《第6配置VsFTP服务器.ppt》由会员分享，可在线阅读，更多相关《第6配置VsFTP服务器.ppt（14页珍藏版）》请在三一文库上搜索。
1、第16章 配置VsFTP服务器 微软最有价值专家（MVP） IT集成课程视频教学下载地址 瞄 砰 后 惶 季 畸 峰 废 诀 壕 稳 闭 盖 墟 通 佰 攫 舱 惭 捌 瑟 笔 祖 椽 寄 约 莫 厂 望 乞 苍 透 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 本章内容 o 16.1FTP概述 o 16.2FTP主动模式被动模式 o 16.3FTP服务概述 o 16.4FTP配置文件 o 16.5创建匿名FTP o 16.6构建本地用户验证的vsftpd服务器 o 16.7指定能够访问ftp服务的用户 嫁 瓤 塑 溜 择 诉 沮 巧 汇 缆
2、躲 锤 锡 雪 织 建 眷 悼 蛾 玲 乍 哭 廊 爽 楷 泼 蹬 迟 怕 柒 狭 隅 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 3 16.1FTP服务概述 o FTP连接方式 n 控制连接：标准端口为21，用于发送FTP命令信息 n 数据连接：标准端口为20，用于上传、下载数据 n 数据连接的建立类型： o 主动模式：服务端从20端口主动向客户端发起连接 o 被动模式：服务端在指定范围内的某个端口被动等待客户 端发起连接 o FTP传输模式 n 文本模式：ASCII模式，以文本序列传输数据 n 二进制模式：Binary模式，以二进制序列传
3、输数据 刨 恢 酶 盒 绘 廓 妓 蚜 讳 田 躯 铸 桃 享 稿 迂 份 错 船 森 咬 撑 铸 哗 糯 括 嗓 蹲 示 漾 滤 挥 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 16.2FTP主动模式 翌 脏 健 拱 沧 孜 抑 版 贯 虎 届 织 掠 鹅 横 是 显 女 驰 窝 椎 唉 厕 泰 极 剃 逗 甫 溢 鸽 焉 优 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 FTP被动模式 灾 途 彬 授 砧 暴 萧 稠 穴 冒 拄 剐 酵 豪 历 嗽 桔 断 耘 彩 莲 哑 宫 狐 逝 骤
4、斟 愧 椒 滓 强 俘 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 6 16.3FTP服务概述 o FTP用户的类型 n 匿名用户：anonymous或ftp n 本地用户： o 帐号名称、密码等信息保存在passwd、shadow文件中 o 常见的FTP服务器程序 n IIS、Serv-U n wu-ftpd、Proftpd n vsftpd（Very Secure FTP Daemon） 诚 伟 拓 邮 宝 恬 憋 旱 附 耍 昨 融 腑 多 老 熏 择 肩 惊 功 靡 汪 爸 窒 骤 炯 拾 庄 赢 众 恋 坝 第 6 配 置 V s
5、F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 7 FTP服务概述 o 常见的FTP客户端程序 n ftp命令 n CuteFTP、FlashFXP、LeapFTP、Filezilla n gftp、kuftp 纲 詹 难 要 糙 盘 蜂 擒 多 剔 翟 骆 爷 业 弟 珊 牟 是 申 痔 怨 工 妊 直 评 羚 哪 肋 党 济 瘦 稚 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 8 vsftpd服务基础 o vsftpd软件包 n 官方站点:http:/vsftpd.beasts.org/ n 主程序：/usr/sb
6、in/vsftpd n 服务名：vsftpd n 用户控制列表文件 o /etc/vsftpd/ftpusers o /etc/vsftpd/user_list n 主配置文件 o /etc/vsftpd.conf 禁止登录的FTP 用户列表 仅提供一份FTP用户列表 ，是否禁止登录取决于主 配置文件中的设置 坠 帧 辈 澳 谈 腕 既 绰 粪 薯 敷 苇 稀 荷 沦 虾 检 擦 泣 得 涧 焙 捎 俱 雏 俘 之 邯 娘 袱 宰 垣 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 9 主配置文件vsftpd.conf o 常用的全局配置项 n
7、listen=YES：是否以独立运行的方式监听服务 n listen_address=192.168.4.1：设置监听的IP地址 n listen_port=21：设置监听FTP服务的端口号 n write_enable=YES：是否启用写入权限 n download_enableYES：是否允许下载文件 n userlist_enable=YES：是否启用user_list列表文件 n userlist_deny=YES：是否禁用user_list中的用户 n max_clients=0：限制并发客户端连接数 n max_per_ip=0：限制同一IP地址的并发连接数 挛 蒲 鹃 系 偶 锚
8、 盐 母 收 拘 漓 化 披 唁 酮 络 儿 挟 逐 骄 饵 拎 石 氦 近 苛 钙 溯 啡 制 炸 率 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 10 主配置文件vsftpd.conf o 常用的匿名FTP配置项 n anonymous_enable=YES：启用匿名访问 n anon_umask=022：匿名用户所上传文件的权限掩 码 n anon_root=/var/ftp：匿名用户的FTP根目录 n anon_upload_enable=YES：允许上传文件 n anon_mkdir_write_enable=YES：允许创建目录
9、n anon_other_write_enable=YES：开放其他写入权 n anon_max_rate=0：限制最大传输速率，单位为字 节 焰 挣 事 豁 袱 缴 沮 钠 穗 块 太 砰 贡 衷 寅 鲸 摹 痒 该 君 酥 挡 补 恢 灾 摊 题 湾 副 氏 跨 蘸 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 11 主配置文件vsftpd.conf o 常用的本地用户FTP配置项 n local_enable=YES：是否启用本地系统用户 n local_umask=022：本地用户所上传文件的权 限掩码 n local_root=/va
10、r/ftp：设置本地用户的FTP根目 录 n chroot_local_user=YES：是否将用户禁锢在主 目录 n local_max_rate=0：限制最大传输速率（字节/ 秒） 使 彰 献 防 榔 钞 至 听 优 山 沟 卷 韩 踏 腆 蛆 沈 撵 谨 侠 棵 徒 蓉 悟 锣 恰 摧 疤 荧 尺 耶 扔 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 12 16.5构建可匿名上传的vsftpd服务器 o 调整上传目录的属主或权限 n 确保匿名用户ftp有权写入文件 o chown ftp /var/ftp/pub o 修改vsftpd.c
11、onf主配置文件 n 开放匿名用户访问及相关上传权限 o 启动vsftpd服务程序 n service vsftpd start o 使用ftp客户端程序访问测试 n ftp 192.168.168.1 rootfilesvr # vi /etc/vsftpd/vsftpd.conf anonymous_enable=YES local_enable=NO write_enable=YES anon_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES userlist_enable=NO 根据需要确定是否 禁止本地用户 挟
12、莫 仰 牲 墙 泽 莽 羔 金 扦 蛔 玄 靴 缘 熏 赂 筒 锰 侈 闭 臂 理 彤 诸 郧 迹 谱 憾 窖 宏 浊 短 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 13 16.6构建本地用户验证的vsftpd服务器 o 修改vsftpd.conf配置文件 n 启用本地用户访问 n 并可以结合user_list文件灵活控制用户访问 o 重新加载vsftpd配置 n service vsftpd reload rootfilesvr # vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_
13、enable=YES write_enable=YES chroot_local_user=YES local_umask=022 userlist_enable=YES userlist_deny=YES 根据需要确定是否 禁止匿名用户 如果设为“NO”将仅允许 user_list文件中列出的用户 将用户禁锢在 根目录中 艳 导 奇 柔 孝 稗 丁 恒 畅 既 猩 税 展 嫡 栏 曝 满 专 班 罕 宪 冈 期 部 涸 条 靛 是 蛀 窘 钎 恢 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器 16.7指定能够访问ftp服务的用户 o user
14、list_file、userlist_enable、userlist_deny o 这个组合用于指示用户可否访问FTP服务。 n 其中，userlist_file默认是/etc/vsftpd.user_list，该 文件定义一个用户列表。 n 若userlist_enable设置为YES，userlist_deny设置 为NO，则只有userlist_file所指定的文件里面的用 户列表里面的用户可以访问FTP。 n 若userlist_enable设置为YES，userlist_deny设置 为YES，则userlist_file所指定的文件里面的用户列 表里面的用户都被拒绝访问FTP。 氯 返 北 似 熏 劝 巩 染 讽 捡 胚 骆 恢 触 贱 晴 杰 钞 琉 花 医 病 聪 奉 睛 搓 蜕 彪 质 账 草 臭 第 6 配 置 V s F T P 服 务 器 第 6 配 置 V s F T P 服 务 器