VSFTP服务器.docVIP

8.4 VSFTP服务器8.4.1 FTP概述 FTP是TCP/IP协议组中的协议之一，是File Transfer Protocol的缩写。在Internet中，大部分的文件传送采用FTP协议。FTP采用“客户机/服务器”架构，FTP服务器能在网络上提供文件传输服务，可以供客户端上的用户上传和下载文件；用户需要在本地计算机上安装FTP客户端程序。FTP可以提供跨平台的数据交换，如安装Linux和Windows操作系统的计算机之间。 FTP与其它通信协议最大的不同是，它使用两个连接端口来和客户端连接：TCP 20和TCP 21。其中，连接端口TCP 20用来传递数据，而TCP 21用来负责传输流程的控制。这种设计可以支持多个客户端同时连接FTP服务器，并且具有稳定的优点。 一般来说，用户在访问FTP服务器的资源前需要先经过认证，FTP服务器会要求用户输入用户名及密码。如果管理员允许匿名进入，用户需要输入“anonymous”作为用户名，而密码则不进行验证。 目前在Linux中常用的免费FTP服务器软件主要是Wu-FTP、ProFTP、VSFTP三种。其中，Wu-FTP使用最广泛。在Red Hat Llnux 7.2中，Wu-FTP是默认的FTP服务器软件。 Red Ha Linux 8.0中同时自带Wu-FTP和VSFTP。可能由于Wu-FTP被发现安全漏洞比较多的原因，到了Red Hat Linux 9，只有VSFTP了。VSFTP是Very Secure FTP的缩写，意思是“非常安全的FTP”。如果需要使用Wu-FTP或ProFTP，用户也可以自己安装，配置的方法和VSFTP接近。 8.4.2 VSFTP服务器的安装 Red Hat Linux 9提供的FTP服务器软件为vsftpd-1.1.3-8.i386.rpm。建立FTP服务器需要首先安装该软件，可以使用以下命令检查该软件是否已经安装： [root@rh9 root]# rpm -qa |grep vsftp vsftpd-1.1.3-8 //该软件包已经安装。 由于Red Hat Linux 9自带VSFTP服务器软件，通常不需要另行安装。如果在安装系统时没有安装，可以在图形界面的“主菜单”中选择“系统设置”→“添加删除应用程序”，在出现的“软件包管理”对话框里面确保选中“FTP服务器”选项，然后单击“更新”按钮，安装屏幕提示插入第2张安装光盘即可开始安装。用户也可以用rpm命令来安装。 [root@rh9 dhcp]# mount /mnt/cdrom [root@rh9 dhcp]# cd /mnt/cdrom/Red Hat/RPMS [root@rh9 root]# rpm -ivh vsftpd-1.1.3-8.i386.rpm 8.4.3 VSFTP服务器的配置文件 VSFTP的配置文件主要有3个，分别是/etc/vsftpd/vsftpd.conf和/etc/vsftpd.ftpuser、/etc/vsftpd.user_list。这些文件中的每一行都表示单一的注释或指令，如果以“#”开头表示该行是注释，同时会被服务器忽略。除注释以外的都属于指令，采用“选项=设置值”的格式，每条指令都有一个默认值，可以在配置VSFTP服务器的时根据具体的用户需要进行修改。但要注意的是，只有重启VSFTP服务器进程（vsftpd）后，修改后的配置才会生效。 1．/etc/vsftpd/vsftpd.conf 该文件是VSFTP最主要的配置文件，需要对它进行配置以发挥VSFTP服务器的最大功能与安全性，该文件的默认内容及说明如下。 [root@rh9 root]# more /etc/vsftpd.conf # Example config file /etc/vsftpd.conf # # The default compiled in settings are very paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # # Allow anonymous FTP? anonymous_enable=YES # # Uncomment this to allow local users to log in. local_enable=YES # # Uncomment this to enable any form of FTP write command. write_enable=YES # # Default umask for local users is 077. You ma