㈠ Linux系統中FTP和Sftp的區別有哪些
Linux操作系統文件傳輸的方式有很多種，但在日常工作以及實際項目開發中最常使用的文件傳輸方式就是FTP和SFTP，那麼Linux系統中FTP和Sftp的區別有哪些?這兩個傳輸方式各有什麼特點呢?接下來我們一起來看看詳細的介紹。
第一、FTP協議
FTP是TCP/IP協議組中的協議之一，TP協議由兩個部分組成：1、FTP伺服器，用來存儲文件;2、FTP客戶端，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。
默認情況下FTP協議使用TCP埠中的20和21這兩個埠。21埠用於傳輸控制信息，而是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用被動模式則具體使用哪個埠要伺服器端和客戶端協商決定。FTP傳輸模式分為兩種：
①主動模式
FTP客戶端首先和FTP伺服器的TCP21埠建立連接，通過這個通道發送命令，客戶端需要接收數據的時候在這個通道上發送PORT命令。PROT命令包含了客戶端用什麼埠接收數據。在傳輸數據的時候，伺服器端通過自己的TCP
20埠連接至客戶端的指定埠發送數據。
②被動模式
在建立控制通道與主動模式相似，但建立連接後是Pasv命令。FTP伺服器收到Pasv命令後便隨機打開一個高端埠並且通知客戶端在這個埠上傳送數據的請求，客戶端連接FTP伺服器此埠，通過三次握手建立通道，然後FTP伺服器將通過這個埠進行數據的傳送。
第二、SFTP協議
SFTP是SSH File Transfer
Protocol的縮寫，安全文件傳送協議。SFTP與FTP有著幾乎一樣的語法和功能。SFTP為SSH的其中一部分，是一種傳輸檔案至Blogger伺服器的安全方式。其實在SSH軟體包含中，已經包含了一個叫作SFTP的安全文件信息傳輸子系統，SFTP本身沒有單獨的守護進程，它必須使用sshd守護進程來完成相應的連接和答復操作，所以從某種意義上來說，SFTP並不像一個伺服器程序，而更像是一個客戶端程序。
第三、二者的主要區別
鏈接方式：FTP使用TCP埠21上的控制連接建立連接。而SFTP是在客戶端和伺服器之間通過SSH協議建立的安全連接來傳輸文件。
安全性：SFTP使用加密傳輸認證信息和傳輸的數據，所以使用SFTP相對於FTP是非常安全。
效率：SFTP這種傳輸方式使用了加密解密技術，所以傳輸效率比普通的FTP要低很多。
㈡ linux ftp需要什麼埠
編輯/etc/vsftpd/vsftpd.conf，增加listen_port=2121 編輯 /etc/services 文件，將其中的ftp21/tcp 改為ftp2121/tcpftp21/udp 改為ftp2121/udp 執行 service vsftpd restart 重新啟動 vsftpd 服務 這樣ftp埠改到了2121
㈢ linux ftp 埠是多少
埠修改配置：
目標：默認埠為21，為了系統安全，需將21埠修改為2021.
步驟：1.修改/etc/services文件（默認分配的埠號和協議類型）
# vi /etc/services
將21/tcp修改為2021/tcp
2.修改(新增)FTP配置文件vsftpd.conf
# vi /etc/vsftpd/vsftpd.conf
如果文件中有Listen_port=21，則將21修改為2021，
否則添加一行Listen_port=2021
3.啟動TFP服務
# service vsftpd restart
4.檢查TFP服務
# service vsftpd status
或
# netstat -npl
啟動錯誤解決辦法：
常見錯誤：vsftpd 已死，但是subsys被鎖
解決辦法：
1. a、 rpm --verify vsftpd
b 、 service vsftpd stop
c、 service vsftpd start
2.仔細檢查vsftpd.conf配置，不斷嘗試，問題仍未解決，與正常ftp伺服器上對比，配置文件無異，確定不是此文件問題。查看/etc/xinetd.d/gssftp，修改disable為yes。然後重啟xinetd和vsftpd，如下：
# service xinetd restart
停止 xinetd：[ 確定 ]
啟動 xinetd：[ 確定 ]
#service vsftpd stop
關閉 vsftpd：[失敗]
#service vsftpd status
vsftpd 已死，但是 subsys 被鎖
感覺問題仍未解決，此時客戶端ftp仍然可用，於是嘗試單獨停止xinetd：service xinetd stop，此時客戶端ftp不可用，然後重啟vsftpd：
# service vsftpd stop
關閉 vsftpd：[ 確定 ]
# service vsftpd start
為 vsftpd 啟動 vsftpd：[ 確定 ]
成功，客戶端ftp又可以用了。
修改gssftp後，執行xinetd restart，vsftpd仍然報錯，先執行xinetd stop，然後再重啟vsftpd，再啟動xinetd即成功
㈣ Linux08-Linux查SSH\FTP埠號
Linux查SSH\FTP使用埠號方法
查ssh、ftp是否允許命令：
ps -ef | grep ssh
ps -ef | grep ftp
查ssh、ftp服務埠
netstat -ntlp
相關：
指令：ps
作用：主要是查看伺服器的進程信息
選項含義：
-e：等價於'-A',表示列出全部的進程
-f：顯示全部的列（顯示全欄位）
netstat命令用於顯示與IP、TCP、UDP和ICMP協議相關的統計數據，它能提供TCP連接，TCP、UDP監聽，進程內存管理的相關報告。
㈤ FTP的埠號是多少
FTP埠號是：21
默認情況下FTP協議使用TCP埠中的 20和21這兩個埠，其中20用於傳輸數據，21用於傳輸控制信息。
但是，是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼數據傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。
(5)linux系統ftp服務埠擴展閱讀：
同大多數Internet服務一樣，FTP也是一個客戶/伺服器系統。用戶通過一個客戶機程序連接至在遠程計算機上運行的伺服器程序。
依照 FTP 協議提供服務，進行文件傳送的計算機就是 FTP伺服器，而連接FTP伺服器，遵循FTP協議與伺服器傳送文件的電腦就是FTP客戶端。
用戶要連上FTP 伺服器，就要用到 FTP 的客戶端軟體，通常 Windows自帶「ftp」命令，這是一個命令行的 FTP客戶程序。
另外常用的 FTP 客戶程序還有FileZilla、 CuteFTP、Ws_FTP、Flashfxp、LeapFTP、流星雨-貓眼等。
1．FTP伺服器的登陸
匿名用戶：FTP 口令：FTP
用戶：ANONYMOUS 口令：任何電子郵件
2．顯示文件信息：DIR/LS
3．下載文件：GET 文件名（下載到當前目錄）
4．上傳文件：PUT 文件名
5．多文件下載：MGET
6．多文件上傳：MPUT
7．退出：BYE
8．幫助：HELP
網路-FTP協議
網路-ftp （文件傳輸協議）
㈥ Linux下配置FTP伺服器
它可運行在Linux、Solaris等系統中，支持很多其他的FTP 伺服器不支持的特徵：
非常高的安全性需求
帶寬限制
良好的可伸縮性
創建虛擬用戶的可能性
分配虛擬IP地址的可能性
一、vsftpd的啟動
#service vsftpd start
如果允許用戶匿名訪問，需創建用戶ftp和目錄/var/ftp
# mkdir /var/ftp
# useradd –d /var/ftp ftp
二、vsftpd的配置
Vsftpd的配置文件存放在/etc/vsftpd/vsftpd.conf 我們可根據實際數要對如下信息進行配置：
1. 連接選項
☆監聽地址和控制埠
(1) listen_address=ip address
定義主機在哪個IP 地址上監聽FTP請求。即在哪個IP地址上提供FTP服務。
(2) listen_port=port_value
指定FTP伺服器監聽的埠號。默認值為21。
2. 性能與負載控制
☆超時選項
(1) idle_session_timeout=
空閑用戶會話的超時時間，若是超過這段時間沒有數據的傳送或是指令的輸入，則會被迫斷線。默認值是300s
(2) accept_timeout=numerical value
接受建立聯機的超時設定。默認值為60s
☆負載選項
(1) max_clients= numerical value
定義FTP伺服器最大的兵法連接數。當超過此連接數時，伺服器拒絕客戶端連接。默認值為0，表示不限最大連接數。
(2) max_per_ip= numerical value
定義每個IP地址最大的並發連接數目。超過這個數目將會拒絕連接。此選項的設置將會影響到網際快車、迅雷之類的多線程下載軟體。默認值為0，表示不限制。
(3) anon_max_rate=value
設定匿名用戶的最大數據傳輸速度，以B/s為單位。默認無。
(4) local_max_rate=value
設定用戶的最大數據傳輸速度。以B/s為單位。默認無。此選項對所有的用戶都生效。
3. 用戶選項
vsftpd的用戶分為3類：匿名用戶、本地用戶(local user)及虛擬用戶(guest)
☆ 匿名用戶
(1) anonymous_enable=YES|NO
控制是否允許匿名用戶登錄
(2) ftp_username=
匿名用戶使用的系統用戶名。默認情況下，值為ftp
(3) no_anon_password= YES|NO
控制匿名用戶登錄時是否需要密碼。
(4) anon_root=
設定匿名用戶的根目錄，即匿名用戶登錄後，被定位到此目錄下。主配置文件中默認無此項，默認值為/var/ftp/
(5) anon_world_readable_only= YES|NO
控制是否只允許匿名用戶下載可閱讀的文檔。YES，只允許匿名用戶下載可閱讀的文件。NO，允許匿名用戶瀏覽整個伺服器的文件系統。
(6) anon_upload_enable= YES|NO
控制是否允許匿名用戶上傳文件。除了這個參數外，匿名用戶要能上傳文件，還需要兩個條件，write_enable參數為YES;在文件系統上，FTP匿名用戶對某個目錄有寫許可權。
(7) anon_mkdir_wirte_enable= YES|NO
控制是否允許匿名用戶創建新目錄。在文件系統上，FTP匿名用戶必須對新目錄的上層目錄擁有寫許可權。
(8) anon_other_write_enbale= YES|NO
控制匿名用戶是否擁有除了上傳和新建目錄之外的`其他許可權。如刪除、更名等。
(9) chown_uploads= YES|NO
是否修改匿名用戶所上傳文件的所有權。YES，匿名用戶上傳得文件所有權改為另一個不同的用戶所有，用戶由chown_username參數指定。
(10) chown_username=whoever
指定擁有匿名用戶上傳文件所有權的用戶。
☆本地用戶
(1) local_enable= YES|NO
控制vsftpd所在的系統的用戶是否可以登錄vsftpd。
(2) local_root=
定義本地用戶的根目錄。當本地用戶登錄時，將被更換到此目錄下。
☆虛擬用戶
(1) guest_enable= YES|NO
啟動此功能將所有匿名登入者都視為guest
(2) guest_username=
定義vsftpd的guest用戶在系統中的用戶名。
4. 安全措施
☆用戶登錄控制
(1) /etc/vsftpd.ftpusers
Vsftpd禁止列在此文件中的用戶登錄FTP伺服器。此機制是默認設置的。
(2) userlist_enable= YES|NO
此選項激活後，vsftpd將讀取userlist_file參數所指定的文件中的用戶列表。
(3) userlist_file=/etc/vsftpd.user_list
指出userlist_enable選項生效後，被讀取的包含用戶列表的文件。默認值是/etc/vsftpd.user_list
(4) userlist_deny= YES|NO
決定禁止還是只允許由userlist_file指定文件中的用戶登錄FTP伺服器。userlist_enable選項啟動後才能生效。默認值為YES，禁止文中的用戶登錄，同時不向這些用戶發出輸入口令的指令。NO，只允許在文中的用戶登錄FTP伺服器。
☆目錄訪問控制
(1) chroot_list_enable= YES|NO
鎖定某些用戶在自己的目錄中，而不可以轉到系統的其他目錄。
(2) chroot_list_file=/etc/vsftpd/chroot_list
指定被鎖定在主目錄的用戶的列表文件。
(3) chroot_local_users= YES|NO
將本地用戶鎖定在主目中。
㈦ 如何查看linux ftp埠
編輯/etc/vsftpd/vsftpd.conf，增加listen_port=2121
編輯 /etc/services 文件，將其中的
ftp 21/tcp 改為 ftp 2121/tcp
ftp 21/udp 改為 ftp 2121/udp
執行 service vsftpd restart 重新啟動 vsftpd 服務
這樣ftp埠改到了2121
㈧ linux ftp埠怎麼設置
1、先查看下有沒安裝FTP軟體rpm -qa vsftpd。
注意事項：
FTP 的目標是提高文件的共享性，提供非直接使用遠程計算機，使存儲介質對用戶透明和可靠高效地傳送數據。它能操作任何類型的文件而不需要進一步處理，就像MIME或Unicode一樣。
㈨ linux ftp埠怎麼設置
# 匿名用戶配置
anonymous_enable=YES # 是否允許匿名ftp,如否則選擇NO
anon_upload_enable=YES # 匿名用戶是否能上傳
anon_mkdir_write_enable=YES # 匿名用戶是否能創建目錄
anon_other_write_enable=YES # 修改文件名和刪除文件
# 本地用戶配置
local_enable=YES # 是否允許本地用戶登錄
local_umask=022 # umask 默認755
write_enable=YES
chroot_local_user=YES # 本地用戶禁錮在宿主目錄中
chroot_list_enable=YES # 是否將系統用戶限止在自己的home目錄下
chroot_list_file=/etc/vsftpd.chroot_list # 列出的是不chroot的用戶的列表
chown_upload=YES # 是否改變上傳文件的屬主
chown_username=username # 如果是需要輸入一個系統用戶名
userlist_enable=YES
userlist_deny=NO
deny_email_enable=YES # 是否允許禁止匿名用戶使用某些郵件地址
banned_email_file=/etc/vsftpd.banned_emails # 禁止郵件地址的文件路徑
ftpd_banner=Welcome to chenlf FTP service. # 定製歡迎信息
dirmessage_enable=YES # 是否顯示目錄說明文件, 需要收工創建.message文件
message_file= # 設置訪問一個目錄時獲得的目錄信息文件的文件名,默認是.message
xferlog_enable=YES # 是否記錄ftp傳輸過程
xferlog_file=/var/log/vsftpd.log # ftp傳輸日誌的路徑和名字
xferlog_std_format=YES # 是否使用標準的ftp xferlog模式
ascii_upload_enable=YES # 是否使用ascii碼方式上傳文件
ascii_download_enable=YES # 是否使用ascii碼方式下載文件
connect_from_port_20=YES # 是否確信埠傳輸來自20(ftp-data)
nopriv_user=ftpsecure # 運行vsftpd需要的非特權系統用戶默認是nobody
async_abor_enable=YES # 是否允許運行特殊的ftp命令async ABOR.
# FTP伺服器的資源限制
idle_session_timeout=600 # 設置session超時時間
data_connection_timeout=120 # 設置數據傳輸超時時間
max_clients=50 # 用戶最大連接數 默認是0不限止
max_per_ip=5 # 每個IP地址最大連接數
anon_max_rate=102400 # 匿名的下載速度 KB
local_max_rate=102400 # 普通用戶的下載速度 KB
㈩ Linux常用網路配置命令
一、查看網路配置
確保網路配置的正確性及網路連接的暢通是Linux系統作為伺服器應用的基礎，查看及測試網路配置是管理Linux網路服務的第一步。
1.ifconfig——查看網路配置
1) 查看所有活動網路介面的信息
執行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網路介面信息。、
2) 查看指定網路介面信息
格式：ifconfig 網路介面名
可以通過TX、RX等信息了解到通過該網路介面發送和接收的數據包個數，流量等跟多屬性。
2.hostname命令
在Linux系統中，相當一部分網路服務都會通過主機名來識別本機，如果主機名配置不當，可能會導致程序功能出現故障。
1) 查看主機名
使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數。
2) 臨時更改主機名
hostname NewName
註：這種方法只是臨時的更改主機名，重啟後將失效。
3) 永久更改主機名
a. 修改配置文件
RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。
RHEL6主機名配置文件路徑為：/etc/sysconfig/network
RHEL7主機名配置文件路徑為：/etc/hostname
示例
b. 使用命令修改（這種方法只適用於RHEL7或者CentOS7之後）
命令格式：
使用該命令更改後，更改後的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。
3.route命令
直接執行route命令可以查看當前主機中的路由表信息，若結合「-n」選項使用，可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度。
Destination列對應的是目標網段的地址，Gateway列對應的是嚇一跳路由器的地址，Iface列對應的是發送數據的網路介面。當目標網段為「default」是，表示此行是默認網關記錄，當嚇一跳為「*」是，表示目標網段是與本機直接相連的。
4.netstat命令——查看系統的網路連接狀態等
netstat命令是了解網路狀態及排除網路服務故障的有效工具。
常用選項:
-a：顯示所有活動連接（包括監聽、非監聽狀態的服務埠）
-n：以數字形式顯示
-p：顯示相關的進程信息
-t：查看 TCP 協議相關信息
-u：查看UDP協議相關信息
-r：顯示路由表信息
-l：顯示處於監聽（listening）狀態的網路連接及埠信息
通常使用「-anput」組合選項，結合管道使用「grep」命令，來查看一些服務的埠是否開啟。
示例：
Tcp21為ftp服務的埠
二、測試網路連接
1.ping命令——測試網路連通性
常用選項:
-c<完成次數>：設置完成要求回應的次數
-i<間隔秒數>：指定收發信息的間隔時間
-q：不顯示指令執行過程，開頭和結尾的相關信息除外
-s<數據包大小>：設置數據包的大小
-t<存活數值>：設置存活數值TTL的大小
-v：詳細顯示指令的執行過程
若返回「Destination Host Unreachable」的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關閉；返回「Network is unreachable」的反饋信息，則表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在的網路；返回「Request timeout」的反饋信息，表示與目標主機間的連接超時（數據包緩慢或丟失），若有嚴格的防火牆限制，也可能返回此信息。
2.traceroute命令——跟蹤數據包的路由途徑
使用traceroute命令可以測試從當前主機到目的主機之間經過的網路節點，並顯示各中間結點的連接狀態（響應時間）。對於無法響應的節點，連接狀態將顯示為「*」。
示例：traceroute IP_ADDR
在網路測試與排錯的過程中，通常會先使用ping命令測試與主機的網路連接，如果發現網路有故障，再使用traceroute命令跟蹤查看是在哪個中間結點存在故障。
3.nslookup命令——測試DNS域名解析
nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務後面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務）
示例：nslookup www..com
若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現「...... no servers could be reached」的信息，表示不能連接到指定的DNS伺服器；若出現「...... cant』t find xxx.yyy.zzz:NXDOMAIN」的信息，表示要查詢的域名不存在。
三、設置網路地址參數
設置網路參數的方法：
• 臨時配置 —— 使用命令調整網路參數簡單、快速，可直接修改運行中的網路參數
一般只適合在調試網路的過程中使用
系統重啟以後，所做的修改將會失效
• 永久配置 —— 通過配置文件修改網路參數修改各項網路參數的配置文件
適合對伺服器設置固定參數時使用
需要重載網路服務或者重啟以後才會生效
1.臨時配置——使用網路配置命令（註：RHEL6中網路介面的名稱為eth，RHEL7中為ens）
1）使用ifconfig命令修改網卡的地址、狀態
ifconfig命令不僅可以用於查看網卡配置，還可以修改網卡的ip地址，子網掩碼，也可以綁定網路介面、激活或停用網路介面
a. 修改網卡的ip地址（臨時修改）
命令格式：
示例：
b. 禁用或者重新激活網卡
命令格式：
示例：
c. 設置虛擬網路介面（相當於一塊網卡配置多個IP地址）
命令格式：
示例：
可以根據需要添加更多的虛擬介面，如「eth0:1」「eth0:2」等
2）使用route命令添加、刪除靜態路由記錄
• 刪除路由表中的默認網關記錄命令格式：route del default gw IP地址
• 向路由表中添加默認網關記錄命令格式：route add default gw IP地址
• 添加到指定網段的路由記錄命令格式：route add -net 網段地址 gw IP地址
• 刪除到指定網段的路由記錄命令格式：router del -net 網段地址
2.永久配置——修改網路配置文件
1）網路介面配置文件
網路介面的配置文件默認位於目錄「/etc/sysconfig/network-scripts/」中，文件名格式為：「ifcfg-XXX」，其中「XXX」是網路介面的名稱。例如：RHEL6中網卡eth0的配置文件是「ifcfg-eth0」，而RHEL7中網卡ens33的配置文件是「ifcfg-ens33」。
在網卡的配置文件中，可以看到靜態IP地址的部分內容如下圖所示：
上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換葯，修改的都差不多）
• DEVICE：設置網路介面的名稱ONBOOT：設置網路介面是否在Linux系統啟動時激活BOOTPROTO：設置網路介面的配置方式，值為static時表示使用靜態ip地址，為dhcp時表示通過dhcp的方式動態獲取ip地址IPADDR：設置網路介面的ip地址NETMASK：設置網路介面的子網掩碼GATEWAY：設置網路介面的默認網關地址2）重啟 network 網路服務
當修改了網路介面的配置文件以後，若要使新的配置生效，可以重啟network服務或者重啟主機或者禁用、啟用網路介面。
示例：
• RHEL6中重啟network服務：service network restartRHEL7中重啟network服務：systemctl restart network註：這是我在做實驗時候的一個經驗：RHEL6修改完網卡配置重啟後，ip地址仍然沒有改過來，這時候我們經常會刪除「/etc/udev/rules.d/70-persistent-net.rules」這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）
3）域名解析配置文件
a.指定為本機提供DNS解析的伺服器地址
/etc/resolv.conf文件中記錄了本機默認使用的DNS伺服器的地址信息，對該文件所做的修改將會立刻生效。Linux系統中最多可以指定3個（第3個以後將被忽略）不同的DNS伺服器地址，優先使用第1個DNS伺服器。
示例：
其中「search localdomain」用來設置默認的搜索域（域名後綴）。例如，當訪問主機「localhost」時，就相當於訪問「localhost.localdomain」。
b.本地主機映射文件
/etc/hosts文件中記錄著一份主機名與ip地址的映射關系表，一般用來保存經常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到在去向DNS伺服器查詢。
hosts 文件和 DNS 伺服器的比較
• 默認情況下，系統首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度