第 FTP服務(wù)的配置與應(yīng)用學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1第第 FTP服務(wù)服務(wù)(fw)的配置與應(yīng)用的配置與應(yīng)用第一頁，共36頁。第1頁/共36頁第二頁，共36頁。FTP服務(wù)器服務(wù)器FTP服務(wù)概述服務(wù)概述FTP服務(wù)的安裝和簡單配置服務(wù)的安裝和簡單配置 FTP服務(wù)器及基本原理服務(wù)器及基本原理 ftp命令與命令與FTP客戶端軟件客戶端軟件 安裝安裝vsftpd vsftpd服務(wù)器的配置基本服務(wù)器的配置基本 vsftpd服務(wù)的啟動(dòng)和關(guān)閉服務(wù)的啟動(dòng)和關(guān)閉 配置配置FTP服務(wù)器的虛擬用戶服務(wù)器的虛擬用戶 典型典型FTP服務(wù)器設(shè)置服務(wù)器設(shè)置 FTP服務(wù)應(yīng)用服務(wù)應(yīng)用舉例舉例 第2頁/共36頁第三頁，共36頁。n21端口用于與客戶機(jī)建立命令鏈路n在主動(dòng)模式下服

2、務(wù)器使用20端口向客戶機(jī)建立數(shù)據(jù)鏈路第3頁/共36頁第四頁，共36頁。1：FTP客戶機(jī)由大于客戶機(jī)由大于1024的的N端口向端口向FTP服務(wù)器的服務(wù)器的21端口發(fā)出請(qǐng)求建立端口發(fā)出請(qǐng)求建立(jinl)命令鏈路命令鏈路2：FTP服務(wù)器由服務(wù)器由21端口向端口向FTP客戶機(jī)的客戶機(jī)的N端口回應(yīng)，確認(rèn)端口回應(yīng)，確認(rèn)(qurn)建立命令鏈路建立命令鏈路3：FTP服務(wù)器由服務(wù)器由20端口向端口向FTP客戶機(jī)的客戶機(jī)的N+1端口主動(dòng)建立數(shù)據(jù)鏈路連接端口主動(dòng)建立數(shù)據(jù)鏈路連接4：FTP客戶機(jī)由客戶機(jī)由N+1端口向端口向FTP服務(wù)器的服務(wù)器的20端口回應(yīng)，確認(rèn)數(shù)據(jù)鏈路的建立端口回應(yīng)，確認(rèn)數(shù)據(jù)鏈路的建立第4頁/共

3、36頁第五頁，共36頁。1：FTP客戶機(jī)由大于客戶機(jī)由大于1024的的N端口向端口向FTP服務(wù)器的服務(wù)器的21端口發(fā)出請(qǐng)求建立端口發(fā)出請(qǐng)求建立(jinl)命令鏈路命令鏈路2：FTP服務(wù)器由服務(wù)器由21端口向端口向FTP客戶機(jī)的客戶機(jī)的N端口回應(yīng)，確認(rèn)建立端口回應(yīng)，確認(rèn)建立(jinl)命令鏈路命令鏈路3：FTP服務(wù)器會(huì)通過已建立的數(shù)據(jù)鏈路通知客戶機(jī)自己已經(jīng)打開了大于服務(wù)器會(huì)通過已建立的數(shù)據(jù)鏈路通知客戶機(jī)自己已經(jīng)打開了大于1024的端口的端口M，用于建路數(shù)據(jù)鏈路；當(dāng)需要傳輸數(shù)據(jù)時(shí)，用于建路數(shù)據(jù)鏈路；當(dāng)需要傳輸數(shù)據(jù)時(shí)，F(xiàn)TP客戶機(jī)會(huì)通過客戶機(jī)會(huì)通過N+1端口向端口向FTP服務(wù)器的服務(wù)器的M端口請(qǐng)求建

4、立數(shù)據(jù)鏈路端口請(qǐng)求建立數(shù)據(jù)鏈路4：FTP服務(wù)器在服務(wù)器在M端口監(jiān)聽到端口監(jiān)聽到FTP客戶機(jī)的連接請(qǐng)求后，將從客戶機(jī)的連接請(qǐng)求后，將從M端口向端口向FTP客戶機(jī)的客戶機(jī)的N+1端口確認(rèn)數(shù)據(jù)鏈路的建立端口確認(rèn)數(shù)據(jù)鏈路的建立第5頁/共36頁第六頁，共36頁。n第6頁/共36頁第七頁，共36頁。nmget和mput用于一次下載或上傳多個(gè)文件nbye命令可退出ftp命令交互環(huán)境第7頁/共36頁第八頁，共36頁。nFTP客戶端軟件(run jin)，是GNOME的重要組成部分第8頁/共36頁第九頁，共36頁。第9頁/共36頁第十頁，共36頁。第10頁/共36頁第十一頁，共36頁。npam_service_

5、name=vsftpdnuserlist_enable=YESnlisten=YESntcp_wrappers=YESanonymous_enable設(shè)置設(shè)置(shzh)為為“YES”時(shí)時(shí)FTP服務(wù)器允許匿名登錄服務(wù)器允許匿名登錄local_enable設(shè)置為設(shè)置為“YES”時(shí)允許本地用戶登錄時(shí)允許本地用戶登錄 write_enable設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器開放對(duì)本地用戶的寫權(quán)限服務(wù)器開放對(duì)本地用戶的寫權(quán)限local_umask設(shè)置項(xiàng)設(shè)置本地用戶的文件生成掩碼設(shè)置項(xiàng)設(shè)置本地用戶的文件生成掩碼dirmessage_enable設(shè)置為設(shè)置為“YES”時(shí)當(dāng)切換到時(shí)當(dāng)切換到FTP服務(wù)器

6、中的某個(gè)目錄時(shí)，將顯示該目錄下的服務(wù)器中的某個(gè)目錄時(shí)，將顯示該目錄下的.message隱含文件的內(nèi)容隱含文件的內(nèi)容xferlog_enable設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將啟用上傳和下載日志服務(wù)器將啟用上傳和下載日志connect_from_port_20設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將啟用服務(wù)器將啟用FTP數(shù)據(jù)端口的連接請(qǐng)求數(shù)據(jù)端口的連接請(qǐng)求xferlog_std_format設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將使用標(biāo)準(zhǔn)的服務(wù)器將使用標(biāo)準(zhǔn)的ftpd xferlog日志格式日志格式pam_service_name設(shè)置設(shè)置PAM認(rèn)證服務(wù)的配置文件名稱認(rèn)證服務(wù)的配置文件名稱u

7、serlist_enable設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將檢查服務(wù)器將檢查userlist_file設(shè)置文件中指定的用戶是否可以訪問設(shè)置文件中指定的用戶是否可以訪問vsftpd服務(wù)器服務(wù)器listen設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將處于獨(dú)立啟動(dòng)模式服務(wù)器將處于獨(dú)立啟動(dòng)模式 tcp_wrappers設(shè)置為設(shè)置為“YES”時(shí)時(shí)FTP服務(wù)器將使用服務(wù)器將使用tcp_wrappers作為主機(jī)訪問控制方式作為主機(jī)訪問控制方式 第11頁/共36頁第十二頁，共36頁。第12頁/共36頁第十三頁，共36頁。n設(shè)置只允許vsftpd.user_list文件中的用戶登錄nuserlist_ena

8、ble=YESnuserlist_deny=NO 第13頁/共36頁第十四頁，共36頁。n件下載服務(wù)器第14頁/共36頁第十五頁，共36頁。n# service vsftpd stop n服務(wù)器狀態(tài)(zhungti)查詢n# service vsftpd status 第15頁/共36頁第十六頁，共36頁。第16頁/共36頁第十七頁，共36頁。第17頁/共36頁第十八頁，共36頁。第18頁/共36頁第十九頁，共36頁。第19頁/共36頁第二十頁，共36頁。第20頁/共36頁第二十一頁，共36頁。第21頁/共36頁第二十二頁，共36頁。第22頁/共36頁第二十三頁，共36頁。n使用db_load

9、命令生成認(rèn)證文件n# db_load -T -t hash -f logins.txt n/etc/vsftpd/vsftpd_login.dbn設(shè)置認(rèn)證文件只對(duì)用戶可讀可寫n# chmod 600 /etc/vsftpd/vsftpd_login.db 第23頁/共36頁第二十四頁，共36頁。帳號(hào)，并設(shè)置該帳號(hào)宿主目錄(ml)的權(quán)限n# useradd -d /home/ftpsite virtualn# chmod 700 /home/ftpsite/ 第24頁/共36頁第二十五頁，共36頁。n第25頁/共36頁第二十六頁，共36頁。第26頁/共36頁第二十七頁，共36頁。nn/etc/v

10、sftpd_user_conf/mike n/etc/vsftpd_user_conf/john第27頁/共36頁第二十八頁，共36頁?！癮non_world_readable_only=NO”表示用戶可以瀏覽表示用戶可以瀏覽FTP目錄目錄(ml)和下載文件和下載文件 “anon_upload_enable=YES”表示用戶可以上傳文件表示用戶可以上傳文件 “anon_mkdir_write_enable=YES”表示用戶具有建立和刪除目錄的權(quán)利表示用戶具有建立和刪除目錄的權(quán)利 “anon_other_write_enable=YES”表示用戶具有文件改名和刪除文件的權(quán)限表示用戶具有文件改名和

11、刪除文件的權(quán)限 第28頁/共36頁第二十九頁，共36頁。max_clients設(shè)置項(xiàng)用于設(shè)置設(shè)置項(xiàng)用于設(shè)置FTP服務(wù)器所允許的最大客戶端連接數(shù)，值為服務(wù)器所允許的最大客戶端連接數(shù)，值為0時(shí)表示時(shí)表示(biosh)不限制不限制 max_per_ip設(shè)置項(xiàng)用于設(shè)置對(duì)于同一設(shè)置項(xiàng)用于設(shè)置對(duì)于同一IP地址允許的最大客戶端連接數(shù)，值為地址允許的最大客戶端連接數(shù)，值為0時(shí)表示不限制時(shí)表示不限制 local_max_rate設(shè)置項(xiàng)用于設(shè)置本地用戶的最大傳輸速率，單位為設(shè)置項(xiàng)用于設(shè)置本地用戶的最大傳輸速率，單位為bytes/sec，值為，值為0時(shí)表示不限制時(shí)表示不限制 anon_max_rate設(shè)置項(xiàng)用于設(shè)置

12、匿名用戶的最大傳輸速率，單位為設(shè)置項(xiàng)用于設(shè)置匿名用戶的最大傳輸速率，單位為bytes/sec，值為，值為0表示不限制表示不限制 第29頁/共36頁第三十頁，共36頁。第30頁/共36頁第三十一頁，共36頁。第31頁/共36頁第三十二頁，共36頁。FTP服務(wù)器服務(wù)器FTP服務(wù)概述服務(wù)概述FTP服務(wù)的安裝和簡單配置服務(wù)的安裝和簡單配置 FTP服務(wù)器及基本原理服務(wù)器及基本原理 ftp命令命令(mng lng)與與FTP客戶端軟件客戶端軟件 安裝安裝(nzhung)vsftpd vsftpd服務(wù)器的配置基本服務(wù)器的配置基本 vsftpd服務(wù)的啟動(dòng)和關(guān)閉服務(wù)的啟動(dòng)和關(guān)閉 配置配置FTP服務(wù)器的虛擬用戶服務(wù)器的虛擬用戶 典型典型FTP服務(wù)器設(shè)置服務(wù)器設(shè)置 FTP服務(wù)應(yīng)用服務(wù)應(yīng)用舉例舉例 FTP是用于文件傳輸?shù)木W(wǎng)絡(luò)協(xié)議是用于文件傳輸?shù)木W(wǎng)絡(luò)協(xié)議ftp命令是最常見的命令是最常見的FTP客戶端軟件客戶端軟件RHEL4中提供了中提供了RPM格式的格式的vsftpd安裝包安裝包vsftpd.conf配置文件是配置文件是vsftpd服務(wù)器配置的核心服務(wù)器配置的核心vsftpd啟動(dòng)腳本用于啟動(dòng)