【大學】配置VsFTP服務器

1、.第16章 配置VsFTP服務器.本章內(nèi)容o 概述o 主動模式被動模式o 服務概述o 配置文件o 創(chuàng)建匿名FTPo 構建本地用戶驗證的vsftpd服務器o 指定能夠訪問ftp服務的用戶.3o FTP連接方式n 控制連接：標準端口為21，用于發(fā)送FTP命令信息n 數(shù)據(jù)連接：標準端口為20，用于上傳、下載數(shù)據(jù)n 數(shù)據(jù)連接的建立類型：o 主動模式：服務端從20端口主動向客戶端發(fā)起連接o 被動模式：服務端在指定范圍內(nèi)的某個端口被動等待客戶端發(fā)起連接o FTP傳輸模式n 文本模式：ASCII模式，以文本序列傳輸數(shù)據(jù)n 二進制模式：Binary模式，以二進制序列傳輸數(shù)據(jù).FTP被動模式.6o FTP用戶的

2、類型n 匿名用戶：anonymous或ftpn 本地用戶：o 帳號名稱、密碼等信息保存在passwd、shadow文件中o 常見的FTP服務器程序n IIS、Serv-Un wu-ftpd、Proftpdn vsftpd（Very Secure FTP Daemon）.7FTP服務概述o 常見的FTP客戶端程序n ftp命令n CuteFTP、FlashFXP、LeapFTP、Filezillan gftp、kuftp.8vsftpd服務基礎o vsftpd軟件包n 官方站點n 主程序：/usr/sbin/vsftpdn 服務名：vsftpdn 用戶控制列表文件o /etc/vsftpd/ft

3、puserso /etc/vsftpd/user_listn 主配置文件o 禁止登錄的禁止登錄的FTP用戶列表用戶列表僅提供一份僅提供一份FTP用戶列表，用戶列表，是否禁止登錄取決于主配是否禁止登錄取決于主配置文件中的設置置文件中的設置.9o 常用的全局配置項n listen=YES：是否以獨立運行的方式監(jiān)聽服務n ：設置監(jiān)聽的IP地址n listen_port=21：設置監(jiān)聽FTP服務的端口號n write_enable=YES：是否啟用寫入權限n download_enableYES：是否允許下載文件n userlist_enable=YES：是否啟用user_list列表文件n user

4、list_deny=YES：是否禁用user_list中的用戶n max_clients=0：限制并發(fā)客戶端連接數(shù)n max_per_ip=0：限制同一IP地址的并發(fā)連接數(shù).10o 常用的匿名FTP配置項n anonymous_enable=YES：啟用匿名訪問n anon_umask=022：匿名用戶所上傳文件的權限掩碼n anon_root=/var/ftp：匿名用戶的FTP根目錄n anon_upload_enable=YES：允許上傳文件n anon_mkdir_write_enable=YES：允許創(chuàng)建目錄n anon_other_write_enable=YES：開放其他寫入權n

5、anon_max_rate=0：限制最大傳輸速率，單位為字節(jié).11o 常用的本地用戶FTP配置項n local_enable=YES：是否啟用本地系統(tǒng)用戶n local_umask=022：本地用戶所上傳文件的權限掩碼n local_root=/var/ftp：設置本地用戶的FTP根目錄n chroot_local_user=YES：是否將用戶禁錮在主目錄n local_max_rate=0：限制最大傳輸速率（字節(jié)/秒）.12o 調(diào)整上傳目錄的屬主或權限n 確保匿名用戶ftp有權寫入文件o chown ftp /var/ftp/pubo 修改主配置文件n 開放匿名用戶訪問及相關上傳權限o 啟動

6、vsftpd服務程序n service vsftpd starto 使用ftp客戶端程序訪問測試anonymous_enable=YESlocal_enable=NOwrite_enable=YESanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO根據(jù)需要確定是否根據(jù)需要確定是否禁止本地用戶禁止本地用戶.13構建本地用戶驗證的vsftpd服務器o 修改配置文件n 啟用本地用戶訪問n 并可以結合user_list文件靈活控制用戶訪問o 重新加載vsftpd配置n service vsf

7、tpd reloadanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YES local_umask=022userlist_enable=YESuserlist_deny=YES根據(jù)需要確定是否根據(jù)需要確定是否禁止匿名用戶禁止匿名用戶如果設為如果設為“NO”將僅允許將僅允許user_list文件中列出的用戶文件中列出的用戶將用戶禁錮在將用戶禁錮在根目錄中根目錄中.o userlist_file、userlist_enable、userlist_denyo 這個組合用于指示用戶可否訪問FTP服務。n 其中，userlist_file默認是，該文件定義一個用戶列表。n 若userlist_enable設置為YES，userlist_deny設置為NO，則只有userlist_fi