第24章节 FTP服务器——VsFTPd.ppt

第24章 FTP服务器——VsFTPd FTP是互联网上最古老的应用之一，被用来提供文件的上传和下载服务。在HTTP协议大行其道的今天，FTP正越来越边缘化，但在很多情况下，FTP仍然是提供文件服务最快速有效的手段。 什么事情都要考虑安全性，对FTP尤其如此。本章选用VsFTPd搭建FTP服务器，这款服务器软件的名字就能给人安全感：Very Secure FTP Daemon（非常安全的FTP守护进程）。VsFTPd的功能较少（这个“缺点”说起来有点勉强），但的确更安全一些。 24.1 快速上手：搭建一个FTP服务器 本节帮助读者快速搭建一个匿名FTP服务器。这种“不需要”登录的FTP应用是目前互联网上最普遍的使用FTP的方式（它甚至可能成为FTP最后一块“阵地”）。后面的几节还会讨论一些更复杂的服务器配置方式。 24.1.1 安装并登录FTP服务器 VsFTPd已经包含在几乎所有的主流Linux发行版的光盘中了。如果在安装Linux时就选择了这个软件包，那么现在VsFTPd已经安装在系统中了，使用whereis命令看一下VsFTPd是否存在，这是笔者的系统显示的信息： $ whereis vsftpd vsftpd: /usr/sbin/vsftpd /etc/vsftpd.conf /usr/share/man/man8/vsftpd.8.gz 24.1.2 匿名用户的目录 匿名用户登录到的目录是/home/ftp，目前这个目录中空空如也。下面这条命令增加一个空文件welcome到/home/ftp中，注意只有root用户才对该目录具有写权限： $ cd /home/ftp/ $ sudo touch welcome 现在应该可以使用ftp客户端看到这个文件了： ftp ls 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. -rw-r--r-- 1 0 0 0 Nov 23 00:47 welcome 226 Directory send OK. 24.2 VsFTPd基础 通过“快速上手”环节，读者已经大致了解了VsFTPd服务器架设的大致过程。这一节将详细讨论VsFTPd服务器基本应用的各个细节。从FTP的基本原理开始，帮助读者逐步掌握架设FTP服务器的基础知识。 24.2.1 FTP的工作原理 和HTTP一样，FTP也是基于简单的服务器/客户机架构，但在具体实现上，FTP有一些特殊，它默认情况下使用一种叫做“主动连接”的方式向客户机传递信息。具体来说，FTP服务器在实际使用时开启两个端口，默认是21和20。其中21端口被客户机用来向服务器下达命令，而实际的文件传输则是发生在20端口的。 以“快速上手”环节中的情况为例，当VsFTPd在21端口接收到用户发出的ls命令后，会主动向客户机发送连接请求，连接成功后，服务器通过20端口将文件列表发送给客户机。因为用于传输数据的通道是FTP服务器主动发起建立的，因此这种连接方式被称为“主动连接”。 24.2.2 从源代码编译安装VsFTPd服务器 如果有二进制安装包可供使用，那么不推荐用户从源代码安装VsFTPd。VsFTPd的通用源代码包在有些Linux发行版上可能无法正确编译。如果一定要这么做的话，这一节简单介绍编译VsFTPd的基本过程。 可以从下载到VsFTPd的最新版本。下载到的源代码包应该类似于vsftpd-2.0.7.tar.gz，将其解压到合适的目录中： $ tar zxvf vsftpd-2.0.7.tar.gz vsftpd-2.0.7/ vsftpd-2.0.7/tcpwrap.c …… vsftpd-2.0.7/strlist.h vsftpd-2.0.7/builddefs.h vsftpd-2.0.7/features.c vsftpd-2.0.7/standalone.h 24.2.3 服务器的启动和关闭 读者已经知道如何使用vsftpd脚本来启动这个FTP服务器。在默认情况下，VsFTPd一旦启动，就会一直监听端口，响应客户机的连接请求： $ sudo /etc/init.d/vsftpd start * Starting FTP server: vsftpd [ OK ] 24.3 VsFTPd用户设置 VsFTPd主要使用一个被称作vsftpd.conf的文件进行相关配置，偶尔也会用到其它的文件。FTP的配置相对简单，因为确实没有太多的功能需要实现。本节主要介绍