centos ftp客户端软件，centos连接ftp服务器

其实centos ftp客户端软件的问题并不复杂，但是又很多的朋友都不太了解centos连接ftp服务器，因此呢，今天小编就来为大家分享centos ftp客户端软件的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

Centos如何安装FTP文件传输服务

安装并配置CentOS FTP文件传输服务

步骤一：安装ftp服务端软件

yum-y install vsftpd

步骤二：启动FTP服务

systemctl start vsftpd

步骤三：设置为开机自启

systemctl enable vsftpd

步骤四：验证服务启动情况

echo$?

步骤五：查询服务所在目录

grep服务名/etc/passwd

步骤六：客户端安装FTP

yum-y install ftp

步骤七：将光盘挂载至共享目录/var/ftp/下

mount/dev/sr0/var/ftp/centos7

步骤八：修改配置文件local.repo，与本地地址相匹配

vim/etc/yum.repos.d/local.repo

步骤九：清理并重建yum仓库

yum-y clean all

yum makecache

步骤十：通过客户端测试FTP服务

如何借助vsftpd在Linux上构建安全的FTP服务

FTP(文件传输协议)是互联网上广泛使用的服务之一，主要用于将文件从一个主机传输到另一个主机。FTP本身当初不是作为一种安全协议而设计的;正因为如此，典型的FTP服务很容易遭受诸如中间人攻击和蛮力攻击之类的常见攻击。

许多具有安全功能的应用程序可用来构建安全的FTP服务。比如说，FTPS(安全Secure)使用SSL/TLS证书，对端到端数据进行加密。基于客户端的需求，FTPS可加以配置，以支持经过加密及/或未经过加密的连接。SFTP(SSH文件传输协议)是另一种为传输中数据确保安全的方法。SFTP是作为SSH的一种扩展技术而开发的，同样可以结合其他安全协议使用。

本教程将着重介绍借助SSL/TLS已被启用的vsftpd，构建和保护FTP服务。

先稍微介绍一下背景：典型的FTP服务器侦听TCP端口20以监视数据、侦听TCP端口以监视命令(又叫控制端口)。连接的建立和命令参数的交互都通过端口21来完成。FTP连接支持两种方法：主动模式和被动模式。在主动模式下的连接建立过程中，服务器建立一条从其端口20(数据)到客户机的连接。在被动模式下，服务器为每一个客户机会话专门指定了随机性数据端口，并将该端口通知客户机。随后，客户机建立一条通向服务器随机性端口的连接。

据RFC 1635显示，FTP支持通过特殊用户anonymous进行的公众访问，不需要任何密码，或者通过用户ftp、使用密码ftp来进行访问。除了这类公众用户外，vsftpd还支持本地Linux用户进行的登录。Linux用户可以通过使用FTP连接到服务器，并提供登录信息，访问其主目录，即/home/user。

把vsftpd安装到Linux上

如果想把vsftpd安装到Ubuntu、Debian或Linux Mint上，可以使用apt-get命令。系统一启动，vsftpd服务就会自动启动。

$ sudo apt-get install vsftpd

如果想把vsftpd安装到CentOS、Fedora或RHEL上，我们可以使用yum来轻松完成安装。服务启动后，还被添加到系统启动项。

# yum install vsftpd

# service vsftpd start

# chkconfig vsftpd on

使用vsftpd的一种最基本的FTP服务现已准备好使用。我们只要将浏览器指向URL ftp://[ServerName/IP]，或者使用FileZilla等FTP客户软件、使用用户名anonymous，无需密码来连接，或使用用户名ftp、密码ftp来连接，就可以访问FTP服务。

vsftpd安装完毕后，系统用户ftp连同主目录/var/ftp已被添加到系统中。只要建立了匿名FTP连接，会话总是默认使用/var/ftp目录。所以，我们可以将该目录用作FTP公众用户的主目录。放在/var/ftp下面的任何文件/目录都可以通过ftp://[ServerName/IP]加以访问。

vsftpd配置文件的位置出现在下面两个地方：

•Ubuntu、Debian或Linux Mint：/etc/vsftpd.conf

•CentOS、Fedora或RHEL：/etc/vsftpd/vsftpd.conf

在本教程的其余部分，使用你Linux系统上的对应位置的vsftpd.conf文件。

调整FTP用户

如果想禁用公众访问，我们就要在vsftpd.conf中明确禁止用户anonymous。注释掉这一行不管用，因为vsftpd使用默认值运行。你还需要重启vsftpd。

anonymous_enable=NO

# service vsfptd restart

因而就要启用强制性验证;只有现有的Linux用户才能够使用其登录信息来进行连接。

若想启用/禁用本地用户，我们可以修改vsftpd.conf文件。如果我们禁用本地用户，就得确保用户anonymous已被授予访问权限。

local_enable=YES/NO

# service vsfptd restart

如果想使用特定用户连接到系统，我们只要将URL改成[ServerName/IP]。相应用户的主目录可使用这种方法，通过FTP来加以访问。

将用户限制在各自的主目录

用户使用FTP访问远程服务器时，用户可以浏览整个系统，只要文件/目录是可读取的。根本不建议这么做，因为任何用户都能通过FTP会话，读取和下载/etc、/var、/usr及其他位置下面的系统文件。

想限制本地用户在FTP会话期间只能访问各自的主目录，我们可以修改下面这个参数。

chroot_local_user=YES

# service vsftpd restart

现在，本地用户只能够访问其主目录了，无法访问系统中的其他任何文件或目录。

启用SSL/TLS加密

FTP原本是一种明文协议，这意味着谁都可以轻松窥视在客户机与远程FTP服务器之间所传输的文件。想对FTP通信内容进行加密，可以启用vsftpd中的SSL/TLS。

第一步是创建SSL/TLS证书和私钥，如下所示。它会将所创建的证书/私钥存放在目标.pem文件中。

在Debian/Ubuntu上：

$ sudo openssl req-x509-days 365-newkey rsa:2048–node

s-keyout/etc/vsftpd.pem-out/etc/vsftpd.pem

在CentOS/Fedora/RHEL上：

$ sudo openssl req-x509-days 365-newkey rsa:2048–node

s-keyout/etc/vsftpd/vsftpd.pem-out/etc/vsftpd/vsftpd.pem

然后，将下面这些参数添加到vsftpd.conf配置文件中。

#启用TLS/SSL

ssl_enable=YES

#强迫客户机在登录时使用TLS

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=NO

ssl_sslv3=NO

require_ssl_reuse=NO

ssl_ciphers=HIGH

#指定SSL证书/私钥(Debian/Ubuntu)

#如果是CentOS/Fedora/RHEL，将其换成/etc/vsftpd/vsftpd.pem

rsa_cert_file=/etc/vsftpd.pem

rsa_private_key_file=/etc/vsftpd.pem

#为被动模式下的连接定义端口范围

pasv_max_port=65535

pasv_min_port=64000

最后重启vsftpd。

# service vsftpd restart

控制连接和带宽

vsftpd提供了几种方法来控制连接和用户带宽。我们将使用几种方法来调整我们的FTP服务器。

##为每个匿名会话分配的带宽设置为大约30 KB/s##

anon_max_rate=30000

##每个本地用户被授予大约30 KB/s的带宽##

local_max_rate=30000

##客户机会话闲置300秒后被终止##

idle_session_timeout=300

##每个源IP地址的最大连接数量，这有助于防范拒绝服务(DoS)和分布式拒绝服务攻击(DDoS)#

max_per_ip=50

调整防火墙

最后，如果你在系统(比如CentOS)上运行iptables防火墙，就要确保调整防火墙规则，允许FTP流量通过。下面这些规则应当有助于你开始上手。

# iptables-I INPUT-p tcp--dport 20-j ACCEPT

# iptables-I INPUT-p tcp--dport 21-j ACCEPT

# iptables-I INPUT-p tcp--dport 64000:65535-j ACCEPT

头两条规则允许流量通过FTP数据/控制端口。最后一条规则允许被动模式下的连接，其端口范围已经在vsftpd.conf中予以定义。

启用日志功能

万一你在本教程的FTP服务构建过程中遇到任何问题，可以启用日志功能，为此只需修改vsftpd.conf中的下面这个参数：

xferlog_enable=YES

xferlog_std_format=NO

xferlog_file=/var/log/vsftpd.log

log_ftp_protocol=YES

debug_ssl=YES

# service vsftpd restart

借助FileZilla连接到FTP服务器

现在有几款FTP客户软件支持SSL/TLS，尤其是FileZilla。想通过FileZilla连接到支持SSL/TLS的网站，就要为FTP主机使用下列设置。

你头一次连接到支持SSL/TLS的FTP服务器后，会看到该网站的证书。只管信任证书、登录上去。

为sftpd排查故障

1.如果你在连接到FTP服务器的过程中遇到了下面这个错误，这可能是由于你的防火墙阻止FTP流量。为此，确保你在防火墙上打开了必要的FTP端口，如上所述。

ftp: connect: No route to host

2.如果你连接到在CentOS/RHEL上运行的使用chroot改变根目录的FTP服务器时遇到了下面这个错误，禁用SELinux是一个办法。

500 OOPS: cannot change directory:/home/dev

Login failed.

虽然关闭SELinux是一个快速的解决办法，但在生产环境下这么做可能不安全。所以，改而打开SELinux中的下列布尔表达式可以解决这个问题。

$ sudo setsebool-P ftp_home_dir on

3.如果你通过FileZilla访问支持SSL/TLS的FTP服务器时遇到了下列错误，就要确保在vsftpd.conf中添加“ssl_ciphers=HIGH”。FileZilla并不支持默认密码(DES-CBC3-SHA)。

Trace: GnuTLS alert 40: Handshake failed

Error: GnuTLS error-12: A TLS fatal alert has been received.

"SSL_accept failed: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher"

总而言之，使用vsftpd构建FTP服务器并非难事。针对用户anonymous的默认安装应该能够支持小型的常见FTP服务。Vsftpd还有许多可以调整的参数(详见)，让它显得用途广泛。

如何在linux(centos)服务器上安装软件

Linux软件的二进制分发是指事先已经编译好二进制形式的软件包的发布形式，其优点是安装使用容易，缺点则是缺乏灵活性，如果该软件包是为特定的硬件平台编译的，那它就不能在另外的平台或环境下正确执行。

1、*.rpm形式的二进制软件包

安装：rpm-ivh*.rpm

卸载：rpm-e packgename

说明：RPM(RedHat Packge

Manager)是RedHat公司出的软件包管理器，使用它可以很容易地对rpm形式的软件包进行安装、升级、卸载、验证、查询等操作，安装简单，而卸

载时也可以将软件安装在多处目录中的文件删除干净，因此推荐初学者尽可能使用rpm形式的软件包。rpm的参数中-i是安装，-v是校验，-h是用散列符

显示安装进度，*.rpm是软件包的文件名(这里的*.rpm特指*.src.rpm以外的以rpm为后缀的文件);参数-e是删除软件

包，packgename是软件包名，与软件包的文件名有所区别，它往往是文件名中位于版本号前面的字符串，例如apache-3.1.12-

i386.rpm和apache-devel-3.1.12-i386.rpm是软件包文件名，它们的软件包名称分别是apache和apache-

devel.更多的rpm参数请自行参看手册页：man rpm.

如果你不喜欢在字符界面下安装或卸载这些软件包，完全可以在X-Window下使用图形界面的软件包管理程序。现在这些做的非常好了。

2、*.tar.gz/*.tgz、*.bz2形式的二进制软件包

安装：tar zxvf*.tar.gz或 tar yxvf*.bz2

卸载：手动删除

说明：*.tar.gz/*.bz2形式的二进制软件包是用tar工具来打包、用gzip/bzip2压缩的，安装时直接解包即可。对于解压后

只有单一目录的软件，卸载时用命令"rm-rf

软件目录名";如果解压后文件分散在多处目录中，则必须一一手动删除(稍麻烦)，想知道解压时向系统中安装了哪些文件，可以用命令"tar ztvf

*.tar.gz"/"tar ytvf

*.bz2"获取清单。tar的参数z是调用gzip解压，x是解包，v是校验，f是显示结果，y是调用bzip2解压，t是列出包的文件清单。更多的参

数请参看手册页：man tar.

如果你更喜欢图形界面的操作，可以到Ubuntu上看看他的包管理，超级方便。

3、提供安装程序的软件包

这类软件包已经提供了安装脚本或二进制的安装向导程序(setup、install、install.sh等)，只需运行它就可以完成软件的安

装;而卸载时也相应地提供了反安装的脚本或程序。例如SUN公司的StarOffice办公软件套件就使用名为setup的安装程序，而且在软件安装后提

供反安装的功能，目前这种类型的软件包还比较少，因其安装与卸载的方式与Windows软件一样，所以就无需多讲了。

二、源代码分发软件包的安装与卸载

Linux软件的源代码分发是指提供了该软件所有程序源代码的发布形式，需要用户自己编译成可执行的二进制代码并进行安装，其优点是配置灵活，可以随意去掉或保留某些功能/模块，适应多种硬件/操作系统平台及编译环境，缺点是难度较大，一般不适合初学者使用。

1、*.src.rpm形式的源代码软件包

安装：rpm-rebuild*.src.rpm

cd/usr/src/dist/RPMS

rpm-ivh*.rpm

卸载：rpm-e packgename

说明：rpm--rebuild*.src.rpm命令将源代码编译并在/usr/src/dist/RPMS下生成二进制的rpm包，然后再安装该二进制包即可。packgename如前所述。

2、*.tar.gz/*.tgz、*.bz2形式的源代码软件包

安装：tar zxvf*.tar.gz或 tar yxvf*.bz2先解压

然后进入解压后的目录：

./configure配置

make编译

make install安装

卸载：make uninstall或手动删除

说明：建议解压后先阅读说明文件，可以了解安装有哪些需求，有必要时还需改动编译配置。有些软件包的源代码在编译安装后可以用make

install命令来进行卸载，如果不提供此功能，则软件的卸载必须手动删除。由于软件可能将文件分散地安装在系统的多个目录中，往往很难把它删除干净，

那你应该在编译前进行配置，指定软件将要安装到目标路径：./configure--prefix=目录名，这样可以使用"rm-rf

软件目录名"命令来进行干净彻底的卸载。与其它安装方式相比，需要用户自己编译安装是最麻烦的，其实我个人认为，以后会越来越少人用这种方法。因为现在的

硬件发展到没有必要多这少量的性能，来浪费这么多时间。

三。使用yum和apt-get.软件管理方法的升级。

看过上面的介绍。大家一定会感觉，太麻烦了，下面这个是先进的linux才有的功能，这个实在太方便了，比windows还人方便，要是你用过Ubuntu的apt-get你会感觉爽极了的。那个方便。

1.我们来先讲Redhat的yum这种高级的包管理。

用YUM安装删除软件

装了系统添加删除软件是常事，yum同样可以胜任这一任务，只要软件是rpm安装的。

安装的命令是，yum install xxx,yum会查询数据库，有无这一软件包，如果有，则检查其依赖冲突关系，如果没有依赖冲突，那么最好，下载安装;如果有，则会给出提示，询问是否要同时安装依赖，或删除冲突的包，你可以自己作出判断。

删除的命令是，yum remove xxx,同安装一样，yum也会查询数据库，给出解决依赖关系的提示。

用YUM安装软件包

命令：yum install

用YUM删除软件包

命令：yum remove

2.用YUM查询软件信息

我

们常会碰到这样的情况，想要安装一个软件，只知道它和某方面有关，但又不能确切知道它的名字。这时yum的查询功能就起作用了。你可以用 yum

search keyword这样的命令来进行搜索，比如我们要则安装一个Instant Messenger,但又不知到底有哪些，这时不妨用

yum search

messenger这样的指令进行搜索，yum会搜索所有可用rpm的描述，列出所有描述中和messeger有关的rpm包，于是我们可能得到

gaim,kopete等等，并从中选择。

有时我们还会碰到安装了一个包，但又不知道其用途，我们可以用yum info packagename这个指令来获取信息。

使用YUM查找软件包

命令：yum search

列出所有可安装的软件包

命令：yum list

列出所有可更新的软件包

命令：yum list updates

列出所有已安装的软件包

命令：yum list installed

列出所有已安装但不在 Yum Repository内的软件包

命令：yum list extras

列出所指定的软件包

命令：yum list

2.讲讲Ubuntu中的高级包管理方法apt-get

除了apt的便捷以外，apt-get的一大好处是极大地减小了所谓依赖关系恶梦的发生

几率(dependency hell)，即使是陷入了dependency hell,apt-get也提供了很好的

援助手段，帮你逃出魔窟。

通常 apt-get都和网上的压缩包一起出没，从互联网上下载或是安装。全世界有超

过200个 debian官方镜像，还有繁多的非官方软件包提供网站。你所使用的基于D

ebian的发布版不同，你所使用的软件仓库可能需要手工选择或是可以自动设置。你

能从Debian官方网站得到完整的镜像列表。而很多非官方网站提供各种特殊用途的

非官方软件包，当然，使用非官方软件包会有更多风险了。

软件包都是为某一个基本的Debian发布版所准备的(从unstable到stable)，并且划

分到不同类别中(如 main contrib nonfree)，这个是依据 debian自由软件纲领而

划分的(也就是常说的dfsg)，因为美国限制加密软件出口，还有一个non-us类别。

常用的APT命令参数

apt-cache search package搜索包

apt-cache show package获取包的相关信息，如说明、大小、版本等

sudo apt-get install package安装包

sudo apt-get install package-- reinstall重新安装包

sudo apt-get-f install修复安装"-f=--fix-missing"

sudo apt-get remove package删除包

sudo apt-get remove package-- purge删除包，包括删除配置文件等

sudo apt-get update更新源

sudo apt-get upgrade更新已安装的包

sudo apt-get dist-upgrade升级系统

sudo apt-get dselect-upgrade使用 dselect升级

apt-cache depends package了解使用依赖

apt-cache rdepends package是查看该包被哪些包依赖

sudo apt-get build-dep package安装相关的编译环境

apt-get source package下载该包的源代码

sudo apt-get clean&& sudo apt-get autoclean清理无用的包

sudo apt-get check检查是否有损坏的依赖