Linux系統平臺下配置Proftp服務(wù)的小技巧
加入技術(shù)交流群
Proftp的幾個(gè)小問(wèn)題：
本文引用地址：http://dyxdggzs.com/article/201610/305453.htm1、配置Ftp允許Root登錄
修改/etc/ftpusers，去掉root
2、如果希望實(shí)現Root用戶(hù)Ftp后可以切換到/目錄
一般用戶(hù)只能切換到自己的主目錄，修改/etc/proftpd.conf文件，在DefaultRoot
一行前面增加一行
DefaultRoot / root
重新啟動(dòng)proftpd服務(wù)即可。
改變匿名登錄的不想登錄到默認的 /var/ftp目錄
就要把/etc/passwd文件中的
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
中的默認目錄改變了即可。
3、Ftp具有寫(xiě)入功能請在/etc/proftpd.conf文件中的
AllowAll
才可以。
4、Ftp改為PASV模式
在我們紅旗dc 5.0中的設置是在proftpd.conf中添加如下兩條語(yǔ)句即可。
MasqueradeAddress ip地址
#該參數設置在client發(fā)pasv指令時(shí)，server返回給client的pasv地址串中應該包含的連接地址，
#該地址通常是防火墻的外部地址(作rdr的地址)
PassivePorts 端口號
設置好之后重啟一下ftp服務(wù)。
FTP的連接一般是有兩個(gè)連接的，一個(gè)是客戶(hù)程和服務(wù)器傳輸命令的，另一個(gè)是數據傳送的連接。FTP服務(wù)程序一般會(huì )支持兩種不同的模式，一種是Port模式，一種是
Passive模式(PasvMode),我先說(shuō)說(shuō)這兩種不同模式連接方式的分別。
先假設客戶(hù)端為C,服務(wù)端為S.
*Port模式:*
當客戶(hù)端C向服務(wù)端S連接后，使用的是Port模式,那么客戶(hù)端C會(huì )發(fā)送一條命令告訴服務(wù)端S(客戶(hù)端C在本地打開(kāi)了一個(gè)端口N在等著(zhù)你進(jìn)行數據連接),當服務(wù)端S收
到這個(gè)Port命令后
就會(huì )向客戶(hù)端打開(kāi)的那個(gè)端口N進(jìn)行連接，這種數據連接就生成了。
*Pasv模式:*
當客戶(hù)端C向服務(wù)端S連接后，服務(wù)端S會(huì )發(fā)信息給客戶(hù)端C,這個(gè)信息是(服務(wù)端S在本地打開(kāi)了一個(gè)端口M,你現在去連接我吧),當客戶(hù)端C收到這個(gè)信息后，就可以向服
務(wù)端S的M端口進(jìn)行連接,連接成功后，數據連接也建立了。
從上面的解釋中，兩種模式主要的不同是數據連接建立的不同，對于Port模式，是客戶(hù)端C在本地打開(kāi)一個(gè)端口等服務(wù)端S去連接建立數據連接;而Pasv模式就是服務(wù)端
S打開(kāi)一個(gè)端口等待客戶(hù)端C去建立一個(gè)數據連接。
關(guān)于ftp的pasv模式，有一種情況：
如果是通過(guò)iptables轉發(fā)到內網(wǎng)的一臺服務(wù)器，默認只能用port模式，此時(shí)，可以增加兩個(gè)iptables模塊，以實(shí)現pasv模式：
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
放入/etc/rc.local即可。(網(wǎng)關(guān)服務(wù)器上設置，或在配置了iptables的機器上設置)
當然，通過(guò)修改proftpd.conf，指定允許的端口也可以，但這個(gè)會(huì )有限制，就是pasv port端口是固定的，假設數量是51000-510011，則只能提供給最多11個(gè)用戶(hù)，否則就沒(méi)有端口可以分配了。但加載模塊則沒(méi)有這個(gè)問(wèn)題。
評論