linux實訓(xùn)指導(dǎo)書 FTP服務(wù)器的配置

實訓(xùn)項目10VSFTP服務(wù)器的配置實訓(xùn)目的：掌握安裝VSFTP軟件包的安裝方法；掌握vsftpd守護進程的啟動方法；掌握VS-FTP服務(wù)器的創(chuàng)建。掌握VS-FTP服務(wù)器的管理。實訓(xùn)內(nèi)容：任務(wù)一：創(chuàng)建允許匿名用戶上傳的VSFTP服務(wù)器。要求： 僅允許匿名用戶訪問，而不允許本地用戶訪問VSFTP服務(wù)器。允許匿名用戶上傳文件，創(chuàng)建目錄。但不允許其刪除更名FTP服務(wù)器中的文件和目錄。限定匿名用戶的訪問速度為512KB/S。任務(wù)二：某公司提供虛擬Web主機服務(wù)，各用戶的Web站點根目錄統(tǒng)一放置在/home/www目錄中，目錄名為其域名。假設(shè)某網(wǎng)站域名為，則該網(wǎng)站根目錄為/home/www/?，F(xiàn)要求創(chuàng)建一臺FTP服務(wù)器，為每個網(wǎng)站的維護員設(shè)置一個FTP賬號（如為網(wǎng)站增加名為abc的FTP賬號），使其利用該賬號FTP登錄后，可對其Web站點數(shù)據(jù)進行維護，具體要求如下：FTP服務(wù)器采用PASV工作模式。允許最多同時聯(lián)機350用戶，每個客戶IP允許同時與服務(wù)器建立5個連接。每個用戶到訪問速度限制為512KB/S。FTP日志文件存放在/var/vsftpd/vsftpd.log文件中。不允許匿名用戶登錄。FTP用戶可在其根目錄下進行文件上傳、創(chuàng)建子目錄、更名和刪除操作；FTP用戶只能在自己的Web站點根目錄下進行操作，不允許切換到其他目錄。FTP賬號不能作為本地用戶登錄LINUX系統(tǒng)。指定只有網(wǎng)站維護員的FTP賬號可以登錄FTP服務(wù)器。實訓(xùn)步驟：實驗準備在FTP服務(wù)器上檢查并安裝必要軟件rpm–qa|grepvsftpd如果沒有安裝vsftpd軟件包,從安裝盤里找出第1張安裝盤,執(zhí)行下列步驟:ejectmount/media/cdromcd/media/cdrom/RedHat/RPMS/rpm–ivhvsftpd-2.0.1-5.i386.rpmcd以上安裝軟件的版本號依據(jù)實際情況定，在輸入命令的時候應(yīng)該使用TAB鍵命令補全參數(shù)。正確配置Linux主機的網(wǎng)絡(luò)參數(shù)，確保其能與網(wǎng)絡(luò)中的其它主機通信。任務(wù)一：創(chuàng)建允許匿名用戶上傳的VSFTP服務(wù)器。在VSFTP服務(wù)器上編輯/etc/vsftpd/vsftpd.conf文件，確認某些參數(shù)值，并增加一些參數(shù)設(shè)置。其內(nèi)容如下：write_enable=YES (注：允許所有用戶進行寫操作)anonymous_enable=YES (注：允許匿名用戶訪問FTP服務(wù))local_enable=NO (注：禁止本地用戶訪問FTP服務(wù))anon_upload_enable=YES (注：允許匿名用戶上傳文件)anon_mkdir_write_enable=YES (注：允許匿名用戶創(chuàng)建目錄)anon_world_readable_only=NO (注：匿名用戶訪問時不需要三類人員都具有r權(quán)限字符)anon_other_write_enable=NO (注：允許匿名用戶具有刪除文件權(quán)限)anon_max_rate=512000 (注：限制匿名用戶傳輸速度，單位為字節(jié)/秒)注意：在vsftpd.conf配置文件中進行參數(shù)設(shè)置時，“=”兩邊不允許有空格。創(chuàng)建提供匿名上傳的文件目錄，并設(shè)定權(quán)限：mkdir/var/ftp/incomingchmodo+w/var/ftp/incoming檢驗：從Windows主機中訪問VSFTP服務(wù)器在Windows主機中打開資源管理器，在地址欄上輸入ftp://你的VSFTP服務(wù)器地址。一一驗證各個設(shè)置部分是否正確。任務(wù)二：為指定用戶提供FTP服務(wù)。具體要求：FTP服務(wù)器采用PASV工作模式。允許最多同時聯(lián)機350用戶，每個客戶IP允許同時與服務(wù)器建立5個連接。每個用戶到訪問速度限制為512K。FTP日志文件存放在/var/vsftpd/vsftpd.log文件中。不允許匿名用戶登錄。FTP用戶可在其根目錄下進行文件上傳、創(chuàng)建子目錄、更名和刪除操作；FTP用戶只能在自己的Web站點根目錄下進行操作，不允許切換到其他目錄。FTP賬號不能作為本地用戶登錄LINUX系統(tǒng)。指定只有網(wǎng)站維護員的FTP賬號可以登錄FTP服務(wù)器。為用戶創(chuàng)建FTP賬號Mkdir/home/wwwuseraddabc-gftp-d/home/www/-s/sbin/nologinpasswdabc修改用戶FTP主目錄權(quán)限chownabc:ftp/home/www/chmod755/home/www/編輯FTP服務(wù)器配置文件vi/etc/vsftpd/vsftpd.conf其內(nèi)容包括如下4部分：全局設(shè)置write_enable=YES (注：允許所有用戶進行寫操作)anonymous_enable=NO (注：禁止匿名用戶訪問FTP服務(wù))local_enable=YES (注：允許本地用戶訪問FTP服務(wù))pasv_enable=YES (注：啟動被動工作模式)max_clients=350 (注：設(shè)定最多允許多少客戶端同時連上vsftpd)max_per_ip=5 (注：同一個IP同一時間最多允許的連接數(shù)量)xferlog_enable=YES (注：允許使用日志記錄上傳下載操作)xferlog_std_format=YES (注：是否使用標準日志文件記錄格式)xferlog_file=/var/log/xferlog (注：指定日志文件的位置及名稱)本地用戶設(shè)置local_umask=022 (注：設(shè)定本地用戶創(chuàng)建文件和目錄的訪問權(quán)限屬性)local_max_rate=512000 (注：限制本地用戶傳輸速度，單位為字節(jié)/秒)指定能夠訪問的用戶userlist_enable=YES (注：是否啟用userlist_file所指定的文件對用戶訪問進行控制)userlist_deny=NO (注：如果其值為YES，則用戶列表中所列用戶將被拒絕訪問)userlist_file=/etc/vsftpd.user_list (注：指定用戶列表所用文件的位置及名稱)限制用戶在自己的FTP根目錄中chroot_local_user=YES (注：是否允許本地用戶離開自己的根目錄)chroot_list_enable=NO (注：是否啟用允許本地用戶離開根目錄的文件)上述兩者結(jié)合在一起，禁止所有本地用戶離開自己的根目錄在/etc/vsftpd.user_list文件中設(shè)置允許登錄的本地用戶名，一個名字一行。vi/etc/vsftpd.user_list將abc用戶添加到該文件中……abc (注：一個名字一行)檢驗：從Windows主機中訪問VSFTP服務(wù)器在Windows