Linux FTP文件传输服务.docx

FTP文件传输服务实验目标:1安装vsftpd服务, 3 使用虚拟用户,添加 zhangsan lisi wht 用户 。4 zhangsan可以对/var/ftp进行上传，lisi可以下载，写入。wht有所有权限。5 最多允许100个用户连接，每个ip不能超过3个。 lisi的下载带宽为50kb。步骤：1挂载光盘，安装vsftp包。2创建文本格式的用户名,密码列表3 创建Berkeley DB格式数据库文件(加密文件)4 添加虚拟用户的映射账号,创建FTP根目录(权限调整为755,以允许浏览)5为虚拟用户建立PAM认证文件6 修改主配置文件, 添加虚拟用户支持7 设置不同的虚拟账户配置文件8 设置最多允许100个用户连接，每个ip不能超过3个。为 lisi单独配置下载带宽为50kb。FTP工作方式简介 FTP的工作方式有两种，一种是PORT FTP，另一种是PASV FTP。下面介绍其工作方式。二者的区别在于PORT FTP的数据传输端口是由FTP服务器指定的，而PASV FTP则是由FTP客户端指定的，而且每次数据连接所使用的端口号都不同。正因为如此，所以在CuteFTP等FTP客户端软件中，其连接类型设置项中有PORT和PASV两种选择。 当FTP服务器设置为PASV工作模式时，客户端也必须设置为PASV连接类型。若客户端连接类型设置为PORT，则能建立FTP连接，但在执行ls或get等需要数据请求的命令时，将会出现无响应并最终报告无法建立数据连接。vsftpd.conf常见配置项1、匿名用户: write_enable=YES? //是否对登录用户开启写权限。属全局性设置。默认NO local_enable=YES?? //是否允许本地用户登录FTP服务器。默认为NO anonymous_enable=YES?? //设置是否允许匿名用户登录FTP服务器。默认为YESftp_username=ftp??? //定义匿名用户的账户名称，默认值为ftp。no_anon_password=YES //匿名用户登录时是否询问口令。设置为YES，则不询问。默?认NOanon_world_readable_only=YES?? //匿名用户是否允许下载可阅读的文档，默认为YES。anon_upload_enable=YES?? //是否允许匿名用户上传文件。只有在write_enable设置为YES时，该配置项才有效。而且匿名用户对相应的目录必须有写权限。默认为NO。anon_mkdir_write_enable=YES //是否允许匿名用户创建目录。只有在write_enable设置为 YES时有效。且匿名用户对上层目录有写入的权限。默认为NO。anon_other_write_enable=NO? //若设置为YES，则匿名用户会被允许拥有多于上传和建立目录的权限，还会拥有删除和更名权限。默认值为NO。2、设置欢迎信息用户登录FTP服务器成功后，服务器可向登录用户输出预设置的欢迎信息。ftpd_banner=Welcome to my FTP server.?//该配置项用于设置比较简短的欢迎信息。若欢迎信息较多，则可使用banner_file配置项。banner_file=/etc/vsftpd/banner?//设置用户登录时，将要显示输出的文件。该设置项将覆盖ftpd_banner的设置。dirmessage_enable=YES??//设置是否显示目录消息。若设置为YES，则当用户进入特定目录（比如/var/ftp/linux）时，将显示该目录中的由message_file配置项指定的文件（.message）中的内容。message_file=.message?//设置目录消息文件。可将显示信息存入该文件。该文件需要放在 相应的目录（比如/var/ftp/linux）下3、设置用户登录后所在的目录?local_root=/var/ftp??// 设置本地用户登录后所在的目录。默认配置文件中没有设置该项，此时用户登录FTP服务器后，所在的目录为该用户的主目录，对于root用户，则为/root目录。anon_root=/var/ftp??//设置匿名用户登录后所在的目录。若未指定，则默认为/var/ftp目录。4、控制用户是否允许切换到上级目录? 在默认配置下，用户可以使用“cd..”命名切换到上级目录。比如，若用户登录后所在的目录为/var/ftp，则在“ftpgt;”命令行 下，执行“cd..”命令后，用户将切换到其上级目录/var，若继续执行该命令，则可进入Linux系统的根目录，从而可以对整个Linux的文件系统 进行操作。若设置了write_enable=YES，则用户还可对根目录下的文件进行改写操作，会