实训项目10 FTP服务器的配置.docVIP

实训项目10 VSFTP服务器的配置 实训目的： 掌握安装VSFTP软件包的安装方法； 掌握vsftpd守护进程的启动方法； 掌握VS-FTP服务器的创建。 掌握VS-FTP服务器的管理。 实训内容： 任务一：创建允许匿名用户上传的VSFTP服务器。要求： 仅允许匿名用户访问，而不允许本地用户访问VSFTP服务器。 允许匿名用户上传文件，创建目录。但不允许其删除更名FTP服务器中的文件和目录。 限定匿名用户的访问速度为512KB/S。 任务二：某公司提供虚拟Web主机服务，各用户的Web站点根目录统一放置在/home/www目录中，目录名为其域名。假设某网站域名为，则该网站根目录为/home/www/。现要求创建一台FTP服务器，为每个网站的维护员设置一个FTP账号（如为网站增加名为abc的FTP账号），使其利用该账号FTP登录后，可对其Web站点数据进行维护，具体要求如下： FTP服务器采用PASV工作模式。 允许最多同时联机350用户，每个客户IP允许同时与服务器建立5个连接。 每个用户到访问速度限制为512KB/S。 FTP日志文件存放在/var/vsftpd/vsftpd.log文件中。 不允许匿名用户登录。 FTP用户可在其根目录下进行文件上传、创建子目录、更名和删除操作； FTP用户只能在自己的Web站点根目录下进行操作，不允许切换到其他目录。 FTP账号不能作为本地用户登录LINUX系统。 指定只有网站维护员的FTP账号可以登录FTP服务器。 实训步骤： 实验准备 在FTP服务器上检查并安装必要软件 rpm –qa|grep vsftpd 如果没有安装vsftpd软件包,从安装盘里找出第1张安装盘,执行下列步骤: eject mount /media/cdrom cd /media/cdrom/RedHat/RPMS/ rpm –ivh vsftpd-2.0.1-5.i386.rpm cd 以上安装软件的版本号依据实际情况定，在输入命令的时候应该使用TAB键命令补全参数。 正确配置Linux主机的网络参数，确保其能与网络中的其它主机通信。 任务一：创建允许匿名用户上传的VSFTP服务器。 在VSFTP服务器上编辑/etc/vsftpd/vsftpd.conf文件，确认某些参数值，并增加一些参数设置。 其内容如下： write_enable=YES (注：允许所有用户进行写操作) anonymous_enable=YES (注：允许匿名用户访问FTP服务) local_enable=NO (注：禁止本地用户访问FTP服务) anon_upload_enable=YES (注：允许匿名用户上传文件) anon_mkdir_write_enable=YES (注：允许匿名用户创建目录) anon_world_readable_only=NO (注：匿名用户访问时不需要三类人员都具有r权限字符) anon_other_write_enable=NO (注：允许匿名用户具有删除文件权限) anon_max_rate=512000 (注：限制匿名用户传输速度，单位为 字节/秒) 注意：在vsftpd.conf配置文件中进行参数设置时，“=”两边不允许有空格。 创建提供匿名上传的文件目录，并设定权限： mkdir /var/ftp/incoming chmod o+w /var/ftp/incoming 检验：从Windows主机中访问VSFTP服务器 在Windows主机中打开资源管理器，在地址栏上输入ftp://你的VSFTP服务器地址。一一验证各个设置部分是否正确。 任务二：为指定用户提供FTP服务。 具体要求： FTP服务器采用PASV工作模式。 允许最多同时联机350用户，每个客户IP允许同时与服务器建立5个连接。 每个用户到访问速度限制为512K。 FTP日志文件存放在/var/vsftpd/vsftpd.log文件中。 不允许匿名用户登录。 FTP用户可在其根目录下进行文件上传、创建子目录、更名和删除操作； FTP用户只能在自己的Web站点根目录下进行操作，不允许切换到其他目录。 FTP账号不能作为本地用户登录LINUX系统。 指定只有网站维护员的FTP账号可以登录FTP服务器。 为用户创建FTP账号 Mkdir /home/www useradd abc -g ftp -d /home/www/ -s /sbin/nologin passwd abc 修改用户FTP主目录权限 chown abc:ftp /home/www/ chmod 755 /home/www/ 编辑FTP服务器配置文件 vi