实验14 Linux的FTP服务.pptVIP

实验14 Linux的FTP服务 一、实验目的　 二、实验工具与设备 三、实验预备知识 四、实验内容和步骤 五、实验总结 一、实验目的 1．了解FTP的基本原理和作用。 2．掌握Linux下配置FTP服务器的方法。 3．掌握常用的FTP基本内部命令。 二、实验工具与设备 1．Red Hat Linux 9.0安装盘。 2．带网卡的PC，包括装有Windows或Linux系统的客户机和Linux系统的（PC）服务器。 3．交换机和网线若干。 三、实验预备知识 1．FTP服务器介绍 FTP是TCP/IP协议组中的协议之一，是File Transfer Protocol的缩写。在Internet中，大部分的文件传送采用FTP协议。FTP服务器能在网络上提供文件传输服务，可以供用户上传和下载文件。根据服务对象的不同，FTP服务器可以分为匿名服务器（Anonymous FTP Server）和系统FTP服务器。前者任何客户都可以使用，后者只有FTP服务器上的合法账号才能使用。FTP采用“客户机/服务器”方式，用户端需要在本地计算机上安装FTP客户程序。 （1）FTP的传输方式：ASCII传输模式和二进制数据传输模式 ① ASCII传输方式 假设用户正在复制的文件包含简单ASCII码文本，如果发生传输双方的计算机不是同一类型操作系统（例如Windows和Linux），文件传输时，FTP自动调整文件的内容，以便把文件解释成对方计算机存储文本文件的格式。如果用户传输的不是文本文件，而是程序、数据库、字处理文件、压缩文件等，这种解释可能会出错。 ② 二进制传输模式 传输中保持文件的位序，以便原始文件和复制文件逐位一一对应。 （2）FTP支持的工作模式：Standard（即PORT或Active模式，主动方式）和Passive（即PASV模式，被动方式） ① Standard模式：FTP客户端发送 PORT 命令到FTP服务器 FTP客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令。客户端需要接收数据的时候，在这个通道上发送PORT命令。PORT命令包含客户端接收数据的端口。传送数据时，服务器端通过自己的TCP 20端口连接到客户端的指定端口发送数据。FTP Server必须和客户端建立一个新的连接用来传送数据。 ② Passive模式：FTP客户端发送 PASV命令到 FTP Server 建立控制通道时与Standard模式类似，建立连接后，发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器该端口，FTP服务器通过这个端口进行数据传送。这时，FTP Server不再需要建立一个新的与客户端之间的连接。 2．VSFTP服务器的安装 目前在Linux中常用的免费FTP服务器软件主要是Wu-FTP、ProFTP、VSFTP三种。其中，Wu-FTP使用最广泛。在Red Hat Linux 7.2中，Wu-FTP是默认的FTP服务器软件。Red Hat Linux 8.0中同时自带Wu-FTP和VSFTP。可能由于Wu-FTP被发现安全漏洞比较多的原因，到了Red Hat Linux 9.0，只有VSFTP了。VSFTP是Very?Security?Ftp的缩写，意思是“非常安全的FTP”。如果需要使用Wu-FTP或ProFTP，用户也可以自己安装，配置的方法和VSFTP接近。 由于Red Hat Linux 9.0自带VSFTP服务器软件，不需要另行安装。如果在安装系统时没有安装，可以在图形界面的“主菜单”中选择“系统设置→添加删除应用程序”选项安装，也可以用rpm命令安装。 3．VSFTP服务器的配置 VSFTP服务器也是用配置文件控制的，其配置文件是/etc/vsftpd/vsftpd.conf。 vsftpd.conf的主要配置项如下。 （1）anonymous_enable=YES 是否允许匿名登录（YES/NO），默认值为YES。 （2）local_enable=YES 若启动该功能，允许本机使用者登录，默认值为YES。 （3）write_enable=YES 该选项可以控制FTP 指令是否允许更改file system，如STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE，取值为YES或NO。预设YES。一般情况下不建议打开该功能。 （4）local_umask=022 本机登录者新增文档时的umask 数值，默认值为077，这里设置为022（大部分ftpd都设置为022）。 （5）anon_upload_enable=YES 取值为YE