9.FTP服务器.pptVIP

Chapter FTP服务器 第9讲 本章目标 了解FTP服务的基本概念 了解常用的FTP服务器和FTP客户端软件 掌握vsftpd服务器的配置和管理 掌握使用ftp命令对FTP服务器进行测试 本章结构 FTP服务器及基本原理 FTP服务的基本概念 FTP是用于进行文件传输的网络协议 FTP服务中分为服务器和客户机两个角色 FTP服务器使用的端口 21端口用于与客户机建立命令链路 20端口向客户机建立数据链路 常用FTP服务器软件 Windows下常用的FTP服务器软件 IIS具有FTP服务器的功能 Serv-U是流行的FTP服务器软件 Linux下的FTP服务器 Wu-ftpd出现较早，运行稳定，安全性稍差 Proftpd在配置文件和安全性方面有很大改进 vsftpd着重强调服务的安全性，运行效率也很高 vsftpd服务器是本章学习的重点 安装vsftpd vsftpd的安装需要注意以下几点 RHL9系统中默认没有安装vsftpd服务器 检查是否安装了vsftp套件: # rpm –qa |grep vsftp vsftpd服务器的安装文件位于第1张安装光盘中 安装文件名称是vsftpd-1.1.3-8.i386.rpm 使用rpm命名可顺利安装该软件包 # rpm -ivh vsftpd-1.1.3-8.i386.rpm vsftpd.conf配置文件 vsftpd.conf是vsftpd服务器的主配置文件 /etc/vsftpd/vsftpd.conf 配置文件中所有的配置项都有相同的格式 参数=设定值 如：anonymous_enable=YES 配置文件中的注释行以“#”开始 /etc/pam.d/vsftpd、/etc/ftpusers或/etc/vsftpd.fptusers 。利用pam模块进行身份确认。 # Vi /etc/pam.d/vsftpd //确定使用/etc/vsftpd.ftpusers还是/etc/fptusers /usr/local/sbin/vsftpd或/usr/sbin/vsftpd。Vsftpd的主要执行文件。 vsftpd服务器的缺省配置 vsftpd.conf文件中的缺省配置为： anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd userlist_enable=YES listen=YES tcp_wrappers=YES vsftpd.ftpusers文件 vsftpd.ftpusers用于保存不允许进行FTP登录的本地用户帐号 # head -5 /etc/vsftpd.ftpusers # Users that are not allowed to login via ftp root bin daemon adm vsftpd.ftpusers文件中可禁止高权限本地用户登录FTP服务器，提高了系统的安全性 vsftpd.user_list文件 vsftpd.user_list文件具有对vsftpd服务器更灵活的用户访问控制 /etc/vsftpd.user_list 使用vsftpd.user_list文件需要在主配置文件中进行设置 设置禁止vsftpd.user_list文件中的用户登录 userlist_enable=YES userlist_deny=YES 设置只允许vsftpd.user_list文件中的用户登录 userlist_enable=YES userlist_deny=NO 匿名用户登录 vsftpd服务器提供匿名用户登录的功能 匿名用户使用的登录用户名 anonymous ftp 匿名FTP用户登录的口令通常是使用用户的E-mail地址，在vsftpd中输入任何字符串或直接回车都可以登录 所有匿名用户都登录到相同的目录中 /var/ftp FTP服务器的匿名登录可用于构建公共的文件下载服务器 vsftpd服务的启动和关闭 服务器启动脚本 启动脚本名称是vsftpd /etc/init.d/vsftpd vsftpd服务需要设置在运行级别3和5自动启动 # chkconfig --level 35 vsftpd on 服务器启动 # service vsftpd start 服务器停止 # service vsftpd stop 服务器状态查询 # service vsftpd s