第十九章︰FTP服务器配置.pptVIP

《Linux实用教程》第3版课件 人民邮电出版社出版 第19章 FTP服务器配置 《Linux实用教程》第3版PPT 本章内容 19.1 FTP简介 19.2 FTP服务器安装和配置 19.3 配置FTP客户端 19.4 FTP服务器配置实例 19.1 FTP简介 19.1.1 什么是FTP 19.1.2 FTP传输模式 19.1.3 FTP用户 什么是FTP FTP可以在网络中传输文档、图像、音频、视频以及应用程序等多种类型的文件。如果用户需要将文件从自己的计算机发送给另一台计算机，可以使用FTP进行上传操作；而在更多的情况下，则是用户使用FTP从服务器上下载文件。 一个完整的FTP文件传输需要建立两种类型的连接，一种为控制文件传输的命令，称为控制连接；另一种实现真正的文件传输，称为数据连接。 FTP传输模式 1．主动模式（PORT模式） 主动模式的数据传输专有连接是在建立控制连接（用户身份验证完成）后，首先由FTP服务器使用20端口主动向客户端进行连接，建立专用于传输数据的连接，这种方式在网络管理上比较好控制。FTP服务器上的端口21用于用户验证，端口20用于数据传输，只要将这两个端口开放就可以使用FTP功能了，此时客户端只是处于接收状态。 2．被动模式（PASV模式） 被动模式与主动模式不同，数据传输专有连接是在建立控制连接（用户身份验证完成）后由客户端向FTP服务器发起连接的。客户端使用哪个端口，连接到FTP服务器的哪个端口都是随机产生的。服务器并不参与数据的主动传输，只是被动接受。 FTP用户 1．匿名用户 使用这类用户可以匿名访问FTP服务器。匿名用户是指在FTP服务器中没有指定账户，但是它仍然可以匿名访问某些公开的资源。使用匿名用户访问FTP服务器时使用账户anonymous或ftp。 2．本地用户 这类用户是指在FTP服务器上拥有账户。当这类用户访问FTP服务器的时候，其默认的主目录就是其账户命名的目录。但是它还可以变更到其它目录中去。 3．虚拟用户 在FTP服务器中，使用这类用户只能够访问其主目录下的文件，而不能访问主目录以外的文件。FTP服务器通过这种方式来保障服务器上其它文件的安全性。 19.2 FTP服务器安装和配置 19.2.1 安装FTP服务器软件包 19.2.2 /etc/vsftpd/vsftpd.conf文件详解 19.2.3 控制vsftpd服务 安装FTP服务器软件包 安装vsftpd软件包。 [root@rhel ~]# cd /run/media/root/RHEL-7.2\ Server.x86_64/Packages [root@rhel Packages]# rpm -ivh vsftpd-3.0.2-10.el7.x86_64.rpm /etc/vsftpd/vsftpd.conf文件详解 vsftpd服务器的主配置文件是/etc/vsftpd/vsftpd.conf文件，一般无需修改该文件就可以启动vsftpd服务器使用。在/etc/vsftpd/vsftpd.conf配置文件中，以“#”开头的行是注释行，它为用户配置参数起到解释作用，这样的语句默认不会被系统执行。在该配置文件中所有的配置参数都是以“配置项目=值”这样的格式表示。 /etc/vsftpd/vsftpd.conf文件参数（1） anonymous_enable=YES 设置是否允许匿名用户登录，YES允许，NO不允许。 local_enable=YES 设置是否允许本地用户登录，YES允许，NO不允许。 write_enable=YES 设置是否允许用户有写入权限，YES允许，NO不允许。 local_umask=022 设置本地用户新建文件时的umask值。 local_root=/home 设置本地用户的根目录。 anon_upload_enable=YES 设置是否允许匿名用户上传文件，YES允许，NO不允许。 anon_mkdir_write_enable=YES 设置是否允许匿名用户有创建目录的权限，YES允许，NO不允许。 /etc/vsftpd/vsftpd.conf文件参数（2） anon_other_write_enable=NO 设置是否允许匿名用户有更改的权限，比如重命名和删除文件权限，YES允许，NO不允许。 anon_world_readable_only=YES 设置是否允许匿名用户下载可读的文件，YES允许，NO不允许。 dirmessage_enable=YES 设置是否显示目录说明文件，默认是YES，但需要手工创建.message文件允许为目录配置显示信息，显示每个目录下面的message_fil