《Linux服务与安全管理》教学课件9(FTP服务器配置与安全管理)资料.ppt

机械工业出版社 机械工业出版社 FTP是Internet中一种应用非常广泛的服务，用户通过它从服务器获取需要的文档、资料、音频、视频等。Internet出现以来，它就一直是用户使用频率最高的应用服务之一，其重要性仅次于HTTP和SMTP。在Linux系统中，构建安全的FTP服务是一项非常艰巨而且复杂的工作，许多与服务器相关的配置文件以及用户管理都需要着重考虑。因此，本章将对vsftpd这种Linux下最常用的FTP服务器的安全配置和使用进行详细介绍。 第9章 FTP服务器配置与安全管理 9.1 FTP服务概述 9.1.1 FTP协议简介 互联网文件传输协议（FTP）标准是在RFC959中说明的。该协议定义了一个在远程计算机系统和本地计算机系统之间传输文件的标准。 FTP是TCP/IP的一种具体应用，其工作在OSI模型的第七层，TCP模型的第四层上，即应用层。使用TCP传输。 FTP主要有如下作用： 从客户向服务器发送一个文件。 从服务器向客户发送一个文件。 从服务器向客户发送文件或目录列表。 9.1 FTP服务概述 9.1.2 FTP的连接模式 FTP协议需要通过TCP协议建立两个联机通道才能够顺利地传输数据，一个是“传输控制信息”通道，TCP端口号为21；另一个是“传输数据信息”通道，TCP端口号为20。 FTP的连接模式有两种：主动模式和被动模式。这里都是相对于服务器而