LNS_PPT_CHAP2_V1.2汇编.pptVIP

Page */37 配置vsftpd服务器中的资源限制 vsftpd服务器中的资源使用可以进行限制 max_clients=100 max_per_ip=5 local_max_rate=500000 anon_max_rate=200000 max_clients设置项用于设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制 max_per_ip设置项用于设置对于同一IP地址允许的最大客户端连接数，值为0时表示不限制 local_max_rate设置项用于设置本地用户的最大传输速率，单位为bytes/sec，值为0时表示不限制 anon_max_rate设置项用于设置匿名用户的最大传输速率，单位为bytes/sec，值为0表示不限制 Page */37 阶段总结 vsftpd服务器中可使用匿名用户、本地用户和虚拟用户三种用户类型 FTP服务器中的虚拟用户与本地用户功能类似，但更加安全 vsftpd服务器中使用虚拟用户需要维护独立的用户口令库文件 vsftpd中的每个虚拟用户可以建立用户配置文件用于设置独立的用户权限 vsftpd中可以限制客户机对服务器资源的使用 Page */37 阶段练习 查看vsftpd.conf的手册页，阅读虚拟用户相关的配置项的说明 查看vsftpd.conf的手册页，阅读FTP服务器资源限制相关配置项的说明 Page */37 本章总结 FTP服务器 FTP服务概述 FTP服务的安装和简单配置 FTP服务器及基本原理 ftp命令与FTP客户端软件 安装vsftpd vsftpd服务器的配置基本 vsftpd服务的启动和关闭 配置FTP服务器的虚拟用户 典型FTP服务器设置 FTP服务应用 举例 FTP是用于文件传输的网络协议 ftp命令是最常见的FTP客户端软件 RHEL4中提供了RPM格式的vsftpd安装包 vsftpd.conf配置文件是vsftpd服务器配置的核心 vsftpd启动脚本用于启动和停止vsftpd服务程序 vsftpd中使用虚拟用户比本地用户更加安全 有效的进行FTP服务器资源的限制可以保证服务器的稳定运行 Page */37 实验 任务1：在vsftpd服务器中配置虚拟用户帐号 任务2：在vsftpd服务器中限制客户机连接数和传输速率 Page */37 任务1 注意事项 提示1：虚拟用户的口令库文件需要先手工建立文本文件，再使用db_load命令生成 提示2：配置使用虚拟用户需要手工建立PAM认证文件 Page */37 任务2 注意事项 提示1：在vsftpd.conf配置文件中设置资源限制配置项应明确其含义，否则容易限制错对象 提示2：每次对vsftpd.conf配置文件进行修改后都需要重新启动vsftpd服务使新的配置生效 Page */37 Page */37 第1章内容回顾 通过DHCP服务器可以对局域网中的主机进行IP地址的集中管理 Linux主机作为DHCP客户机，需要在网络接口配置文件中进行设置 使用NIS服务器可以实现Linux系统中用户帐号等系统信息的集中管理 NIS服务器主机中需要运行portmap和ypserv服务程序 NIS客户主机中，需要运行ypbind服务程序 FTP服务器 第2章 Page */37 本章目标 了解FTP服务的基本概念 了解常用的FTP服务器和FTP客户端软件 掌握vsftpd服务器的配置和管理 掌握使用ftp命令对FTP服务器进行测试 Page */37 本章结构 FTP服务器 FTP服务概述 FTP服务的安装和简单配置 FTP服务器及基本原理 ftp命令与FTP客户端软件 安装vsftpd vsftpd服务器的配置基本 vsftpd服务的启动和关闭 配置FTP服务器的虚拟用户 典型FTP服务器设置 FTP服务应用 举例 Page */37 FTP服务器及基本原理 FTP服务的基本概念 FTP是用于进行文件传输的网络协议 FTP服务中分为服务器和客户机两个角色 FTP服务器的传输模式 主动模式：由服务器主动连接客户机建立数据链路 被动模式：FTP服务器等待客户机建立数据链路 FTP服务器使用的端口 21端口用于与客户机建立命令链路 在主动模式下服务器使用20端口向客户机建立数据链路 Page */37 主动模式的连接过程 1：FTP客户机由大于1024的N端口向FTP服务器的21端口发出请求建立命令链路 2：FTP服务器由21端口向FTP客户机的N端口回应，确认建立命令链路 3：FTP服务器由20端口向FTP客户机的N+1端口主动建立数据链路连接 4：FTP客户机由N+1端口向FTP服务器的20端口回应，确认数据链路的建立 Page */37 被动