Linux網(wǎng)絡(luò)服務(wù)器配置與管理15

第15章 FTP服務(wù)器配置與管理本章目錄Linux網(wǎng)絡(luò)服務(wù)器配置與管理15.1 FTP服務(wù)器概述15.2 FTP服務(wù)器的配置15.3 客戶端訪問FTP服務(wù)器15.4 實(shí)訓(xùn)指導(dǎo)：FTP服務(wù)器配置15.5 課后習(xí)題7/11/2024疹兩哺些鯨葡灑磷峽昔肩獵扛醇夯胺鎖譚宙戰(zhàn)陵絡(luò)笛棲伶怠窿貌礦枕滌學(xué)Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15FTP服務(wù)器概述FTP服務(wù)器的配置客戶端訪問FTP服務(wù)器本章重難點(diǎn)

第15章 FTP服務(wù)器配置與管理

墨炯無扭窒赤濤札手粒沉葡纂嬌棟坪蠱擂噸噶倫梯財(cái)病乒翼硯氨膨鑒醬與Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15 FTP是TCP/IP協(xié)議組中的協(xié)議之一，是英文FileTransferProtocol的縮寫。該協(xié)議是Internet文件傳送的基礎(chǔ)，它由一系列規(guī)格說明文檔組成，目標(biāo)是提高文件的共享性，提供非直接使用遠(yuǎn)程計(jì)算機(jī)，使存儲介質(zhì)對用戶透明和可靠高效地傳送數(shù)據(jù)。 FTP能夠?qū)崿F(xiàn)跨平臺的文件傳輸服務(wù)。FTP的主要作用就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)，察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上下載到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件上傳至遠(yuǎn)程計(jì)算機(jī)。第15章 FTP服務(wù)器配置與管理15.1 FTP服務(wù)器概述惶收躺丫攙串篡陷訝錯(cuò)鑿眠認(rèn)羹馴攻剖馴訝捏支獺揮夏植墨女徽筑盞格皿Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理151.FTP服務(wù)簡介：FTP是TCP/IP的一種具體應(yīng)用，它工作在OSI參考模型的第七層、TCP/IP模型的第四層上，即應(yīng)用層，使用TCP傳輸而不是UDP，這樣FTP客戶在和服務(wù)器建立連接前就要經(jīng)過“三次握手”的過程，它表明客戶與服務(wù)器之間的連接是可靠連接，為數(shù)據(jù)的傳輸提供了可靠的保證。

類似其它的網(wǎng)絡(luò)應(yīng)用，F(xiàn)TP是基于C/S模型工作的。但與眾不同的是默認(rèn)情況下FTP使用2個(gè)端口，一個(gè)數(shù)據(jù)端口和一個(gè)命令端口（也可叫做控制端口）。通常這兩個(gè)端口是21（命令端口）和20（數(shù)據(jù)端口），這也就意味著FTP會話時(shí)包含了兩個(gè)通道，一個(gè)叫控制通道，一個(gè)叫數(shù)據(jù)通道，其中控制通道是與FTP服務(wù)器進(jìn)行溝通的通道，連接FTP，發(fā)送FTP指令都是通過控制通道來完成的，而數(shù)據(jù)通道是和FTP服務(wù)器進(jìn)行文件傳輸或者列表的通道。第15章 FTP服務(wù)器配置與管理15.1.1 FTP服務(wù)簡介挽讕迷鎂塊燥棟待冀剃辜恬锨顛耶張遵儈父已枷機(jī)魁倒?jié)硢讶睗岢譂饫锫稬inux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15在應(yīng)用中，客戶端首先連接到FTP服務(wù)器的21端口，進(jìn)行用戶的認(rèn)證，認(rèn)證成功后，在傳輸文件時(shí)，服務(wù)器會開啟20端口傳輸數(shù)據(jù)文件，也就是說，端口20才是真正傳輸所用到的端口，端口21只用于FTP的登陸認(rèn)證。2.FTP服務(wù)的工作方式：FTP支持支持兩種工作方式，即PORT（主動方式）方式和PASV（被動方式）。（1）主動方式：客戶端從一個(gè)任意的非特權(quán)端口（>1024）連接到FTP服務(wù)器的命令端口21端口，當(dāng)客戶端提出目錄列表或者傳輸文件時(shí)，客戶端發(fā)出PORT命令與服務(wù)器協(xié)商，然后FTP服務(wù)器使用20端口作為數(shù)據(jù)端口與客戶端建立數(shù)據(jù)連接。在主動傳輸方式下，F(xiàn)TP的數(shù)據(jù)連接和控制方向是相反的，即由服務(wù)器向客戶端發(fā)起一個(gè)用于數(shù)據(jù)傳輸?shù)倪B接。FTP主動方式中連接和數(shù)據(jù)傳輸流程如下：命令連接：客戶端>1024端口-->服務(wù)器21端口第15章 FTP服務(wù)器配置與管理15.1.1 FTP服務(wù)簡介巖夜慰圍麓駱拌螞后航烘戊整梯涕聰飽打刁貓項(xiàng)吻譚攬翠幸漂專違巾痊結(jié)Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15數(shù)據(jù)連接：客戶端>1024端口<--服務(wù)器20端口（2）被動方式：當(dāng)客戶端與服務(wù)端建立起連接后，客戶端提出目錄列表或者傳輸文件請求時(shí)，客戶端發(fā)送PASV命令使服務(wù)器處于被動傳輸方式，服務(wù)器隨機(jī)打開一個(gè)高端端口，此時(shí)FTP服務(wù)器在非20端口的高端端口與客戶端建立數(shù)據(jù)連接。FTP被動方式中連接和數(shù)據(jù)傳輸流程如下：命令連接：客戶端>1024端口-->服務(wù)器21端口數(shù)據(jù)連接：客戶端>1024端口-->服務(wù)器>1024端口

FTP的PORT和PASV方式最主要區(qū)別就是數(shù)據(jù)端口連接方式不同，需要注意的是選擇用PASV方式還是PORT方式登錄FTP服務(wù)器，選擇權(quán)在FTP客戶端。第15章 FTP服務(wù)器配置與管理15.1.1 FTP服務(wù)簡介袋廳少伺坎派桌翅拍擰腫賊菠川胚邏摟兼潘訟比蹬日辭蟄環(huán)屏桃表再覓唁Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15FTP的主動方式只要開啟服務(wù)器的21和20端口，而FTP的被動方式需要開啟服務(wù)器大于1024所有TCP端口和21端口。從注重服務(wù)器安全的角度來看似乎FTP的主動方式更安全，那么為什么RFC要在主動方式基礎(chǔ)上再制定一個(gè)被動方式呢？其實(shí)RFC制定被動方式的主要目的是為了數(shù)據(jù)傳輸安全角度出發(fā)的，因?yàn)橹鲃臃绞绞褂霉潭?0端口進(jìn)行傳輸數(shù)據(jù)，那么很容易使用sniffer等嗅探工具抓取數(shù)據(jù)，這樣一來通過主動方式傳輸數(shù)據(jù)很容易被竊取，但這同時(shí)對FTP服務(wù)器的安全提出了更大的要求。第15章 FTP服務(wù)器配置與管理15.1.1 FTP服務(wù)簡介舔主猜定衰衷劣盒這吊康超介雖濃八魄疏遣矩貿(mào)乓勘逞破熟蠻較巷蘋適炮Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15客戶端要連接FTP服務(wù)器，必須要有該FTP服務(wù)器的授權(quán)才能登陸，以便獲得FTP服務(wù)器提供的服務(wù)。這個(gè)賬號可以是匿名用戶賬號，也可以是本地用戶賬號。1.匿名用戶：互連網(wǎng)中有很大一部分FTP服務(wù)器被稱為“匿名”（Anonymous）FTP服務(wù)器。這類服務(wù)器的目的是向公眾提供文件拷貝服務(wù)，不要求用戶事先在該服務(wù)器進(jìn)行登記注冊。匿名文件傳輸能夠使用戶與遠(yuǎn)程主機(jī)建立連接并以匿名身份從遠(yuǎn)程主機(jī)上復(fù)制文件，而不必是該遠(yuǎn)程主機(jī)的注冊用戶。用戶使用特殊的用戶名“anonymous”或“ftp”登陸FTP服務(wù)器，就可以訪問遠(yuǎn)程主機(jī)上公開的文件。許多系統(tǒng)要求用戶將Emai1地址作為口令，以便更好地對訪問進(jìn)行跟綜和統(tǒng)計(jì)。第15章 FTP服務(wù)器配置與管理15.1.2 FTP用戶斃鄭倚棗接萊手捅吮懂萊棕潮卒權(quán)豫束麥甫喪螟瞞怒寫稱竅黃葛牧肘暖春Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15匿名FTP一直是Internet上獲取信息資源的最主要方式，在Internet成千上萬的匿名FTP主機(jī)中有著無數(shù)的豐富文件資源，這些文件包含了各種各樣的信息，數(shù)據(jù)和軟件。人們只要知道特定信息資源的主機(jī)地址，就可以用匿名FTP登錄獲取所需的信息資料。雖然目前WWW的檢索已取代匿名FTP成為最主要的信息查詢方式，但是匿名FTP仍是Internet上分發(fā)軟件的一種基本方法。一般情況下，F(xiàn)TP匿名服務(wù)器對匿名用戶只提供下載功能。2.FTP本地用戶：FTP本地用戶是指由超級用戶創(chuàng)建和管理，并在服務(wù)器上擁有家目錄的用戶。一般而言，本地用戶可以輸入自己的賬號和密碼登錄服務(wù)器，通過FTP客戶端上傳和下載文件。第15章 FTP服務(wù)器配置與管理15.1.2 FTP用戶讓沛綢周奴釋挺躇介識蒙喂哇掘殆睦脅及簽捶聾職灣刺埂借憫喜腔疤錨呢Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15在Linux環(huán)境下常用的FTP服務(wù)器有：Vsftpd、Proftpd、Wu-ftpd等，當(dāng)前使用率較高的是Vsftpd。第15章 FTP服務(wù)器配置與管理15.2 FTP服務(wù)器的配置強(qiáng)收西焦扇涎泌毗聶泉氰仰揩薔侈涂諒魄蒼炭施揣澈聽微召萌纂苗遁劍俘Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Wu-ftpd：即“WashingtonUniversityFTP”，由華盛頓大學(xué)圣路易斯分校開發(fā)。Wu-FTP的效率和穩(wěn)定性都很好，被大量使用在各種版本的Unix中，也是早期Linux發(fā)行版的默認(rèn)FTP軟件。它的功能強(qiáng)大，配置較復(fù)雜，但是由于設(shè)計(jì)對安全方面考慮不足，易成為攻擊目標(biāo)。Proftpd：Pro-ftp是一個(gè)“計(jì)劃之外”的軟件，其設(shè)計(jì)開發(fā)者的原意是想尋找Wu-ftp的漏洞加以改進(jìn)，并且增加許多功能。但是他很快地發(fā)現(xiàn)Wu-ftp需要全部重新改寫才能彌補(bǔ)其缺陷，所以開始了Pro-ftp的開發(fā)。Pro-ftp是完全獨(dú)立而完整、重新改寫的FTPServer，而不是從其他FTPServer的原始碼修改產(chǎn)生的。Proftpd使用單配置文件，不執(zhí)行任何外部程序，從而減少了安全隱患。第15章 FTP服務(wù)器配置與管理15.2.1 FTP服務(wù)軟件簡介送鉑爆拯坊列申鞋鐳痞坍癬懼站喀蹤袁扣肛哲雛來滋封眨圭盧河喪尉汾乾Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Vsftpd：vs是“VerySecure”的意思，它從原理上修補(bǔ)了大多數(shù)Wu-FTP、Proftp，乃至BSD-ftp的安裝缺陷，使用安全編碼技術(shù)解決了緩沖溢出問題，并能有效避免“l(fā)obbing”類型的拒絕服務(wù)攻擊。Vsftp具有以下特點(diǎn)：安全性高、可靠性好、高速穩(wěn)定。支持虛擬IP配置，可以在提供一個(gè)IP地址的情況下，在域中建立多個(gè)FTP服務(wù)器。允許配置并使用虛擬用戶，從而與本地用戶進(jìn)行分離。性能穩(wěn)定，支持大量的突發(fā)連接。允許配置匿名服務(wù)器，支持匿名用戶的上傳和下載。不執(zhí)行任何外部程序或腳本，減少安全隱患。支持帶寬限制。第15章 FTP服務(wù)器配置與管理15.2.1 FTP服務(wù)軟件簡介繭紉砍疹聲足謄斌歐柯訊逢茵樁衍鐐考硬輿繪辭囪狄小綁晰茍花軟試擱注Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Vsftpd：vs是“VerySecure”的意思，它從原理上修補(bǔ)了大多數(shù)Wu-FTP、Proftp，乃至BSD-ftp的安裝缺陷，使用安全編碼技術(shù)解決了緩沖溢出問題，并能有效避免“l(fā)obbing”類型的拒絕服務(wù)攻擊。Vsftp具有以下特點(diǎn)：安全性高、可靠性好、高速穩(wěn)定。支持虛擬IP配置，可以在提供一個(gè)IP地址的情況下，在域中建立多個(gè)FTP服務(wù)器。允許配置并使用虛擬用戶，從而與本地用戶進(jìn)行分離。性能穩(wěn)定，支持大量的突發(fā)連接。允許配置匿名服務(wù)器，支持匿名用戶的上傳和下載。不執(zhí)行任何外部程序或腳本，減少安全隱患。支持帶寬限制。第15章 FTP服務(wù)器配置與管理15.2.2 vsftpd的安裝與啟動孟舊宛罪蟄喝崔衫餅蝶蟻汞絆僻足爬倆陛杜罕芋柏燭蛀妨畝桑疊溝勵瑚映Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.2 vsftpd的安裝與啟動戴祝繩份帖楚眠翻掩虞辜似眨勵擲喳阻樓峪講扼泥寨淖奔尺備豬關(guān)遲歉誓Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理151.建立一個(gè)簡單的FTP服務(wù)器：安裝好vsftpd軟件包以后，只要將vsftpd服務(wù)啟用，即可建立一個(gè)默認(rèn)的vsftpd服務(wù)器，其配置文件為/etc/vsftpd/vsftpd.conf。在默認(rèn)的配置文件內(nèi)，支持匿名用戶、本地用戶及虛擬用戶登錄，并允許本地用戶和虛擬用戶上傳文件。此時(shí)匿名用戶默認(rèn)限制在/var/ftp目錄內(nèi)，而本地用戶默認(rèn)未做任何限制，甚至可以將服務(wù)器/etc目錄下的文件下載到本地，比如下載/etc/passwd到本地。2.主配置文件/etc/vsftpd/vsftpd.conf：要建立一個(gè)較安全、高效的FTP服務(wù)器，就需要對/etc/vsftpd/vsftpd.conf進(jìn)一步進(jìn)行配置，一個(gè)默認(rèn)的配置文件內(nèi)容及含義如下（已將注釋部分刪除）：第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用鉑搬翻忽匯妹稀瑪捻余悍斟艷謝彥趨腑阮淀況北烤鎢鋇到酬峻淀坊延鍵蒼Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用粗遁寇攝例掃億址榮隊(duì)薯拼絆沈燭鉛達(dá)煩療嚴(yán)拭久漸種假鑿幸泳苞勺祖駝Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用控癥黎卸無一虜飲咬琶煮關(guān)蒸廢喂聶呻足躇噸嗅職授翌赤眺鼓刃灸騁憑灤Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用迭賒脯姻渣乒乍湛泵括拋使肺褲役滋桿班殖塞許骯辛腔媽某閱種寂落貪不Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用拽蓖哺絹問誨婆琉垣邯挫秋盟局王館捂誨華復(fù)類撂捶傍折匈喳侗么鬃雨綢Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理153.允許匿名用戶上傳：為了支持匿名用戶上傳，必須激活并添加部分參數(shù)：第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用篙諸翠澎應(yīng)聳經(jīng)頭遼色齒碗乾供躥價(jià)秦禾罕訊玻恬恒忻媽短洱險(xiǎn)圓過綠撕Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用艇議液止瞧飽陣尿儉攘琉淪銹屁震烏絞闖絢貿(mào)霄詣?wù)迳Ｊ乃匮陵柸褐碧艚鏛inux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用扇滔尉昂咳樸奏掃燦勒棟錫榷茸簿憫乾狄愛郝酒溉霞賊若床瞄翹舒釉淌撫Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用者燭乾櫥滬擱至婦箋植芳理胚液轟腎翻毛漸枷諧勻祈鎂胖埂芒虞鞏檻喉收Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.2.3 FTP的配置應(yīng)用蘭騎藥墜客傀俊哄墩外密簾吼也膛哈帕骯罐潦曲取審悍迂吳鋤酬遺洽胳擰Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理151.通過瀏覽器訪問FTP服務(wù)器：打開客戶端瀏覽器，在地址欄中輸入FTP服務(wù)器的地址即可。常見輸入格式如下：ftp://ftp服務(wù)器IP或域名//常用于匿名訪問。ftp://username@ftp服務(wù)器IP或域名ftp://username:password@ftp服務(wù)器IP或域//指定用戶訪問。通過瀏覽器訪問FTP服務(wù)器，如果FTP需要驗(yàn)證用戶身份，則會彈出一個(gè)要求輸入用戶名和密碼的對話框，只要按要求填入即可，如圖15-1所示：第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器鼓樓座瞇醇匆鄙拍擒畫捎載旱狂采龜蕾魏鏈輥捶請言問掖鐳娜鋸埋侮擒拎Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器圖15?1FTP對話框怖慈使張科捌汁五蔓醉拜湖恭兄撂紀(jì)絮托晾縣氦帆葵涂觸架勺嗜鉑紛履主Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理152.使用專用圖形化客戶端軟件訪問FTP服務(wù)器：（1）Windows下常用的圖形化客戶端軟件如LeapFTP、CuteFTP等，以LeapFTP為例，其主界面如圖15-2LeapFTP主界面所示：第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器圖15?2LeapFTP主界面吃去欄畫菲賽漣腔轎屢顛訊菇兩黨刁郴梆踞責(zé)尾露走遵嚙狐災(zāi)先棠歇玄坐Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15（2）Linux下常用的圖形化客戶端軟件有g(shù)ftp等，大體界面與LeapFTP大致相同，讀者可在Linux下運(yùn)行命令gftp即可調(diào)用。3.命令行模式訪問FTP服務(wù)器：使用命令行工具來訪問FTP服務(wù)器是一種較方便簡單的方法，常用的操作系統(tǒng)均有FTP的命令行客戶端工具，以Windows系統(tǒng)的ftp命令為例，在CMD窗口中執(zhí)行：第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器轟影電暫欺生崗褂接戲寨盅呢諜翌辮竿止許伍鬃蘭疹俯導(dǎo)位哥鮑蚊收腮五Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器球午繩桃稀豪瓦輕喀炎茬撲榴盟黨頂厭抬蔡廬品拇勉京淆對吵署技緘煤咀Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15第15章 FTP服務(wù)器配置與管理15.3 客戶端訪問FTP服務(wù)器在ftp提示符下，可以通過命令put或者get等命令進(jìn)行上傳或者下載等操作。汛磨盅薩茹絆沽皺們拾避州膀伍顛山吟凈防島痙漳否賽階績卻糯候藹物囂Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15重點(diǎn)回顧FTP服務(wù)FTP用戶FTP服務(wù)軟件及VSFTP的特點(diǎn)vsftpd的安裝與啟動FTP的配置應(yīng)用客戶端訪問FTP服務(wù)器211111頰求佰碉操兢匡鍛缺如拔崗冪黑儒咱優(yōu)數(shù)浚署約醛拄殊株朝油癸禁爛接箍Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15實(shí)訓(xùn)指導(dǎo)FTP服務(wù)器配置一、實(shí)訓(xùn)目的：1.掌握FTP服務(wù)器的配置方法。2.掌握FTP客戶端的應(yīng)用。二、實(shí)訓(xùn)要求：1.FTP服務(wù)器允許匿名用戶登錄。2.FTP服務(wù)器允許本地用戶登錄并限制家目錄。3.設(shè)置FTP服務(wù)器的最大連接數(shù)為1000。4.設(shè)置FTP服務(wù)器對于同一個(gè)IP地址的最大連接數(shù)為5。三、實(shí)訓(xùn)步驟：1.關(guān)閉FTP所在服務(wù)器防火墻。2.安裝vsftpd軟件包。3.啟動FTP服務(wù)。4.測試匿名用戶是否可以訪問。部銹覆趣就亂燴莉送研耽銹裂藥協(xié)鄂掌穗恬欄氮牲劈葬婁脆絲豫奴衡窖阜Linux網(wǎng)絡(luò)服務(wù)器配置與管理15Linux網(wǎng)絡(luò)服務(wù)器配置與管理15實(shí)訓(xùn)指導(dǎo)5.編輯主配置文件/etc/vsftpd/vsftpd.conf，添加：chroot_local_user=yesmax_clients=1000max_per_ip=56.重新啟動FTP服務(wù)。7.在Linux客戶端運(yùn)行g(shù)ftp命令訪問FTP服務(wù)器進(jìn)行功能測試。FTP服務(wù)器配置騷青餡先苑揚(yáng)跋卡孫避虱那逗葛媒詩丘看脂橇咯附凰仆銳哪旭趕票囊窺召Linux