名用户上传文件。需取消注释
anon_mkdir_write_enable=YES     # 允许匿名用户创建（上传）目录，需取消注释
anon_other_write_enable=YES     # 允许删除、重命名、覆盖等操作，需要新增
anon_root=/var/ftp/				# 允许匿名用户上传目录，需要新增

编辑完成后重启vsftpd服务，关闭防火墙设置执行模式为宽容模式

systemctl restart vsftpd
systemctl stop firewalld
setenforce 0

在这里插入图片描述

注意：setenforce 0 这个 Linux 命令的作用是将 SELinux (Security-Enhanced Linux) 的执行模式设置为宽容模式（Permissive mode）。

  • Enforcing Mode（强制模式）：SELinux 完全启用，并且会强制执行所有的安全策略规则。任何违反策略的行为都会被拒绝，并记录在日志中。
  • Permissive Mode（宽容模式）：SELinux 启用，但是不会强制执行策略规则。虽然会检查所有安全策略规则，但是对于违反策略的行为只会记录日志，而不会阻止操作。
    Disabled（禁用）：SELinux 完全不工作。

当你运行 setenforce 0 命令时，SELinux 会进入 Permissive 模式，在这种模式下，你可以观察到哪些操作会被 SELinux 阻止，但实际操作还是会继续执行。这对于调试 SELinux 的策略或者查看是否有 SELinux 引起的问题是非常有用的。

需要注意的是，更改 SELinux 的模式通常需要管理员权限。此外，对于系统的安全性来说，运行在 Enforcing 模式下比运行在 Permissive 或 Disabled 模式下更安全。如果你不确定 SELinux 对你的系统的影响，请谨慎操作。

我们上面配置匿名用户的访问目录为 /var/ftp,我们在此目录中随意新增一个jj.xx文件,然后使用windows客户端进行连接
在这里插入图片描述
在cmd中进行客户端匿名连接，使用anonymous/ftp用户登录，密码为空，则可以直接登录，观察到jj.xx文件存在于配置的目录中
在这里插入图片描述
使用get 以及 put 命令进行文件传输下载以及上传操作

get jj.xx
put jj2.xx

在这里插入图片描述

安全隐患：匿名用户权限过高，可靠性低。实际生产过程中，都会禁止匿名用户登录，开始配置

vim /etc/vsftpd/vsftpd.conf
local_enable=Yes                 # 启用本地用户
anonymous_enable=NO              # 关闭匿名用户访问
write_enable=YES                 # 开放服务器的写权限（若要上传，必须开启）
local_umask=077                  # 可设置仅宿主用户拥有被上传的文件的权限
chroot_local_user=YES			 # 将本地用户限制在其主目录内。这意味着当本地用户登录 FTP 服务器后，他们只能访问其主目录及其子目录，不能访问其他目录
allow_writeable_chroot=YES		 # 允许在 chroot 环境下的目录具有写入权限。如果设置了 chroot_local_user=YES，那么默认情况下，用户的主目录通常是只读的。此选项允许用户在他们的主目录内进行写入操作
local_root=/var/ftp/root		 # 指定本地用户的根目录。在这个例子中，所有本地用户的 FTP 访问都将被限制在 /var/ftp/root 目录内。
userlist_deny=NO				 # 当userlist_deny=NO时，用户列表中的用户将被允许登录FTP服务器。YES则相反，无法登录服务器

配置之后我们修改 user_list文件， 在最后添加可以登录ftp的用户信息，此处我们添加risk风险用户在这里插入图片描述
添加之后重启vsftpd服务

systemctl restart vsftpd

我们再使用risk用户进行登录，进行尝试
在这里插入图片描述

3.java客户端连接ftp测试

我们在服务器上随意添加一个目录以及文件，具体信息如下
在这里插入图片描述
我们使用java客户端进行连接，我们首先导入使用的hutool以及ftp包信息

<!-- ftp上传下载-->
<dependency><groupId>commons-net</groupId><artifactId>commons-net</artifactId><version>3.7</version>
</dependency>
<dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>5.5.7</version>
</dependency>

具体代码部分为：

package cn.git.ftp;import cn.hutool.extra.ftp.Ftp;import java.io.File;/*** @description: ftp连接测试* @program: bank-credit-sy* @author: lixuchun* @create: 2024-05-04*/
public class FTPTest {public static void main(String[] args) {// ftp连接信息Ftp ftp = new Ftp("192.168.138.129", 21, "risk", "101022li");File file = new File("D:\\test\\core_2024-09-04.txt");// 配置目录需要配置相对路径，相对于ftp服务器配置的根目录，当前我配置的为 /var/ftp/root// 实际最后获取文件真实地址为： /var/ftp/root/cus/local/batch/core/core_2024-09-04.txtftp.download("/cus/local/batch/core/core_2024-09-04.txt", file);// 或者修改工作目录，再次进行下载ftp.cd("/cus/local/batch/core");ftp.download("core_2024-09-04.txt", file);// 修改工作目录上传文件File file2 = new File("D:\\test\\local_20240829154850006b2dx.txt");ftp.cd("/COMS");ftp.upload("./", file2);}
}

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/416680.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[环境配置]Pycharm手动安装汉化插件

[环境配置]Pycharm手动安装汉化插件

在Pycharm-file-setting-Plugins中&#xff0c;搜索chinese&#xff0c;就会出现汉化包 点击install后&#xff0c;在安装时出现这种报错&#xff1a;Plugin "Chinese (Simplified) Language Pack / 中文语言包" was not installed: Invalid filename returned by a …
阅读更多...
Microk8s ingress启动失败, 10254端口被占用问题定位

Microk8s ingress启动失败, 10254端口被占用问题定位

问题描述 RHEL9 VM里安装了Microk8s&#xff0c;且使用了Nginx ingress Controller插件&#xff0c;443端口正常。 VM重启一次后&#xff0c;发现443端口没有LISTEN&#xff0c;不能对外提供服务。 定位过程 查看ingress pod状态&#xff0c;为CrashLoopBackOff # kubectl …
阅读更多...
函数式接口实现策略模式

函数式接口实现策略模式

函数式接口实现策略模式 1.案例背景 我们在日常开发中&#xff0c;大多会写if、else if、else 这样的代码&#xff0c;但条件太多时&#xff0c;往往嵌套无数层if else,阅读性很差&#xff0c;比如如下案例&#xff0c;统计学生的数学课程的成绩&#xff1a; 90-100分&#…
阅读更多...
yaml文件查看模型的架构

yaml文件查看模型的架构

最近在看hrnet模型代码&#xff0c;想查看hrnet的模型架构&#xff0c;输出一下&#xff0c;但是模型参数需要cfg&#xff0c;我就想着怎么把yaml文件导进来然后打印模型呢&#xff0c;直接chat就可以了&#xff0c;下面解释一下每一部分&#xff0c;非常的好理解 yaml文件格式…
阅读更多...
第L5周：机器学习：决策树（分类模型）

第L5周：机器学习：决策树（分类模型）

&#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 目标&#xff1a; 1. 决策树算法是一种在机器学习和数据挖掘领域广泛应用的强大工具&#xff0c;它模拟人类决策过程&#xff0c;通过对数据集进行逐步的分析和…
阅读更多...
【重学 MySQL】十、MySQL 目录结构与源码

【重学 MySQL】十、MySQL 目录结构与源码

【重学 MySQL】十、MySQL 目录结构与源码 主要目录结构安装目录数据目录总结 源码源码结构编译过程源码连接建立源码中的关键模块源码的获取与贡献注意事项 主要目录结构 MySQL的主要目录结构通常包括安装目录和数据目录两部分&#xff0c;这些目录包含了MySQL运行所需的各种文…
阅读更多...
[数据集][目标检测]智慧牧场猪只检测数据集VOC+YOLO格式16245张1类别

[数据集][目标检测]智慧牧场猪只检测数据集VOC+YOLO格式16245张1类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;16245 标注数量(xml文件个数)&#xff1a;16245 标注数量(txt文件个数)&#xff1a;16245 标…
阅读更多...
基于SSM+MySQL的医院在线挂号系统

基于SSM+MySQL的医院在线挂号系统

系统背景 在当前数字化转型浪潮的推动下&#xff0c;医疗服务行业正经历着前所未有的变革。随着人口老龄化的加剧、患者就医需求的日益增长以及医疗资源分布不均等问题的凸显&#xff0c;传统的就医模式已难以满足患者对于便捷、高效医疗服务的需求。因此&#xff0c;构建一套基…
阅读更多...
微软发布Phi-3.5 SLM，附免费申请试用

微软发布Phi-3.5 SLM，附免费申请试用

Phi-3 模型系列是Microsoft 小型语言模型 (SLM) 系列中的最新产品。 它们旨在具有高性能和高性价比&#xff0c;在语言、推理、编码和数学等各种基准测试中的表现均优于同类和更大规模的模型。Phi-3 模型的推出扩大了 Azure 客户的高质量模型选择范围&#xff0c;为他们编写和…
阅读更多...
Windows自动化程序开发指南

Windows自动化程序开发指南

自动化程序的概念 “自动化程序”指的是通过电脑编程来代替人类手工操作的一类程序或软件。这类程序具有智能性高、应用范围广的优点&#xff0c;但是自动化程序的开发难度大、所用技术杂。 本文对自动化程序开发的各个方面进行讲解。 常见的处理对象 自动化程序要处理的对…
阅读更多...
Vivado+PetaLinux 系统搭建教程

Vivado+PetaLinux 系统搭建教程

PetaLinux 是基于 Yocto project DDR SDRAM 双倍数据率同步动态随机存取存储器&#xff08;英语&#xff1a;Double Data Rate Synchronous Dynamic Random Access Memory&#xff0c;简称DDR SDRAM&#xff09;为具有双倍资料传输率的SDRAM&#xff0c;其资料传输速度为系统主…
阅读更多...
【python因果推断库5】使用 CausalPy 进行贝叶斯geolift 分析2

【python因果推断库5】使用 CausalPy 进行贝叶斯geolift 分析2

目录 NHEFS 数据 评估平衡 估计平均处理效应 结论 再次&#xff0c;InversePropensityWeighting 类封装了检查倾向性得分分布以及在不同加权方案下评估平均处理效应的功能。 result1.plot_ATE(method"raw", prop_draws10, ate_draws500); 这里我们在三个图板中绘…
阅读更多...
DDS基本原理--FPGA学习笔记

DDS基本原理--FPGA学习笔记

DDS信号发生器原理&#xff1a; timescale 1ns / 1ps // // Company: // Engineer: // // Create Date: 2024/09/04 15:20:30 // Design Name: hilary // Module Name: DDS_Module //module DDS_Module(Clk,Reset_n,Fword,Pword,Data);input Clk;input Reset_n;input [31:0]…
阅读更多...
ROS2 2D相机基于AprilTag实现3D空间定位最简流程

ROS2 2D相机基于AprilTag实现3D空间定位最简流程

文章目录 前言驱动安装下载安装方式一&#xff1a;方式二&#xff1a; 相机检测配置config文件编译、运行程序注意 内参标定标定板运行程序 apriltag空间定位标签打印下载安装可视化结果 前言 AprilTag是一种高性能的视觉标记系统&#xff0c;广泛应用于机器人导航、增强现实和…
阅读更多...
ComfyUI中IC-Light节点的Detail Transfer节点参数测试

ComfyUI中IC-Light节点的Detail Transfer节点参数测试

&#x1f386;背景 ic-light是一个能重绘画面光影的节点&#xff0c;但是在重绘的过程中&#xff0c;难免会将图像本身的细节进行重绘&#xff0c;尤其是在电商的场景中&#xff0c;文字和商品的细节很多时候会被重绘的乱七八糟。 针对这种情况&#xff0c;Comfyui-IC-Light节…
阅读更多...
Java Web全栈开发技术指南

Java Web全栈开发技术指南

本文还有配套的精品资源&#xff0c;点击获取 简介&#xff1a;Java Web开发涉及前端JavaScript、后端Java Servlet、JSP等技术。本指南涵盖了JavaScript、JSP、Servlet、MVC模式、Web容器、HTML/CSS/JS、AJAX、RESTful API、JSON、前后端分离、数据库连接和操作以及安全性等…
阅读更多...
Mysql8.0安装以及递归表达式使用

Mysql8.0安装以及递归表达式使用

mysql安装 以centos7为例安装&#xff01; 安装wget yum install wget -y 给CentOS添加rpm源&#xff0c;并且选择较新的源 官网地址 wget dev.mysql.com/get/mysql84-community-release-el7-1.noarch.rpm 下载安装的rpm源文件 yum install mysql84-community-release-el7-1.no…
阅读更多...
国有企业如何高效开展虚假贸易排查？

国有企业如何高效开展虚假贸易排查？

▶虚假贸易排查最新动向 2023年10月&#xff0c;有关文件提出“十不准”&#xff0c;严禁央企开展各类虚假贸易业务。 2024年5月&#xff0c;明确表示将依法加大对排斥限制潜在投标人、规避招标、串通投标、以行贿手段谋取中标等违法犯罪行为的惩处力度。 2024年7月&#xf…
阅读更多...
深智城基于超融合数据库MatrixOne的一站式交通大数据平台改造

深智城基于超融合数据库MatrixOne的一站式交通大数据平台改造

在智慧交通应用中&#xff0c;数据处理需求极为复杂&#xff0c;涉及人、车辆、道路和环境等多个方面&#xff0c;产生了大量异构数据。交通管理人员需要对这些数据进行实时分析和决策&#xff0c;以应对各种交通事件。然而&#xff0c;在实际生产中会发现数据处理缺陷、管理复…
阅读更多...
负载均衡 Ribbon 与 Fegin 远程调用原理

负载均衡 Ribbon 与 Fegin 远程调用原理

文章目录 一、什么是负载均衡二、Ribbon 负载均衡2.1 Ribbon 使用2.2 Ribbon 实现原理 (★)2.3 Ribbon 负载均衡算法 三、Feign 远程调用3.1 Feign 简述3.2 Feign 的集成3.3 Feign 实现原理 (★) 一、什么是负载均衡 《服务治理&#xff1a;Nacos 注册中心》 末尾提到了负载均…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发