Linux系统与网络管理 赵尔丹 项目10 搭建FTP服务器新.pptVIP

(3)配置允许root账户登录FTP服务器 ①创建本地非匿名账户登录成功后，所进入的FTP站点的根目录。 [root@RHEL5 ~]# mkdir /var/ftproot ②修改/etc/vsftpd/vsftpd.conf文件，设置或添加以下配置项： local_enable=YES userlist_deny=NO local_root=/var/ftproot ③编辑修改ftpusers配置文件，从中将root账户删除，然后保存该文件。再编辑修改user_list配置文件，保留root账户，将其他的账户删除，再添加ftp账户到该配置文件中。 ④检查是否启用了SELinux安全系统。若启用了，则以root账户登录时会出错并且无法实现登录。 任务10.4 配置vsftpd服务口器 解决方法： 方法一：检查和禁用SELinux安全系统 [root@RHEL5 ~]# vi /etc/selinux/config 将SELinux配置项的值由原来的enforcing更改为disabled，禁用SELinux安全系统，然后重新启动Linux系统让其生效。 方法二：临时改变SELinux的运行模式 在命令行中执行setenforce 0命令，设置SELinux为permissive模式，此时root账户可以登录FTP服务器； 执行setenforce 1命令，设置SELinux为enforcing模式，此时root无法登录FTP服务器。 这种设置方式即时生效，并且不需要重启vsftpd服务。 任务10.4 配置vsftpd服务口器 方法三：若因特殊需要，不能禁用SELinux安全系统，则可以执行setsebool –P ftpd_disable_trans 1指令，将SELinux安全系统的ftpd_disable_trans变量值设置为on。 [root@RHEL5 ~]# getsebool ftpd_disable_trans Ftpd_disable_trans -- off [root@RHEL5 vsftpd]# setsebool -P ftpd_disable_trans 1 -P参数的功能是使其设置永久保存，即重启Linux系统后仍然生效。 [root@RHEL5 ~]# getsebool ftpd_disable_trans Ftpd_disable_trans -- on 使用该方法，必须重启vsftpd服务后，才能生效。 ⑤重启vsftpd服务，然后使用root账户登录进行测试。 任务10.4 配置vsftpd服务口器 磁盘配额(disk quota)用于限制各用户或用户组所允许使用的磁盘空间的大小。 2．使Linux支持磁盘配额 Linux系统支持磁盘配额，但必须要安装支持配额管理的quota软件包。可使用以下命令检查是否安装。 [root@rh9 root]# rpm -q quota 若未安装，可在安装光盘中找到quota-3.13-.el5.i386.rpm软件包安装。 3．配置磁盘配额 　　⑴ 修改/etc/fstab配置文件，指定要进行磁盘配额管理的文件系统。 　　对于要启用磁盘配额的文件系统，要在/etc/fstab配置文件中进行指定，指定方法即是在该文件系统配置行的第4列中，添加usrquota和grpquota。 1．磁盘配额简介 任务10.5 管理用户磁盘配额 　　在根目录中启用配额，方法为： 用vi编辑/etc/fstab文件，将LABEL=/这行的第4列，添加usrquota和grpquota，添加后的内容如下所示： ⑵ 重新启动Linux或者直接执行以下命令重新挂载根分区文件系统，让修改生效。 [root@RHEL5 ~]# mount -o remount,defaults,usrquota,grpquota / 任务10.5 管理用户磁盘配额 　　对文件系统启用磁盘配额后，接下来就可使用quotacheck命令，检查启用了磁盘配额的文件系统，并为每个文件系统建立一个当前磁盘用量表，并创建出磁盘配额文件。 　　quotacheck命令的用法为：quotacheck [-cvbugm] -a | filesystem 　　参数说明： 　　-c 创建新的磁盘配额文件，对于已存在的磁盘配额文件，将被覆盖重写。 　　-b 在创建磁盘配额文件时，对已存在的配额文件先备份，备份文件名多一个“~”符号。 　　-v 在检查过程中显示检查进度和检查结果等详细信息。 　　-u 创建用户磁盘配额文件（aquota.user），该文件位于根目录下面。为默认值，可缺省。 　　-g