第四章Linux基本命令.pptVIP

10 FTP服务器 10-4-1 FTP服务简介 10-4-2 Vsftpd服务器配置基础 10-4-3 配置Vsftpd服务器 10-4-4 测试Vsftpd服务器 10-4-1 FTP服务简介 用户利用FTP客户机程序连接到远程主机上的FTP服务器程序。然后向服务器程序发送命令，服务器程序执行用户所发出的命令，并将执行结果返回给客户机。 在此过程中，FTP服务器与FTP客户机之间建立两个连接：控制连接和数据连接。 Linux系统中常用的FTP服务器软件有3种： Vsftpd Proftpd Wu-ftpd。 10-4-2 Vsftpd服务器配置基础 1、Vsftpd服务器的用户 本地用户 本地用户默认进入其个人主目录，并可以切换到其他有权访问的目录，还可上传和下载文件。 匿名用户 匿名用户只能下载/var/ftp/目录下的文件。 2、 /etc/vsftpd/vsftpd.conf ---- 主配置文件 /etc/init.d/vsftpd ---- 启动脚本 3、/etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件 /etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件 VSFTPD的启动与停止 VSFTPD可以单独(Standalone)方式运行，可以使用脚本/etc/rc.d/init.d/vsftpd来启动、关闭以及重启VSFTPD。 命令如下： /etc/init.d/vsftpd start|stop|restart VSFTPD的设置选项 ASCII模式 默认情况下，VSFTPD是禁止使用ASCII传输模式。即使FTP客户端使用asc命令，指明要使用ASCII模式，但是，VSFTPD表面上接受了asc命令，而在实际传输文件时，还是使用二进制方式。下面选项控制VSFTPD是否使用ASCII传输模式。 ascii_upload_enable=YES|NO 控制是否允许使用ascii模式上传文件，YES允许，NO不允许，默认为NO。 ascii_download_enable=YES|NO 控制是否允许使用ascii模式下载文件，YES允许，NO不允许，默认为NO。 VSFTPD的设置选项 超时选项 idle_session_timeout= 空闲（发呆）用户会话的超时时间，若是超出这时间没有数据的传送或是指令的输入，则会强迫断线。单位为秒，默认值为300。 data_connection_timeout= 空闲的数据连接的超时时间。默认值为300 秒。 accept_timeout=numerical value 接受建立联机的超时设定，单位为秒。默认值为60。 connect_timeout=numerical value 响应PORT方式的数据联机的超时设定，单位为秒。默认值为60。以上两个选项针对客户端的，将使客户端空闲1分钟后自动中断连接，并在中断1分钟后自动激活连接。 VSFTPD的设置选项 负载控制 max_clients=numerical value 此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义了FTP服务器最大的并发连接数，当超过此连接数时，服务器拒绝客户端连接。默认值为0，表示不限最大连接数。 max_per_ip=numerical value 此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义每个IP地址最大的并发连接数目。超过这个数目将会拒绝连接。此选项的设置将影响到象网际快车这类的多进程下载软件。默认值为0，表示不限制。 anon_max_rate=value 设定匿名用户的最大数据传输速度value，以Bytes/s为单位。默认无。 VSFTPD的设置选项 用户选项-匿名用户 anonymous_enable=YES|NO 控制是否允许匿名用户登录，YES允许，NO不允许，默认值为YES。 ftp_username= 匿名用户所使用的系统用户名。默认下，此参数在配置文件中不出现，值为ftp。 no_anon_password=YES|NO 控制匿名用户登入时是否需要密码，YES不需要，NO需要。默认值为NO。 　　 VSFTPD的设置选项 用户选项-匿名用户 anon_root= 设定匿名用户的根目录，即匿名用户登入后，被定位到此目录下。主配置文件中默认无此项，默认值为/var/ftp/。 注意：匿名用户一般使用ftp的用户身份，故登录的主目录也是ftp用户的主目录 anon_world_readable_only=YES|NO 控制是否只允许匿