linux下的vsftpd的构建.docVIP

构建vsftpd文件传输服务器 实验环境 根据公司开发部和市场部的业务发展要求，需要面向Internet搭建一台FTP文件服务器，以提供公测版软件、市场资料的上传与下载、文件管理等应用，同时要求对用户访问和下载与上传流量进行监控并管理，考虑到服务器的运行稳定及运行效率、安全性，选择在RHEL5操作系统中构建vsftp服务器的实现。 需求描述 建立基于匿名的ftp 建立基于本地用户的ftp 建立基于虚拟用户的ftp 添加三个FTP虚拟用户devadm、sales、saleadm 设置用户访问及文件权限控制： 开放匿名访问，任何用户可以从/var/ftproot/soft/目录下载资料 用户devadm可以对/var/ftproot/soft/目录进行管理 用户sales可以从/var/market/目录下载资料 用户saleadm可以对/var/market/目录进行管理 所有上传的文件，均去除非属主位的写（w）权限 对服务器中没有明确授权的其他目录，均禁止以上用户访问 下载、上传流量及带宽控制： 最多允许150个并发用户连接，相同的IP并发连接数不超过5个 匿名用户及sales用户的下载带宽限制为10KB/秒 devadm、saleadm用户的下载、上传带宽限制为50KB/秒 实验步骤 1.从光盘中安装vsftp服务器 先挂载光盘镜像 在从光盘镜像安装vsftpd服务器 2. 建立基于匿名的ftp 在ftp的宿主目录下给匿名用户可写权限，可以让匿名用户上传文件 在中修改vsftp.conf配置文件，开放匿名用户访问、上传权限（但是里面有太多注释，我们可以把它先备份一下，再把那些多余的注释过滤掉） 启动vsftpd服务 这里我先创建点东西到ftp根目录下用来验证 最后就可以在客户端验证了，这里我用window环境来验证 首先进入ftp（我先用本地用户登录，接着用ftp用户） 验证下载权限 验证上传权限 验证创建目录权限 3. 建立基于本地用户的ftp 添加本地用户 在中修改vsftp.conf配置文件，开放本地用户（不需要匿名访问） 重新启动vsftpd服务 在客户端验证 登录验证（先用ftp用户，在用本地在用户） 测试下载权限（pub目录下权限不够） 在ftp宿主目录下创建属于ceshi用户的目录用来验证创目录权限 4. 建立基于虚拟用户的ftp 首先安装Berkeley DB格式的数据库文件 在建立虚拟用户的用户名及密码(添加三个FTP虚拟用户devadm、sales、saleadm) 然后在用db_load工具将文件转换为DB数据库文件 建立ftp访问的根目录及虚拟用户对应的系统账户（vsftpd虚拟用户必须要有一个对应的系统账户） 在中建立PAM认证文件（首先可以查找模版，拷贝过去） 在修改vsftpd.conf主配置文件，添加虚拟用户支持 首先设置开放匿名访问，任何用户可以从/var/ftproot/soft/目录下载资料及目录权限 在设置用户devadm可以对/var/ftproot/soft/目录进行管理前，首先要配置如下图： 在中设置拥有的权限 在中设置用户sales可以从/var/market/目录下载资料的权限 在中设置用户saleadm可以对/var/market/目录进行管理的权限 在每个目录中设置创建文件用来验证 重新启动vsftpd服务 验证前要先更改目录权限 用匿名用户在客户端访问 验证匿名用户下载权限 验证匿名用户上传权限 验证匿名用户创建目录权限 验证devadm所拥有的权限 验证devadm所拥有上传权限 验证devadm所拥有创建目录的权限 验证sales所拥有的权限 验证sales所拥有的下载权限 验证sales所拥有的上传权限 验证sales所拥有的创建目录的权限 验证saleadm所拥有的权限 验证saleadm所拥有的上传权限 验证saleadm所拥有的创建目录权限 验证所有上传的文件，均去除非属主位的写（w）权限 5.最多允许150个并发用户连接，相同的IP并发连接数不超过5个（这里我为了验证就最多允许2个并发用户连接，在验证相同的IP并发连接数不超过2个） ①首先修改主配置文件 ②在重启vsftpd服务 ③验证相同的IP并发连接数不超过2个 ④最后在客户端验证最多允许2个并发用户连接（先修改配置，在重启动服务，最后验证） 6.匿名用户及sales用户的下载带宽限制为10KB/秒 ①先拷贝一个较大的文件用来下载 ②然后修改配置文件 ③在重启服务 ④在用匿名用户和sales用户来下载验证 ⑤用devadm用户测试 7.实现虚拟用户与本地用户共存 在目录将默认的pam认证文件内容添加到虚拟用户的认证pam文件中 修改虚拟用户的pam认证文件（可以在中查看