Linux系统与网络管理课件作者赵尔丹项目10搭建FTP服务器.ppt

方法三：若因特殊需要，不能禁用SELinux安全系统，则可以执行setsebool –P ftpd_disable_trans 1指令，将SELinux安全系统的ftpd_disable_trans变量值设置为on。 [root@RHEL5 ~]# getsebool ftpd_disable_trans Ftpd_disable_trans -- off [root@RHEL5 vsftpd]# setsebool -P ftpd_disable_trans 1 -P参数的功能是使其设置永久保存，即重启Linux系统后仍然生效。 [root@RHEL5 ~]# getsebool ftpd_disable_trans Ftpd_disable_trans -- on 使用该方法，必须重启vsftpd服务后，才能生效。 ⑤重启vsftpd服务，然后使用root账户登录进行测试。 任务10.4 配置vsftpd服务口器 磁盘配额(disk quota)用于限制各用户或用户组所允许使用的磁盘空间的大小。 2．使Linux支持磁盘配额 Linux系统支持磁盘配额，但必须要安装支持配额管理的quota软件包。可使用以下命令检查是否安装。 [root@rh9 root]# rpm -q quota 若未安装，可在安装光盘中找到quota-3.13-.el5.i386.rpm软件包安装。 3．配置磁盘配额 　　⑴ 修改/etc/fstab配置文件，指定要进行磁盘配额管理的文件系统。 　　对于要启用磁盘配额的文件系统，要在/etc/fstab配置文件中进行指定，指定方法即是在该文件系统配置行的第4列中，添加usrquota和grpquota。 1．磁盘配额简介 任务10.5 管理用户磁盘配额 　　在根目录中启用配额，方法为： 用vi编辑/etc/fstab文件，将LABEL=/这行的第4列，添加usrquota和grpquota，添加后的内容如下所示： ⑵ 重新启动Linux或者直接执行以下命令重新挂载根分区文件系统，让修改生效。 [root@RHEL5 ~]# mount -o remount,defaults,usrquota,grpquota / 任务10.5 管理用户磁盘配额 　　对文件系统启用磁盘配额后，接下来就可使用quotacheck命令，检查启用了磁盘配额的文件系统，并为每个文件系统建立一个当前磁盘用量表，并创建出磁盘配额文件。 　　quotacheck命令的用法为：quotacheck [-cvbugm] -a | filesystem 　　参数说明： 　　-c 创建新的磁盘配额文件，对于已存在的磁盘配额文件，将被覆盖重写。 　　-b 在创建磁盘配额文件时，对已存在的配额文件先备份，备份文件名多一个“~”符号。 　　-v 在检查过程中显示检查进度和检查结果等详细信息。 　　-u 创建用户磁盘配额文件（aquota.user），该文件位于根目录下面。为默认值，可缺省。 　　-g 创建用户组磁盘配额文件（aquota.group），位于根目录下面。 　　-m 强行进行检查。对根目录文件系统检查时，由于正在使用，会报错，可使用-m参数，强行进行检查。 　　-a 对所有启用了磁盘配额的文件系统进行检查。 　　filesystem　代表指定要检查的文件系统名。比如根目录文件系统，则表示为：/ ⑶ 建立磁盘配额文件 任务10.5 管理用户磁盘配额 　　例如，若要对根目录文件系统进行磁盘配额检查，并生成用户和用户组磁盘配额文件，则实现的操作命令为： 　　 [root@RHEL5 ~]# quotacheck –acugvm 　　quotacheck: Scanning /dev/sda2 [/] done 　　quotacheck: Checked 5673 directories and 101540 files 　　命令执行成功后，将在根目录下生成用户磁盘配额文件aquota.user和用户组磁盘配额文件aquota.group。 任务10.5 管理用户磁盘配额 ⑷ 为用户和用户组设置磁盘配额 　　设置磁盘配额使用edquota命令，该命令将调用vi编辑，来完成用户磁盘配额的显示和设置，命令用法为： edquota [-u | -g] [-f 文件系统] 用户名 其中，-u表示编辑用户的磁盘配额，此为默认值，可以缺省；-g代表编辑用户组的磁盘配额；-f 用于指定要进行磁盘配额的文件系统名。 例如，若要对webftp1用户设置磁盘配额限制，则操作命令为： [root@RHEL5 ~]# edquota -u webftp1 -f / Disk