情景9网络服务器配置综述.ppt

3. Vsftpd服务器配置 （1）Vsftpd服务器的用户 Vsftpd服务器的用户主要分为两类：本地用户和匿名用户 本地用户是在Vsftpd服务器上拥有账号的用户，输入用户名和口令后可登录Vsftpd服务器，并直接进入该用户的主目录。 匿名用户是在Vsftpd服务器上没有账号的用户。输入匿名用户名ftp或anonymous，输入E-mail作为口令或不输入口令即可登录，登录后进入匿名ftp服务目录/var/ftp 相关资讯 3. Vsftpd服务器配置 （2）配置文件vsftpd.conf /etc/vsftpd/vsftpd.conf配置文件有如下格式规则。 配置语句语法：参数名称=参数值 除参数值外，所有选项不区分大小写 “#”表示该行为注释信息 vsftpd.conf文件中可定义多个配置参数，表9-6列出了最常用的部分配置参数。 相关资讯 表9-6 Vsftpd服务器的主要配置参数 参数名 说明 anonymous_enable 指定是否允许匿名登录，默认为Yes local_enable 是否允许本地用户登录，默认为Yes write_enable 指定是否开放写（上传）权限，默认为Yes local_umask 指定文件创建的初始权限 dirmessage_enable 指定是否能浏览目录内.message文件中的信息 userlist_enable 指定是否启用user-list文件 idle_session_timeout 指定用户会话空闲多少时间（以秒为单位）后自动断开 data_connection_timeout 指定数据连接空闲多少时间（以秒为单位）后自动断开 表9-6 Vsftpd服务器的主要配置参数（续） 参数名 说明 ascii_upload_enable 指定是否允许使用ASCII格式上传文件 ascii_download_enable 指定是否允许使用ASCII格式下载文件 listen 指定Vsftpd服务器的运行方式，默认为Yes以独立方式运行（驻留内存） xferlog_enable 指定是否启用日志功能 xferlog_std_format 指定采用何种日志格式 connect_from_prot 20 指定是否启用20端口进行数据连接（主动模式） pam_service_name 指定验证方式 tcp_wrapper 指定是否启用防火墙 xinetd模式：只在外部连接发送请求时才调用FTP进程 3. Vsftpd服务器配置 （3）ftpusers文件 文件/etc/vsftpd/ftpusers用于指定不能访问Vsftpd服务器的用户列表。此文件格式采用每个用户占用一行的形式，其包含的用户通常是Linux系统的超级用户和系统用户。 相关资讯 /etc/vsftpd/ftpusers文件 3. Vsftpd服务器配置 （4）user_list文件 文件/etc/vsftpd/user_list中也保留用户列表，其是否起效取决于vsftpd.conf配置文件的设置。 禁止user_list文件中的用户登录 userlist_enable=YES userlist_deny =YES 只允许user_list文件中的用户登录 userlist_enable=YES userlist_deny =NO 如果用户在user_list文件中允许登录，在ftpusers中禁止登录，则不允许该用户登录。 任务准备 1 一台装有RHEL 5 Server操作系统的计算机，且配有CD或DVD光驱、音箱或耳机。 1 计算机接入网络，且网络畅通。 1 一张RHEL 5 Server安装光盘（DVD）。 1 以超级用户root登录RHEL 5 Server计算机 任务实施 步骤1. 安装Apache服务器软件 把RHEL 5 的DVD安装光盘放入光驱并加载。 “应用程序” →“添加/删除软件”，在“浏览”选项卡中选中“服务器”选项和“FTP服务器”软件包组。 单击“可选的软件包”按钮，选中有关软件的复选框进行安装。 任务实施 步骤2. 配置Vsftpd服务器 （1）指定192.168.3.*网段的IP地址才能访问FTP服务器 tcp_wrappers=YES，则将vsftpd 与tcp wrapper结合，即可以在/etc/hosts.allow 与 /etc/hosts.deny 中定义可联机或是拒绝的源地址; 用文本编辑器打开/etc/hosts.allow，加入”vsftpd:192.168.3.*:allow”语句； 用文本编辑器打开/etc/hosts.deny，加入”vsftpd:all:deny”语句。 任务实施 步骤2. 配置Vsftpd服务器 （2）设置匿名用户的权限