Linux服務(wù)器搭-FTP

1、項目引入在公司的局域網(wǎng)絡(luò)中在公司的局域網(wǎng)絡(luò)中 (LAN)(LAN)，文件共享是經(jīng)常需要，文件共享是經(jīng)常需要的工作，對于有些局域網(wǎng)資源，所有用戶都可以使的工作，對于有些局域網(wǎng)資源，所有用戶都可以使用的，而有些資源只有授權(quán)的用戶才能獲取，或者用的，而有些資源只有授權(quán)的用戶才能獲取，或者考慮局域網(wǎng)絡(luò)帶寬，要求對文件的上傳與下載做必考慮局域網(wǎng)絡(luò)帶寬，要求對文件的上傳與下載做必要的限制。實現(xiàn)文件共享首先考慮的就是建立要的限制。實現(xiàn)文件共享首先考慮的就是建立FTPFTP服服務(wù)器，本項目要求在務(wù)器，本項目要求在linuxlinux系統(tǒng)上為公司架設(shè)一臺系統(tǒng)上為公司架設(shè)一臺FTPFTP服務(wù)器，能夠合理分派公司資

2、源。服務(wù)器，能夠合理分派公司資源。課題引入項目分析l 完成本項目需要解決的問題：完成本項目需要解決的問題：1、什么是、什么是FTP服務(wù)器服務(wù)器,其工作原理是什么其工作原理是什么2、FTP服務(wù)器的安裝、啟動與運行方法服務(wù)器的安裝、啟動與運行方法3、FTP服務(wù)器的配置方法服務(wù)器的配置方法4、如何使用、如何使用FTP服務(wù)器的共享資源服務(wù)器的共享資源課題引入教學(xué)目標(biāo)學(xué)習(xí)本課需要實現(xiàn)的教學(xué)目標(biāo)：學(xué)習(xí)本課需要實現(xiàn)的教學(xué)目標(biāo)：了解了解FTP的概念和工作原理的概念和工作原理掌握掌握FTP服務(wù)器的運行和停止的方法服務(wù)器的運行和停止的方法掌握掌握FTP服務(wù)器的配置方法服務(wù)器的配置方法掌握掌握FTP客戶端的使用方法

3、客戶端的使用方法項目問題一FTP概述l FTP（File Transfer Protocol）文件傳輸協(xié)議是一）文件傳輸協(xié)議是一個用于從一臺主機(jī)到網(wǎng)絡(luò)中另外一臺主機(jī)的傳送文個用于從一臺主機(jī)到網(wǎng)絡(luò)中另外一臺主機(jī)的傳送文件的協(xié)議。件的協(xié)議。l 該協(xié)議的歷史可追溯該協(xié)議的歷史可追溯1971年（當(dāng)時因特網(wǎng)尚處于實年（當(dāng)時因特網(wǎng)尚處于實驗之中），不過至今仍然極為流行。驗之中），不過至今仍然極為流行。l 在一個典型的在一個典型的FTP會話中，用戶坐在本地主機(jī)前，想會話中，用戶坐在本地主機(jī)前，想把文件傳送到一臺遠(yuǎn)程主機(jī)（上傳）或者想把文件把文件傳送到一臺遠(yuǎn)程主機(jī)（上傳）或者想把文件從一臺遠(yuǎn)程主機(jī)傳送過來（下

4、載）。從一臺遠(yuǎn)程主機(jī)傳送過來（下載）。FTP工作原理 lFTP服務(wù)采用客戶機(jī)服務(wù)采用客戶機(jī)/服務(wù)器模式，服務(wù)器模式，F(xiàn)TP客戶機(jī)和服務(wù)器使用客戶機(jī)和服務(wù)器使用TCP建立連接。建立連接。FTP服務(wù)器使用兩個并行的服務(wù)器使用兩個并行的TCP連接來傳送文連接來傳送文件，一個是控制連接，一個是數(shù)據(jù)連接。件，一個是控制連接，一個是數(shù)據(jù)連接。l 控制連接用于在客戶主機(jī)和服務(wù)器主機(jī)之間發(fā)送控制信息，例如用控制連接用于在客戶主機(jī)和服務(wù)器主機(jī)之間發(fā)送控制信息，例如用戶名和口令、改變遠(yuǎn)程目錄的命令、取來或放回文件的命令。戶名和口令、改變遠(yuǎn)程目錄的命令、取來或放回文件的命令。l 數(shù)據(jù)連接用于真正傳輸文件。數(shù)據(jù)連接用

5、于真正傳輸文件。FTP的功能l FTP服務(wù)不受計算機(jī)類型以及操作系統(tǒng)的限制，只要服務(wù)不受計算機(jī)類型以及操作系統(tǒng)的限制，只要建立建立FTP連接的雙方都支持連接的雙方都支持FTP協(xié)議，就可以方便地協(xié)議，就可以方便地傳輸文件。傳輸文件。l 目前目前FTP服務(wù)主要應(yīng)用于以下幾個方面：服務(wù)主要應(yīng)用于以下幾個方面：l文件的上傳與下載文件的上傳與下載 l軟件的高速下載軟件的高速下載 lWeb站點的維護(hù)與更新站點的維護(hù)與更新 項目問題二服務(wù)的安裝、啟動與停止項目問題二服務(wù)的安裝、啟動與停止 l vsftpd服務(wù)安裝 l 如果系統(tǒng)沒有安裝vsftpd服務(wù)。vsftpd服務(wù)的軟件包在Red Hat Enterpr

6、ise Linux 4的第1張安裝盤。vsftpd服務(wù)啟動 l vsftpd服務(wù)可以以獨立或被動方式啟動。在Red Hat Enterprise Linux4中，默認(rèn)以獨立方式啟動。 l vsftpd服務(wù)可以以獨立或被動方式啟動。在Red Hat Enterprise Linux4中，默認(rèn)以獨立方式啟動。 l vsftpd服務(wù)停止 測試vsftpd服務(wù) l vsftpd服務(wù)器安裝并啟動服務(wù)后，用其默認(rèn)配置就可以正常工作了。vsftpd默認(rèn)的匿名用戶帳號為ftp，密碼也為ftp。任務(wù)任務(wù)1：查看系統(tǒng)默認(rèn)安裝的：查看系統(tǒng)默認(rèn)安裝的ftp具有哪些功能？具有哪些功能？（驗證匿名用戶有哪些權(quán)限？系統(tǒng)的普

7、通用戶有哪些權(quán)（驗證匿名用戶有哪些權(quán)限？系統(tǒng)的普通用戶有哪些權(quán)限）創(chuàng)建一個普通用戶限）創(chuàng)建一個普通用戶user1來驗證來驗證.l 設(shè)置用戶在設(shè)置用戶在FTP客戶端登錄后所在的目錄客戶端登錄后所在的目錄l在在vsftpd.conf文件的默認(rèn)配置中，本地用戶登錄文件的默認(rèn)配置中，本地用戶登錄FTP服務(wù)器后，所在的目錄為用戶的家目錄。服務(wù)器后，所在的目錄為用戶的家目錄。l設(shè)置匿名用戶登錄設(shè)置匿名用戶登錄FTP服務(wù)器時所在的目錄。若未指定，服務(wù)器時所在的目錄。若未指定，則默認(rèn)未則默認(rèn)未/var/ftp目錄。目錄。 任務(wù)任務(wù)2：配置：配置vsftp服務(wù)器，為了安全，限制普通用服務(wù)器，為了安全，限制普通用

8、戶戶user1，只能在自己的家目錄中，禁止切換到其他，只能在自己的家目錄中，禁止切換到其他目錄目錄(為了安全，為了安全，user1只能訪問只能訪問ftp服務(wù)器，不能服務(wù)器，不能遠(yuǎn)程登錄系統(tǒng)）遠(yuǎn)程登錄系統(tǒng)）任務(wù)任務(wù)3：限制普通用戶：限制普通用戶user1不能訪問不能訪問vsftp服務(wù)器服務(wù)器.任務(wù)任務(wù)4：配置：配置vsftp服務(wù)器，要求允許匿名用戶在服務(wù)器，要求允許匿名用戶在/var/ftp/pub目錄下新建目錄，上傳和下載文件目錄下新建目錄，上傳和下載文件項目問題三FTP服務(wù)器的配置項目問題三FTP服務(wù)器的配置l vsftpd服務(wù)相關(guān)的配置文件，服務(wù)相關(guān)的配置文件，vsftpd服務(wù)的相關(guān)配服務(wù)

9、的相關(guān)配置文件包括以下幾個：置文件包括以下幾個：l/etc/vsftpd/vsftpd.conf：vsftpd服務(wù)器的主配置文件。服務(wù)器的主配置文件。l/etc/vsftpd/ftpusers：在該文件中列出的用戶清單將不能：在該文件中列出的用戶清單將不能訪問訪問FTP服務(wù)器。服務(wù)器。典型vsftpd服務(wù)器配置案例 任務(wù)任務(wù)2解決方案：配置解決方案：配置vsftp服務(wù)器，為了安全，限制普通用服務(wù)器，為了安全，限制普通用戶戶user1，只能在自己的家目錄中，禁止切換到其他目錄，只能在自己的家目錄中，禁止切換到其他目錄 vi /etc/vsftpd/vsftpd.conf chroot_list_

10、enable=yes chroot_list_file=/etc/vsftpd/chroot_list Service vsftpd restart Vi /etc/vsftpd/chroot_list user1典型vsftpd服務(wù)器配置案例 l 任務(wù)任務(wù)3解決方案：解決方案：利用/etc/vsftpd.ftpusers文件，設(shè)置禁止本地user1用戶登錄ftp服務(wù)器。 vi /etc/vsftpd/ftpusers/添加下面的行添加下面的行 User1/重新啟動ftp服務(wù) Service vsftpd restart典型vsftpd服務(wù)器配置案例 l 任務(wù)任務(wù)4解決方案：配置解決方案：配置

11、vsftp服務(wù)器，要求只允許匿服務(wù)器，要求只允許匿名用戶在名用戶在/var/ftp目錄下新建目錄，上傳和下載文件目錄下新建目錄，上傳和下載文件 。 項目問題四FTP客戶端的連接l FTP命令是命令是FTP客戶端程序，在客戶端程序，在Linux或或Windows系系統(tǒng)的字符界面下可以利用統(tǒng)的字符界面下可以利用FTP命令登錄命令登錄FTP服務(wù)器，服務(wù)器，進(jìn)行文件的上傳、下載等操作。進(jìn)行文件的上傳、下載等操作。l FTP命令的格式如下：命令的格式如下：l 若連接成功，系統(tǒng)提示用戶輸入用戶名和口令。在若連接成功，系統(tǒng)提示用戶輸入用戶名和口令。在登錄登錄FTP服務(wù)器時，如果允許匿名用戶登錄，常見的服務(wù)器

12、時，如果允許匿名用戶登錄，常見的匿名用戶為匿名用戶為anonymous和和ftp，密碼為，密碼為ftp.補充內(nèi)容:FTP命令 l 在登錄成功之后，用戶就可以進(jìn)行相應(yīng)的文件傳輸操作了。其中常用到的一些重要命令如下：FTP? ：顯示 ftp 命令說明。? 與 help 相同。格式：? command FTP ascii：將文件傳送類型設(shè)置為默認(rèn)的ASCII。 FTP binary（或bi）：將文件傳送類型設(shè)置為二進(jìn)制。 FTP cd：更改遠(yuǎn)程計算機(jī)上的工作目錄。 格式：cd remote-directoryFTP dir：顯示遠(yuǎn)程目錄文件和子目錄列表。格式：dir remote-directory

13、 local-file FTP mdelete：刪除遠(yuǎn)程計算機(jī)上的文件。 格式：mdelete remote-files . FTP命令FTP get：使用當(dāng)前文件轉(zhuǎn)換類型將遠(yuǎn)程文件復(fù)制到本地計算機(jī)。格式：get remote-file local-file FTP put：使用當(dāng)前文件傳送類型將本地文件復(fù)制到遠(yuǎn)程計算機(jī)上。 格式：put local-file remote-file FTP lcd：更改本地計算機(jī)上的工作目錄。默認(rèn)情況下，工作目錄是啟動 ftp 的目錄。 格式：lcd directory）FTP !命令執(zhí)行本地機(jī)中的可用命令FTP pwd：顯示遠(yuǎn)程計算機(jī)上的當(dāng)前目錄。FTP

14、bye：結(jié)束與遠(yuǎn)程計算機(jī)的 FTP 會話并退出 ftp。一、實驗要求一、實驗要求1 1熟悉熟悉vsftpd.confvsftpd.conf文件的結(jié)構(gòu)和主要參數(shù)。文件的結(jié)構(gòu)和主要參數(shù)。2 2掌握掌握vsftpdvsftpd服務(wù)器配置。服務(wù)器配置。3 3掌握掌握ftpftp命令。命令。二、實驗內(nèi)容二、實驗內(nèi)容任務(wù)任務(wù) 1 : 查看當(dāng)前服務(wù)器是否安裝了查看當(dāng)前服務(wù)器是否安裝了ftp服務(wù)？服務(wù)？任務(wù)：如果沒安裝，將任務(wù)：如果沒安裝，將vsftpd安裝上安裝上任務(wù)：將任務(wù)：將vsftpd服務(wù)啟動服務(wù)啟動任務(wù)：查看系統(tǒng)默認(rèn)安裝的任務(wù)：查看系統(tǒng)默認(rèn)安裝的ftp具有哪些功能？具有哪些功能？（驗證匿名用戶有哪些權(quán)限？系統(tǒng)的普通用戶有哪些權(quán)（驗證匿名用戶有哪些權(quán)限？系統(tǒng)的普通用戶有哪些權(quán)限限?創(chuàng)建一個普通用戶創(chuàng)建一個普通用戶(用你自己名字的拼音簡寫來驗證）用你自己名字的拼音簡寫來驗證）實驗實驗 FTP服服務(wù)務(wù)器的配置器的配置任