【大學(xué)】配置VsFTP服務(wù)器

第16章配置VsFTP服務(wù)器編輯ppt本章內(nèi)容16.1FTP概述16.2FTP主動(dòng)模式被動(dòng)模式16.3FTP服務(wù)概述16.4FTP配置文件16.5創(chuàng)建匿名FTP16.6構(gòu)建本地用戶(hù)驗(yàn)證的vsftpd服務(wù)器16.7指定能夠訪(fǎng)問(wèn)ftp服務(wù)的用戶(hù)編輯ppt16.1FTP服務(wù)概述FTP連接方式控制連接：標(biāo)準(zhǔn)端口為21，用于發(fā)送FTP命令信息數(shù)據(jù)連接：標(biāo)準(zhǔn)端口為20，用于上傳、下載數(shù)據(jù)數(shù)據(jù)連接的建立類(lèi)型：主動(dòng)模式：服務(wù)端從20端口主動(dòng)向客戶(hù)端發(fā)起連接被動(dòng)模式：服務(wù)端在指定范圍內(nèi)的某個(gè)端口被動(dòng)等待客戶(hù)端發(fā)起連接FTP傳輸模式文本模式：ASCII模式，以文本序列傳輸數(shù)據(jù)二進(jìn)制模式：Binary模式，以二進(jìn)制序列傳輸數(shù)據(jù)3編輯ppt16.2FTP主動(dòng)模式編輯pptFTP被動(dòng)模式編輯ppt16.3FTP服務(wù)概述FTP用戶(hù)的類(lèi)型匿名用戶(hù)：anonymous或ftp本地用戶(hù)：帳號(hào)名稱(chēng)、密碼等信息保存在passwd、shadow文件中常見(jiàn)的FTP服務(wù)器程序IIS、Serv-Uwu-ftpd、Proftpdvsftpd（VerySecureFTPDaemon）6編輯pptFTP服務(wù)概述常見(jiàn)的FTP客戶(hù)端程序ftp命令CuteFTP、FlashFXP、LeapFTP、Filezillagftp、kuftp7編輯pptvsftpd服務(wù)基礎(chǔ)vsftpd軟件包官方站點(diǎn):/主程序：/usr/sbin/vsftpd服務(wù)名：vsftpd用戶(hù)控制列表文件

/etc/vsftpd/ftpusers/etc/vsftpd/user_list主配置文件

/etc/vsftpd.conf禁止登錄的FTP用戶(hù)列表僅提供一份FTP用戶(hù)列表，是否禁止登錄取決于主配置文件中的設(shè)置8編輯ppt主配置文件vsftpd.conf常用的全局配置項(xiàng)listen=YES：是否以獨(dú)立運(yùn)行的方式監(jiān)聽(tīng)服務(wù)listen_address=：設(shè)置監(jiān)聽(tīng)的IP地址listen_port=21：設(shè)置監(jiān)聽(tīng)FTP服務(wù)的端口號(hào)write_enable=YES：是否啟用寫(xiě)入權(quán)限download_enable＝Y(jié)ES：是否允許下載文件userlist_enable=YES：是否啟用user_list列表文件userlist_deny=YES：是否禁用user_list中的用戶(hù)max_clients=0：限制并發(fā)客戶(hù)端連接數(shù)max_per_ip=0：限制同一IP地址的并發(fā)連接數(shù)9編輯ppt主配置文件vsftpd.conf常用的匿名FTP配置項(xiàng)anonymous_enable=YES：?jiǎn)⒂媚涿L(fǎng)問(wèn)anon_umask=022：匿名用戶(hù)所上傳文件的權(quán)限掩碼anon_root=/var/ftp：匿名用戶(hù)的FTP根目錄anon_upload_enable=YES：允許上傳文件anon_mkdir_write_enable=YES：允許創(chuàng)建目錄anon_other_write_enable=YES：開(kāi)放其他寫(xiě)入權(quán)anon_max_rate=0：限制最大傳輸速率，單位為字節(jié)10編輯ppt主配置文件vsftpd.conf常用的本地用戶(hù)FTP配置項(xiàng)local_enable=YES：是否啟用本地系統(tǒng)用戶(hù)local_umask=022：本地用戶(hù)所上傳文件的權(quán)限掩碼local_root=/var/ftp：設(shè)置本地用戶(hù)的FTP根目錄chroot_local_user=YES：是否將用戶(hù)禁錮在主目錄local_max_rate=0：限制最大傳輸速率（字節(jié)/秒）11編輯ppt16.5構(gòu)建可匿名上傳的vsftpd服務(wù)器調(diào)整上傳目錄的屬主或權(quán)限確保匿名用戶(hù)ftp有權(quán)寫(xiě)入文件

chownftp/var/ftp/pub修改vsftpd.conf主配置文件開(kāi)放匿名用戶(hù)訪(fǎng)問(wèn)及相關(guān)上傳權(quán)限啟動(dòng)vsftpd服務(wù)程序servicevsftpdstart使用ftp客戶(hù)端程序訪(fǎng)問(wèn)測(cè)試ftp[root@filesvr~]#vi/etc/vsftpd/vsftpd.confanonymous_enable=YESlocal_enable=NOwrite_enable=YESanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO……根據(jù)需要確定是否禁止本地用戶(hù)12編輯ppt16.6構(gòu)建本地用戶(hù)驗(yàn)證的vsftpd服務(wù)器修改vsftpd.conf配置文件啟用本地用戶(hù)訪(fǎng)問(wèn)并可以結(jié)合user_list文件靈活控制用戶(hù)訪(fǎng)問(wèn)重新加載vsftpd配置servicevsftpdreload[root@filesvr~]#vi/etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YESlocal_umask=022userlist_enable=YESuserlist_deny=YES……根據(jù)需要確定是否禁止匿名用戶(hù)如果設(shè)為“NO”將僅允許user_list文件中列出的用戶(hù)將用戶(hù)禁錮在根目錄中13編輯ppt16.7指定能夠訪(fǎng)問(wèn)ftp服務(wù)的用戶(hù)userlist_file、userlist_enable、userlist_deny這個(gè)組合用于指示用戶(hù)可否訪(fǎng)問(wèn)FTP服務(wù)。其中，userlist_file默認(rèn)是/etc/vsftpd.user_list，該文件定義一個(gè)用戶(hù)列表。若userlist_enable設(shè)置為YES，userlist_deny設(shè)置為NO，則只有userlist_