ftp用戶類型
① 簡述ftp主要功能。
在網路上進行文件傳輸的一套標准協議。用戶通過一個支持FTP協議的客戶機程序，連接到在遠程主機上的FTP伺服器程序。用戶通過客戶機程序向伺服器程序發出命令，伺服器程序執行用戶所發出的命令，並將執行的結果返回到客戶機。
需要進行遠程文件傳輸的計算機必須安裝和運行ftp客戶程序。在windows操作系統的安裝過程中，通常都安裝了tcp/ip協議軟體，其中就包含了ftp客戶程序。啟動ftp客戶程序工作的另一途徑是使用ie瀏覽器，用戶只需要在ie地址欄中輸入url地址。
(1)ftp用戶類型擴展閱讀
FTP的用戶分類和傳輸方式
一、用戶分類
1、Real帳戶
這類用戶是指在FTP服務上擁有帳號。當這類用戶登錄FTP伺服器的時候，其默認的主目錄就是其帳號命名的目錄。
2、Guest用戶
在FTP伺服器中，給不同的部門或者某個特定的用戶設置一個帳戶。伺服器通過這種方式來保障FTP服務上其他文件的安全性。擁有這類用戶的帳戶，只能夠訪問其主目錄下的目錄，而不得訪問主目錄以外的文件。
3、Anonymous（匿名）用戶
這類用戶是指在FTP伺服器中沒有指定帳戶，但是其仍然可以進行匿名訪問某些公開的資源。
需要根據用戶的類型，對用戶進行歸類。默認情況下，Vsftpd伺服器會把建立的所有帳戶都歸屬為Real用戶。
二、FTP的傳輸有兩種方式：ASCII、二進制。
1、ASCII傳輸方式
假定用戶正在拷貝的文件包含的簡單ASCII碼文本，如果在遠程機器上運行的不是UNIX，當文件傳輸時ftp通常會自動地調整文件的內容以便於把文件解釋成另外那台計算機存儲文本文件的格式。
用戶正在傳輸的是程序，資料庫，字處理文件或者壓縮文件，在拷貝任何非文本文件之前，用binary 命令告訴ftp逐字拷貝。
2、二進制傳輸模式
在二進制傳輸中，保存文件的位序，以便原始和拷貝的是逐位一一對應的。例如，macintosh以二進制方式傳送可執行文件到Windows系統，在對方系統上，此文件不能執行。如在ASCII方式下傳輸二進制文件，即使不需要也仍會轉譯。這會損壞數據。
ASCII方式一般假設每一字元的第一有效位無意義，因為ASCII字元組合不使用它。如果傳輸二進制文件，所有的位都是重要的。
② vsftpd中的用戶類別有哪三類
有三種方式，匿名登錄、本地用戶登錄和虛擬用戶登錄。
匿名登錄：在登錄FTP時使用默認的用戶名，一般是ftp或anonymous。
本地用戶登錄：使用系統用戶登錄，在/etc/passwd中。
虛擬用戶登錄：這是FTP專有用戶，有兩種方式實現虛擬用戶，本地數據文件和資料庫伺服器。
FTP虛擬用戶是FTP伺服器的專有用戶，使用虛擬用戶登錄FTP，只能訪問FTP伺服器提供的資源，大大增強了系統的安全。
③ 普通ftp服務要求用戶在登錄時提供正確的用戶名和密碼對嗎
普通ftp服務要求用戶在登錄時提供正確的用戶名和密碼是對的。
FTP服務分為普通FTP與匿名FTP服務兩種類型
➢ 普通FTP服務要求用戶在登錄時提供正確的用戶名和用戶密碼.
➢ 匿名FTP服務的實質是：提供服務的機構在它的FTP伺服器上建立一個公開賬戶（一般為anonymous），並賦予該賬戶訪問公共目錄的許可權
④ ftp伺服器是什麼
本教程操作環境：windows7系統、Dell G3電腦。
FTP伺服器（File Transfer Protocol Server）是在互聯網上提供文件存儲和訪問服務的計算機，它們依照FTP協議提供服務。 FTP是File Transfer Protocol(文件傳輸協議)。顧名思義，就是專門用來傳輸文件的協議。簡單地說，支持FTP協議的伺服器就是FTP伺服器。
FTP伺服器類型
1、授權FTP伺服器
授權FTP伺服器只允許該FP伺服器系統上的授權用戶使用。在使用授權FTP伺服器之前必須向系統管理員申請用戶名和密碼，連接此類FTP伺服器時必須輸入用戶名和密碼。
2、匿名FTP伺服器
匿名FTP伺服器允許任何用戶以匿名賬戶FTP或 anonymous登錄到FTP伺服器，並對授權的文件進行查閱和傳輸。有些FTP伺服器習慣上要求用戶以自己的E-mai地址作為登錄密卜好碼，但這並沒有成為大多數伺服器的標准作法。
(4)ftp用戶類型擴展閱讀：
FTP（File Transfer Protocol）即文件傳輸協議，是一種基於TCP的協議，採用客戶/伺服器模式。通過FTP協議，用戶可以在FTP伺服器中進行文件的上傳或下載等操作。雖然現在通過HTTP協議下載的站點有很多，但是由於FTP協議可以很好地控制用戶數量和寬頻的分配，快速方便地上傳、下載文件，因此FTP已成為網路中文件上傳和下載的首選伺服器。同時，它也是一個應用程序，用戶可以通過它把自己的計算機與世界各地所有運行FTP協議的伺服器相連，訪問伺服器上的大量程序和信息。FTP服務的功能是實現完整文件的異地傳輸。特點如下：
（一）FTP使用兩個平行連接：控制連接和數據連接。控制連接在兩主機間傳送控制命令，如用戶身份、口令、改變目錄命令等。數據連接只用於傳送數據。
（二）在一個會話期間，FTP伺服器必須維持用戶狀態，也就是說，和游弊宏某一個用戶的控制連接不能斷開。另外，當用戶在目錄樹中活動時，伺服器必須追蹤用戶的當前目錄，這樣，FTP就限制了並發用戶數量。
（三）FTP支持文件沿任意方向傳輸。當用戶與一遠程計算機建立連接後，用戶可以獲得神冊一個遠程文件也可以將一本地文件傳輸至遠程機器。
⑤ 如何在linux 伺服器上做FTP。請指教。
linux 下FTP安裝及配置
一、FTP的安裝
1、檢測是否安裝了FTP :[root@localhost ~]# rpm -q vsftpd
如果安裝了會顯示版本信息:
[root@localhost ~]# vsftpd-2.0.5-16.el5_5.1
否則顯示:[root@localhost ~]# package vsftpd is not installed
2、如果沒安裝FTP，運行yum install vsftpd命令
具體的細節如下：(如果無法更新，你先配置能訪問互聯網，我有文檔叫 CentOS 在 VMware下，如何聯網到Internet的解決辦法 可以解決無法上網的問題)
[root@localhost ~]# yum install vsftpd
[root@localhost ~]#
3、完成ftp安裝後，將 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root這一行注釋掉
# root
4、執行以下命令
# setsebool -P ftpd_disable_trans=1
修改/etc/vsftpd/vsftpd.conf,在最後一行處添加local_root=/
5、重啟ftp進程 #service vsftpd restart
註：每次修改過ftp相關的配置文件，都需要重啟ftp進程來生效。
ftp伺服器就可以使用了。
*********************************************************************
二、vsftpd的配置文件說明：
vsftpd.ftpusers：位於/etc目錄下。它指定了哪些用戶賬戶不能訪問FTP伺服器，例如root等。
vsftpd.user_list：位於/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問FTP伺服器，僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。
vsftpd.conf：位於/etc/vsftpd目錄下。來自定義用戶登錄控制、用戶許可權控制、超時設置、伺服器功能選項、伺服器性能選項、伺服器響應消息等FTP伺服器的配置。
(1)用戶登錄控制
anonymous_enable=YES，允許匿名用戶登錄。
no_anon_password=YES，匿名用戶登錄時不需要輸入密碼。
local_enable=YES，允許本地用戶登錄。
deny_email_enable=YES，可以創建一個文件保存某些匿名電子郵件的黑名單，以防止這些人使用Dos攻擊。
banned_email_file=/etc/vsftpd.banned_emails，當啟用deny_email_enable功能時，所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。
(2)用戶許可權控制
write_enable=YES，開啟全局上傳許可權。
local_umask=022，本地用戶的上傳文件的umask設為022(系統默認是077，一般都可以改為022)。
anon_upload_enable=YES，允許匿名用戶具有上傳許可權，很明顯，必須啟用write_enable=YES，才可以使用此項。同時我們還必須建立一個允許ftp用戶可以讀寫的目錄(前面說過，ftp是匿名用戶的映射用戶賬號)。
anon_mkdir_write_enable=YES，允許匿名用戶有創建目錄的權利。
chown_uploads=YES，啟用此項，匿名上傳文件的屬主用戶將改為別的用戶賬戶，注意，這里建議不要指定root賬號為匿名上傳文件的屬主用戶！
chown_username=whoever，當啟用chown_uploads=YES時，所指定的屬主用戶賬號，此處的whoever自然要用合適的用戶賬號來代替。
chroot_list_enable=YES，可以用一個列表限定哪些本地用戶只能在自己目錄下活動，如果chroot_local_user=YES，那麼這個列表裡指定的用戶是不受限制的。
chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list)。
nopriv_user=ftpsecure，指定一個安全用戶賬號，讓FTP伺服器用作完全隔離和沒有特權的獨立用戶。這是vsftpd系統推薦選項。
async_abor_enable=YES，強烈建議不要啟用該選項，否則將可能導致出錯！
ascii_upload_enable=YES；ascii_download_enable=YES，默認情況下伺服器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的請求，啟用上述的兩個選項可以讓伺服器真正實現ASCⅡ模式的傳輸。
注意：啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用「SIZE/big/file」這樣的指令大量消耗FTP伺服器的I/O資源。
這些ASCⅡ模式的設置選項分成上傳和下載兩個，這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導致崩潰)，而不會遭受拒絕服務攻擊的危險。
(3)用戶連接和超時選項
idle_session_timeout=600，可以設定默認的空閑超時時間，用戶超過這段時間不動作將被伺服器踢出。
data_connection_timeout=120，設定默認的數據連接超時時間。
(4)伺服器日誌和歡迎信息
dirmessage_enable=YES，允許為目錄配置顯示信息，顯示每個目錄下面的message_file文件的內容。
ftpd_banner=Welcome to blah FTP service，可以自定義FTP用戶登錄到伺服器所看到的歡迎信息。
xferlog_enable=YES，啟用記錄上傳/下載活動日誌功能。
xferlog_file=/var/log/vsftpd.log，可以自定義日誌文件的保存路徑和文件名，默認是/var/log/vsftpd.log。
anonymous_enable=YES 允許匿名登錄local_enable=YES 允許本地用戶登錄
write_enable=YES 開放本地用戶寫許可權
local_umask=022 設置本地用戶生成文件的掩碼為022
#anon_upload_enable=YES 此項設置允許匿名用戶上傳文件
#anon_mkdir_write_enable=YES 開啟匿名用戶的寫和創建目錄的許可權
dirmessage_enable=YES 當切換到目錄時，顯示該目錄下的.message隱藏文件的內容
xferlog_enable=YES 激活上傳和下載日誌
connect_from_port_20=YES 啟用FTP數據埠的連接請求
#chown_uploads=YES 是否具有上傳許可權. 用戶由chown_username參數指定。
#chown_username=whoever 指定擁有上傳文件許可權的用戶。此參數與chown_uploads聯用。
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES 使用標準的ftpd xferlog日誌格式
#idle_session_timeout=600 此設置將在用戶會話空閑10分鍾後被中斷
#data_connection_timeout=120 將在數據連接空閑2分鍾後被中斷
#ascii_upload_enable=YES 啟用上傳的ASCII傳輸方式
#ascii_download_enable=YES 啟用下載的ASCII傳輸方式
#ftpd_banner=Welcome to blah FTP service 設置用戶連接伺服器後顯示消息
#deny_email_enable=NO 此參數默認值為NO。當值為YES時，拒絕使用banned_email_file參數指定文件中所列出的e-mail地址用戶登錄。
#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒絕的e-mail地址的文件.
#chroot_list_enable=YES 設置本地用戶登錄後不能切換到自家目錄以外的別的目錄
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
pam_service_name=vsftpd 設置PAM認證服務的配置文件名稱，該文件存放在/etc/pam.d/
userlist_enable=YES 此項配置/etc/vsftpd.user_list中指定的用戶也不能訪問伺服器，若添加userlist_deny=No,則僅僅/etc/vsftpd.user_list文件中的用戶可以訪問，其他用戶都不可以訪問伺服器。如過userlist_enable=NO,userlist_deny=YES,則指定使文件/etc/vsftpd.user_list中指定的用戶不可以訪問伺服器，其他本地用戶可以訪問伺服器。
listen=YES 指明VSFTPD以獨立運行方式啟動
tcp_wrappers=YES 在VSFTPD中使用TCP_Wrappers遠程訪問控制機制，默認值為YES
三、舉例建立一個名為test的賬戶並進行配置
根據實際情況對FTP進行配置後，下面舉例介紹建立一個FTP賬戶並進行簡單的配置：
1、創建一個賬號為test的賬戶：
#mkdir /tmp/test //首先創建好目錄
#adser -d /tmp/test -g ftp -s /sbin/nologin test //-s /sbin/nologin是讓其不能登陸系統，-d 是指定用戶目錄為/opt/srsman ，即該賬戶只能登陸ftp，卻不能用做登陸系統用。
#passwd test
Changing password for user beinan.//接下來會出現讓你設置新的密碼
New password:
Retype new password:
passwd: all authentication tokens updated successfully
創建賬戶成功！
2、限制用戶目錄，不得改變目錄到上級
修改/etc/vsftpd/vsftpd.conf
將這兩行
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
注釋去掉
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
新增一個文件: /etc/vsftpd/chroot_list
內容寫需要限制的用戶名：
test
重新啟動vsftpd
# service vsftpd restart
3、最後為了防止伺服器由於斷電、重啟等現象發生，導致ftp進程在開機後未啟動，將其添加到開機啟動文件中：
(1)找到/etc/rc.local文件
(2)打開該文件，在最後一行添加：service vsftpd start
(3)保存，退出
4、通過在「我的電腦」中輸入ftp：//192.168.179.30(填該ftp伺服器ip地址)進入ftp伺服器，輸入設置好的賬戶登陸即可。
5、CMD-》ftp 192.168.1.2
Cd /soft
Put c:\sss.log //這樣可以成功上傳, VSFTP不支持絕對目錄上傳，只能夠到當前目錄下上傳
⑥ FTP是什麼
FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。
其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的文件時，一般也採用該協議。
(6)ftp用戶類型擴展閱讀：
同大多數Internet服務一樣，FTP也是一個客戶/伺服器系統。用戶通過一個客戶機程序連接至在遠程計算機上運行的伺服器程序。依照 FTP 協議提供服務，進行文件傳送的計算機就是 FTP伺服器，而連接FTP伺服器，遵循FTP協議與伺服器傳送文件的電腦就是FTP客戶端。
用戶要連上FTP 伺服器，就要用到 FTP 的客戶端軟體，通常 Windows自帶「ftp」命令，這是一個命令行的 FTP客戶程序，另外常用的 FTP 客戶程序還有FileZilla、 CuteFTP、Ws_FTP、Flashfxp、LeapFTP、流星雨-貓眼等。
⑦ Linux vsftpd伺服器的用戶主要分為哪幾種它們的區別
VSFTPD的用戶分為三類：匿名用戶、本地用戶（local user）以及虛擬用戶（guest）。
1、匿名用戶
anonymous_enable=YES|NO
控制是否允許匿名用戶登錄，YES允許，NO不允許，默認值為YES。
ftp_username=
匿名用戶所使用的系統用戶名。默認下，此參數在配置文件中不出現，值為ftp。
no_anon_password=YES|NO
控制匿名用戶登入時是否需要密碼，YES不需要，NO需要。默認值為NO。
deny_email_enable=YES|NO
此參數默認值為NO。當值為YES時，拒絕使用banned_email_file參數指定文件中所列出的e-mail地址進行登錄的匿名用戶。即，當匿名用戶使用banned_email_file文件中所列出的e-mail進行登錄時，被拒絕。顯然，這對於阻擊某些Dos攻擊有效。當此參數生效時，需追加banned_email_file參數
banned_email_file=/etc/vsftpd.banned_emails
指定包含被拒絕的e-mail地址的文件，默認文件為/etc/vsftpd.banned_emails。
anon_root=
設定匿名用戶的根目錄，即匿名用戶登入後，被定位到此目錄下。主配置文件中默認無此項，默認值為/var/ftp/。
anon_world_readable_only=YES|NO
控制是否只允許匿名用戶下載可閱讀文檔。YES，只允許匿名用戶下載可閱讀的文件。NO，允許匿名用戶瀏覽整個伺服器的文件系統。默認值為YES。
anon_upload_enable=YES|NO
控制是否允許匿名用戶上傳文件，YES允許，NO不允許，默認是不設值，即為NO。除了這個參數外，匿名用戶要能上傳文件，還需要兩個條件：一，write_enable參數為YES;二，在文件系統上，FTP匿名用戶對某個目錄有寫許可權。
anon_mkdir_write_enable=YES|NO
控制是否允許匿名用戶創建新目錄，YES允許，NO不允許，默認是不設值，即為NO。當然在文件系統上，FTP匿名用戶必需對新目錄的上層目錄擁有寫許可權。
anon_other_write_enable=YES|NO
控制匿名用戶是否擁有除了上傳和新建目錄之外的其他許可權，如刪除、更名等。YES擁有，NO不擁有，默認值為NO。
chown_uploads=YES|NO
是否修改匿名用戶所上傳文件的所有權。YES，匿名用戶所上傳的文件的所有權將改為另外一個不同的用戶所有，用戶由chown_username參數指定。此選項默認值為NO。
chown_username=whoever
指定擁有匿名用戶上傳文件所有權的用戶。此參數與chown_uploads聯用。不推薦使用root用戶。
2、本地用戶
在使用FTP服務的用戶中，除了匿名用戶外，還有一類在FTP伺服器所屬主機上擁有賬號的用戶。VSFTPD中稱此類用戶為本地用戶（local users），等同於其他FTP伺服器中的real用戶。
local_enable=YES|NO
控制vsftpd所在的系統的用戶是否可以登錄vsftpd。默認值為YES。
local_root=
定義所有本地用戶的根目錄。當本地用戶登入時，將被更換到此目錄下。默認值為無。
user_config_dir=
定義用戶個人配置文件所在的目錄。用戶的個人配置文件為該目錄下的同名文件。個人配置文件的格式與vsftpd.conf格式相同。例如定義 user_config_dir=/etc/vsftpd/userconf，並且主機上有用戶xiaowang,lisi，那我們可以在 user_config_dir的目錄新增名為xiaowang、lisi的兩個文件。當用戶lisi 登入時，VSFTPD則會讀取user_config_dir下lisi這個文件中的設定值，應用於用戶lisi。默認值為無。
3、虛擬用戶
guest_enable=YES|NO
若是啟動這項功能，所有的非匿名登入者都視為guest。默認值為關閉。
guest_username=
定義VSFTPD的guest用戶在系統中的用戶名。默認值為ftp。