实验十九：linx下的ftp服务器.doc

实验 ftp服务器管理 实验目的 掌握如何配置ftp服务器 实验拓扑 虚拟机两台 实验步骤 1 配置虚拟用户访问ftp服务器 按装ftp的软件包 编辑vsftpd的主配置文件，默认情况下vsftpd服务器是允许匿名访问的 重启服务 在/var/ftp/pub目录下创建一个文件file1 在windows计算机，命令行访问vsftpd服务器，以匿名ftp的方式访问不需要密码，通过下图可以看到匿名访问的用户能够访问的只是/var/ftp目录，可以下载但不可以上传，也不可更改访问的路径 下面是设置让匿名的用户具有上传的权利 编辑vsftpd的主配置文件 把这些配置写入主配置文件中，保证它们没有被注释掉 并重启服务 扩大pub文件的写入权限 禁用selinux，并重启服务 访问vsftpd服务器，可以在pub目录中创建目录 也可以上传文件 并查看成功 下面是本地用户登录vsftpd服务器 首先创建系统用户， 默认请况ftp服务器是允许系统用户访问ftp服务器的，所以一般不用配置主文件 下面进行测试，默认情况系统用户访问的是自己的宿主目录 下面在该用户的宿主目录中创建文件并测试 看到默认进入时haha的目录下 下面可以看出系统用户具有上传的权限 同时也具有下载的权限 也有改变访问路径的权限 下面通过实验来了解ftpusers文件和user-list文件 编辑user_list文件 添加user1用户 编辑主配置文件 拿user1测试发现没有能够访问 但是拿user2系统用户是可以的，因为user1被列入了userlist文件中，并被禁用了，但是user2只是系统用户，默认情况下是可以访问的 禁锢用户只可访问自己的宿主目录 编辑主配置文件chroot_local_user=YES 并重启服务 并测试，发现该用户只可访问自己的宿主目录 创建虚拟用户的口令库的文件并建立虚拟用户，在宿主目录下创建ftpusers文件 并编辑 生成虚拟用户的口令库的认证文件 并为了安全缩小其得访问权限 创建一个pam文件 并编辑 并重启服务 并测试 实验总结