网络服务 - vsftp

最新推荐文章于 2022-07-08 17:49:59 发布
原创 最新推荐文章于 2022-07-08 17:49:59 发布 · 548 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#vsftp

本文详细介绍了使用VSFTP与openssl实现FTP加密传输的过程。通过tcpdump对比加密前后数据包，验证了VSFTP结合openssl可以有效保护传输数据的安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.vsftp的概述

在这里插入图片描述

1.1安全特性在这里插入图片描述

2.VSFTP的连接类型

在这里插入图片描述

3.VSFTP的工作模式

在这里插入图片描述
在这里插入图片描述

4.VSFTP传输模式

在这里插入图片描述

5.VSFTP的软件信息

在这里插入图片描述

6.登陆验证模式

在这里插入图片描述在这里插入图片描述

7.VSFTP 实验部署

在这里插入图片描述

7.1匿名用户验证实验

在这里插入图片描述
在这里插入图片描述

7.2本地用户验证实验

在这里插入图片描述
在这里插入图片描述

7.3 虚拟用户验证实验（并未进行实验操作，放弃）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7.4 openssl+vsftpd加密验证方式

在这里插入图片描述
在这里插入图片描述

我的tcpdump验证过程

[root@oracle upload]# tcpdump -i eth0 -nn -vv -X tcp port 21 and ip host 192.168.197.1

用tcpdump来监听服务器端eth0网卡的21端口，远程连接地址是192.168.197.1，因为打算用windos客户端工具FileZilla来验证，windos的ip是创建vm虚拟机的时候，分配的一个192.168.197.1的ip
在这里插入图片描述
用21端口来连接ftp服务器
在这里插入图片描述
传输文件
在这里插入图片描述
查看服务器端的抓包情况: 未加密之前是明文传输
在这里插入图片描述

openssl+vsftpd加密过程

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

利用openssl加密传输后，我的验证过程

用tcpdump来监听服务器端eth0网卡的21端口，远程连接地址是192.168.197.1，因为打算用windos客户端工具FileZilla来验证，windos的ip是创建vm虚拟机的时候，分配的一个192.168.197.1的ip

[root@localhost ~]# service vsftpd restart
Shutting down vsftpd:                                      [  OK  ]
Starting vsftpd for vsftpd:                                [  OK  ]
[root@localhost ~]# tcpdump -i eth0 -nn -vv -X tcp port 21 and ip host 192.168.197.1
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

配置文件按照步骤修改好，利用FileZilla来连接
在这里插入图片描述
因为服务器的证书并不是官方的，所以会弹出未知的许可证书，属于正常
在这里插入图片描述
去服务器查看抓包情况：

[root@localhost ~]# tcpdump -i eth0 -nn -vv -X tcp port 21 and ip host 192.168.197.1
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
03:22:57.370142 IP (tos 0x0, ttl 128, id 53050, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.197.1.64998 > 192.168.197.136.21: Flags [S], cksum 0x6261 (correct), seq 1957991218, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
        0x0000:  4500 0034 cf3a 4000 8006 1fae c0a8 c501  E..4.:@.........
        0x0010:  c0a8 c588 fde6 0015 74b4 9332 0000 0000  ........t..2....
        0x0020:  8002 faf0 6261 0000 0204 05b4 0103 0308  ....ba..........
        0x0030:  0101 0402                                ....
03:22:57.370283 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
    192.168.197.136.21 > 192.168.197.1.64998: Flags [S.], cksum 0xee5e (correct), seq 2365761752, ack 1957991219, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
        0x0000:  4500 0034 0000 4000 4006 2ee9 c0a8 c588  E..4..@.@.......
        0x0010:  c0a8 c501 0015 fde6 8d02 a8d8 74b4 9333  ............t..3
        0x0020:  8012 3908 ee5e 0000 0204 05b4 0101 0402  ..9..^..........
        0x0030:  0103 0307                                ....
03:22:57.371665 IP (tos 0x0, ttl 128, id 53051, offset 0, flags [DF], proto TCP (6), length 40)
    192.168.197.1.64998 > 192.168.197.136.21: Flags [.], cksum 0x6638 (correct), seq 1, ack 1, win 513, length 0
        0x0000:  4500 0028 cf3b 4000 8006 1fb9 c0a8 c501  E..(.;@.........
        0x0010:  c0a8 c588 fde6 0015 74b4 9333 8d02 a8d9  ........t..3....
        0x0020:  5010 0201 6638 0000 0000 0000 0000       P...f8........
03:22:57.393086 IP (tos 0x0, ttl 64, id 50727, offset 0, flags [DF], proto TCP (6), length 60)
    192.168.197.136.21 > 192.168.197.1.64998: Flags [P.], cksum 0x0c0a (incorrect -> 0x0d9b), seq 1:21, ack 1, win 115, length 20
        0x0000:  4500 003c c627 4000 4006 68b9 c0a8 c588  E..<.'@.@.h.....
        0x0010:  c0a8 c501 0015 fde6 8d02 a8d9 74b4 9333  ............t..3
        0x0020:  5018 0073 0c0a 0000 3232 3020 2876 7346  P..s....220.(vsF
        0x0030:  5450 6420 322e 322e 3229 0d0a            TPd.2.2.2)..
03:22:57.394741 IP (tos 0x0, ttl 128, id 53053, offset 0, flags [DF], proto TCP (6), length 50)
    192.168.197.1.64998 > 192.168.197.136.21: Flags [P.], cksum 0x56c3 (correct), seq 1:11, ack 21, win 513, length 10
        0x0000:  4500 0032 cf3d 4000 8006 1fad c0a8 c501  E..2.=@.........
        0x0010:  c0a8 c588 fde6 0015 74b4 9333 8d02 a8ed  ........t..3....
        0x0020:  5018 0201 56c3 0000 4155 5448 2054 4c53  P...V...AUTH.TLS

在这里插入图片描述
传输过程已经变成加密的传输过程了，通过tcpdump已经不能抓取到账户密码的数据了,更加安全!

vsftpd+SSL+FileZilla Client
windowsxpwyd的专栏
02-26 3895
先创建一张证书，使用命令： /usr/bin/openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout vsftpd.pem -out vsftpd.pem 编辑vsftpd的配置文件，加入下面的内容以启用SSL： #开启SSL ssl_enable=YES #加密非匿名用户的数据连接 force_local_data_
Linux云计算之VSFTP服务器概述-安装vsftp服务器端、客户端
xueshenlaila的博客
03-31 5890
VSFTP服务器概述 FTP服务概述 FTP服务器（File Transfer ProtocolServer）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP（File Transfer Protocol: 文件传输协议）作用：Internet 上用来传送文件的协议。 常见FTP服务器： Windows：Serv-U 、FTP Server、filezilla_server Linux：ProFTPD:（Professional FTP daemon）一个Unix平台上或
网络服务-VSFTP
路人甲的博客
10-24 985
文章目录一、VSFTP 概述1.1 安全特性二、 VSFTP 连接类型三、VSFTP 工作模式Port模式（主动）Passive 模式（被动）四、VSFTP 传输模式五、VSFTP 软件信息六、登录验证方式七、VSFTP 实验部署 一、VSFTP 概述 FTP 是 File Transfer Protocol（文件传输协议）的英文简称，用于 Internet 上的文件的双向传输。使用 FTP 来传输时，是具有一定程度的危险性， 因为数据在因特网上面是完全没有受到保护的明文传输方式！ VSFTP是一个基于 G
VSftpd配置文件详解
花开的声音(Mr’yan的技术集)
08-09 485
VSftpd配置文件详解3.2 VSFTP 安全与效能兼备的ftp 服务器3.2.1 VSFTP 概述FTP，file transfer protocol，这是档案传输的通讯协议，也是一般最常用来传送档案的方式。读者在使用RedHat9 的时候，可能会感受到ftp server 有一些改变：第一，就是ftp server 只剩下vsftp，原有的wuftp 等都没放入 第二
网络服务之VSFTP
weixin_45537413的博客
12-14 986
1、概述 VSTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP，主要来解决FTP传输安全性问题，但并没有改变FTP明文传输的性质（无加密）。 安全特性有以下几点： VSFTP连接类型： 控制连接，TCP 21（命令信道），用于接受用户的FTP命令 数据连接，TCP 20（数据信道），用于上传和下载数据 VSTP工作模式：主动模式、被动模式 主动模式： 被动模式： ...
linux --- vsftp
weixin_30240349的博客
10-18 108
vsftp 一、简介与原理 　　1、VSFTP（very secuery file tranfer protocol） 　　2、主动模式： 　　　　　　　　 　　3、被动模式： 　　　　　　　　 　　4、服务器程序： 　　　　　　　 > vsftpd 　　5、install： 　　　　　　　 >vaftpd-2.2.2-11.e16.i686.rpm 　　　　　　...
网络服务器配置与管理第七章--vsFTP服务器.ppt
最新发布
06-21
网络服务器配置与管理第七章--vsFTP服务器.ppt
unbuntu-vsftp.server
05-31
在Ubuntu系统中，安装和配置VSFTP是为用户提供FTP服务的关键步骤。 【描述】"ubuntu系统vsftp安装包" 提到的是在Ubuntu系统中安装VSFTP所需的一系列软件包。通常，VSFTP的安装涉及几个依赖库，这些依赖包包括SSL...
超完整RedHat9.0-vsftp配置大全
09-16
直接启动VSFTP服务可以使用以下命令： ``` [root@relay vsftpd]# /sbin/service vsftpd start Starting vsftpd for vsftpd: OK ``` 3.2.2. 更换port提供服务 可以更换默认的port 21为其他端口号，以提高安全性或...
vsftp-ipk.tgz
03-19
【vsftp-ipk.tgz】是一个压缩包文件，其主要包含的是针对VSFTP（Virtual Secure File Transfer Protocol）软件的IPK格式安装包。IPK是OpenWrt/LEDE（Linux Embedded Development Environment）项目中使用的软件包...
如何让局域网中的其他主机访问虚拟机
weixin_30861797的博客
12-10 1692
https://jingyan.baidu.com/article/46650658e1cc84f549e5f806.html 首先查看自己的ip地址，192.168.41.39，其中虚拟机的VMnet8(也就是NAT模式)的ip地址是192.168.197.1 另外我有两台虚拟机，分别是192.168.197.131和192.168.197.132 编辑-------------...
vsftp
A_Apprentice的博客
07-08 1427
vsftp
Apache源码编译安装2.2.17版本以及部署AWStats日志分析系统配置详解
BLXH-AS
02-01 1500
Apache简介：     “Apache HTTP Server”是开源软件项目的杰出代表，基于标准的HTTP网络协议提供网页浏览服务，在web服务器领域中长期 保持着超过半数的份额。Apache服务器可以运行在Linux、UNIX、Windows等多种操作系统平台。 Apache的起源： Apache服务器是针对之前出现的若干个web服务器程序进行整合、完善后形成的软件
php之ip2long和long2ip操作ip
qq_42488996的博客
11-17 419
基本使用 $ip = '192.168.110.110'; // 转为数字 $ip_long= ip2long($ip); // 转回ip格式 $ip = long2ip($ip_long); 在32位系统中ip2long会出现负数的问题，需要移除负号 $ip = '192.168.110.110'; // 转为数字 $ip_long= ip2long($ip); // 转回ip格式 $ip = long2ip($ip_long); // 去除负号 $ip_long2 = sprintf('%u',$ip
跨网段组播数据转发
热门推荐
OpenWrt/WLAN/驱动/Android/嵌入式开发总结
03-05 2万+
最近在实际的项目中遇到了组播通信，其中最主要的问题是组播如何跨网络路由的问题，起初在网络找资料，找到了PIMD来实现组播数包的转发。 借助pimd也能实现组包数据包的转发。但是，pimd是个应用程序，如果组播数据平凡的话，会影响到系统的效率。同时考虑到实际的项目中，组播数据源和组播的接受者是 在同一个局域网之内，只要交换机支持组播，通过交换机将组播的发送者和接受者连接起来，之后通过更改驱动程序
Linux网络服务--查看网络设置，测试网络连接，设置网络地址参数，修改网络配置文件详解 理论+实操
CN_TangZheng的博客
11-19 2353
Linux系统本身就被设计为具有强大的网络与通信功能，它支持 TCP/IP , ATM , IPX/SPX , X.2.5 , Frame-relay ， AppleTalk等多种网络通讯协议，并将协议的实现加入到Linux内核中，提供了高效的网络通信处理能力 - 查看及测试网络配置是管理Linux网络服务的第一步
vsftp客户端_Vsftp使用
weixin_39637457的博客
12-19 205
FTPDocument1FTP支持两种模式。这两种模式被称为“标准”(或“主动”)模式和“被动”(或“PASV”)模式。“标准”模式FTP客户端向FTP服务器发送PORT命令。“被动”模式客户端向FTP服务器发送PASV命令。这两条命令是通过FTP命令通道发送的。“标准”模式FTP客户端首先建立一个到FTP服务器上TCP端口21的连接。此连接会建立FTP命令通道。当FTP客户端需要接收数据(例如文...
VSFTP之创建连接池
小达哥的博客
12-04 522
场景：原有老项目的文件系统进行优化，以应对高并发 1、导入maven依赖 <dependency> <groupId>commons-net</groupId> <artifactId>commons-net</artifactId> <version>3.3</version&...
掌握vsFTP服务器的基本管理技巧
安装完成后，需要启动vsFTP服务，并设置其开机自启。 2. 配置vsFTP服务器 安装完成后，最重要的步骤是配置vsFTP服务器。配置文件通常位于`/etc/vsftpd/vsftpd.conf`，其中包含大量可以设置的选项，如匿名访问、本地...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值