第4章FTP服务器的配置与应用答题.pptxVIP

江苏理工学院 计算机工程学院 Linux 服务器管理与应用 史培中 spz0812@ 第4章 FTP服务器的配置与应用 4.1 FTP服务概述 4.2 vsftpd服务器的安装与配置 4.3 PureFTPD服务器的安装与配置 4.4 FTP客户端的配置与访问 4.5 文件传输命令 产生背景：实现信息共享是使用因特网的首要目的，而文件传输是信息共享非常重要的内容之一。以HTTP协议为基础的Web服务功能虽然强大，但对于文件传输来说却略显不足，需要一种专门用作文件传输的服务。 FTP服务：文件传输协议（File Transfer Protocol），用于Internet上的控制文件的双向传输，它同时也是一个应用程序。 优点：用户通过它可以把自己的PC与所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息，具有更强的文件传输可靠性和更高的传输效率。 4.1 FTP服务概述 4.1.1 FTP工作原理 FTP协议大大简化了文件传输的复杂性，它能够使文件通过网络从一台主机传送到另外一台计算机上，却不受计算机和操作系统类型的限制。 4.1 FTP服务概述 4.1.2 匿名用户 访问方式 FTP服务不同于WWW，它首先要求登录到服务器上，然后再进行文件的传输，这对于很多公开提供软件下载的服务器来说十分不方便，于是匿名用户访问就诞生了。 匿名用户登录 通过使用一个公用的用户名Anonymous，密码不限的管理策略，让任何用户都可以很方便地从这些服务器上下载软件。 4.1 FTP服务概述 4.1.3 FTP服务的传输模式 主动传输模式 FTP客户端随机开启一个大于1024的端口N（1025）向服务器的21端口发起连接，然后开放N+1号端口 （1026）进行监听，并向服务器发 出PORT1026命令。 服务器接收到命令后，会用本地的 FTP数据端口（20）来连接客户端 指定的端口1026，进行数据传输。 4.1 FTP服务概述 4.1.3 FTP服务的传输模式 被动传输模式 FTP客户端随机开启一个大于1024的端口N（1025）向服务器的21号端口发起连接，同时会开启 N+1号端口（1026），然后 向服务器发送PASV命令，通知 服务器自己处于被动模式。服务 器收到命令后，会开放一个大于 1024的端口P（1521）进行监 听，然后用PORT P命令通知客 户端。 4.1 FTP服务概述 4.1.4 流行的FTP服务器软件简介 Wu-ftpd 发布较早，程序组织比较乱，安全性不太好。 Proftpd 容易配置，下载速度比较快，缓冲溢出的错误较少。 Vsftpd RHEL5内置的FTP服务器软件，使用方法简单，安全性高。 PureFTPD 它是Linux下一款很著名的FTP服务器软件，在SuSE、Debian中内置，不过在RHEL5中却没有内置。 4.1 FTP服务概述 RHEL5内置有Red Hat Content Acceletatot和vsftpd两款FTP服务器软件。 Red Hat Content Acceletatot：是一款基于内核的Web服务器，不过它提供了Web和FTP两种服务。 Very Secure FTP Daemon：以安全作为第一要素的，稳定性、效率方面表现也不错。 4.2 vsftpd服务器的安装与配置 4.2.1 安装vsftpd服务 vsftpd服务器的安装很简单，只要安装一个RPM软件包即可 （1）查询是否安装了vsftpd服务 （2）安装vsftpd 4.2 vsftpd服务器的安装与配置 4.2.2 vsftpd服务的启动与关闭 启动vsFTPd服务 #/etc/rc.d/init.d/vsftpd start service vsftpd start 停止vsFTPd服务 #/etc/rc.d/init.d/vsftpd stop service vsftpd stop 重新启动vsFTPd服务 #/etc/rc.d/init.d/vsftpd restart service vsftpd restart 自动运行vsFTPd服务 执行“ntsysv”命令启动服务配置程序，在其前面加上“*”号。 4.2 vsftpd服务器的安装与配置 4.2.3 vsftpd的配置文件 /etc/pam.d/vsftpd 加强vsftpd服务器的用户认证； /etc/vsftpd/vsftpd.conf vsftpd的主配置文件 /etc/vsftpd/ftpusers 此文件内的用户不能访问vsftpd服务。 /etc/vsftpd/user_list 文件内的用户可能被拒绝，也可能