FTP服务器配置与管理解析.doc

实验四 FTP服务 （一） 一、【实验目的】 1. 了解FTP 服务器的基本工作原理； 2. 掌握vsftpd服务器的安装方法； 3. 掌握vsftpd服务器的基本配置方法； 4.掌握vsftpd匿名和虚拟用户的配置方法。 5、测试vsftpd服务器。 二、【实验任内容及要求】 1. 安装vsftpd服务器软件； 2. 规划好域名与IP地址后，在DNS服务器中进行相关配置（作为临时解决方法，也可以在/etc/hosts文件中添加相应记录）； 3. 配置vsftpd服务器（匿名账户访问，本地账户访问，上传权限设置等），并用进行测试； 本地用户test1可以上传文件到/var/ftp/upload目录上，其他的本地用户不允许上传； 本地用户不允许离开宿主目录； 不允许本地用户test1进行远程管理服务器。 【基本的拓扑图】 如图11-1。 图11-1 说明：由图11-1可知，FTP服务器的IP地址为，处于服务器群组中。 【系统及软件环境】 操作系统：Red Hat AS 4.0 服务器软件包：vsftpd-2.0.1-5.i386.rpm 【实验配置文件及命令】 1．/etc/vsftpd/vsftpd.conf 2．/etc/passwd 【实验步骤】 说明：以下所有操作均在FTP服务器上进行（）。 查看vsftpd服务器包是否安装。 [root@gdlc-ftp /]# rpm -qa |grep vsftpd [root@gdlc-ftp /]# ＃没有结果显示。表示没有安装FTP服务器软件。（以源码方式安装除外） 2．安装vsftpd服务器包。 [root@gdlc-ftp root]# rpm -ivh vsftpd-2.0.1-5.i386.rpm warning: vsftpd-2.0.1-5.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e Preparing... ########################################### [100%] 1:vsftpd ########################################### [100%] [root@gdlc-ftp root]# 3．创建用户、目录及修改目录权限。 [root@gdlc-ftp root]# mkdir /var/ftp/upload [root@gdlc-ftp root]# useradd test1 -d /var/ftp/upload -s /sbin/nologin [root@gdlc-ftp root]# ll -d /var/ftp/upload/ drwxr-xr-x 2 root root 4096 Jan 24 09:59 /var/ftp/upload/ [root@gdlc-ftp root]# chown test1:test1 /var/ftp/upload [root@gdlc-ftp root]# ll -d /var/ftp/upload/ drwxr-xr-x 2 test1 test1 4096 Jan 24 09:59 /var/ftp/upload/ [root@gdlc-ftp /]# passwd test1 Changing password for user test1. New password: BAD PASSWORD: it is too short Retype new password: passwd: all authentication tokens updated successfully. [root@gdlc-ftp /]# 由上面的显示我们可以知道，用户test1的宿主目录为/var/ftp/upload，同时用户test1没有登录的shell，因此test1不能远程管理FTP服务器。同时可以看出/var/ftp/upload的所有者为test1，并具有写的权限，test1组和其他组没有写的权限。 查看/etc/passwd文件。 [root@gdlc-ftp root]# tail /etc/passwd ntp:x:38:38::/etc/ntp:/sbin/nologin gdm:x:42:42::/var/gdm:/sbin/nologin desktop:x:80:80:desktop:/var/lib/menu/kde:/sbin/nologin apache:x:48:48:Apache:/var/www:/sbin/nologin na