[计算机]Linux系统配置FTP服务器.pptVIP

情境11 配置FTP服务器 阿福的新任务 成功地安装和配置了公司的DHCP和DNS服务器之后，老板对阿福的表现很满意。这天，老板又找来了阿福…… 阿福的工作计划 1、了解FTP服务器 2、安装与配置vsftpd服务器 3、连接和访问FTP服务器 1、文件传输协议（FTP）服务器 1.2 FTP服务的工作过程 ① 当FTP客户端发出请求时，系统将动态分配一个端口（如1032）。 ② 若FTP服务器在端口21侦听到该请求，则在FTP客户端的端口1032和FTP服务器的端口21之间建立起一个FTP会话连接。 ③ 当需要传输数据时，FTP客户端再动态打开一个连接到FTP服务器的端口20的第2个端口（如1033），这样就可在这两个端口之间进行数据的传输。当数据传输完毕后，这两个端口会自动关闭。 ④ 当FTP客户端断开与FTP服务器的连接时，客户端上动态分配的端口将自动释放掉。 1.3 FTP用户授权 FTP地址如下： ftp://用户名:密码@FTP服务器IP或域名:FTP命令端口/路径/文件名 上面的参数除了FTP服务器IP（或域名）为必要项外，其他项都是可有可无的。如以下地址都是有效FTP地址： ftp://lb@ ftp:// lb:123456@ ftp:// lb:123456@ :2003/soft/demo.doc 互连网中大多数FTP 服务器都支持“匿名”（Anonymous）登录。这类服务器的目的是向公众提供文件拷贝服务，不要求用户事先在该服务器进行登记注册，也不用取得FTP服务器的授权。 1.4 FTP的传输模式 （1）ASCII传输方式 （2）二进制传输模式 1.5 Linux环境下的FTP服务器 1. Wu-ftpd 2. Proftpd 3. vsftpd Redhat Linux 9 的默认FTP服务器是vsftpd vsftpd是Very?Security?Ftp的缩写，意思是“非常安全的FTP”。 2、vsftpd服务器的安装与配置 2.1 安装vsftpd服务器 可以在终端命令窗口输入以下命令进行验证： # rpm –qa | grep vsftpd 如果结果显示为“vsftpd-1.1.3-8”，则说明系统已经安装vsftpd服务器。 2.1 安装vsftpd服务器 如果在安装系统时没有安装，可以在图形界面的“主菜单”中选择“系统设置→添加删除应用程序”选项安装，也可以用rpm命令安装。 在终端命令窗口中安装vsftpd的命令： #rpm -ivh vsftpd-1.1.3-8.i386.rpm 2.2 vsftpd服务器的启动和停止 vsftpd服务像其他服务一样可以利用service命令来起停。 #service vsftpd start #启动vsftpd服务 #service vsftpd stop #停止vsftpd服务 #service vsftpd restart #重启vsftpd服务 #service vsftpd status #检查服务的运行状态 也可以在“服务配置”窗口中开始和停止FTP服务。 2.3 VSFTPD服务器的配置 VSFTPD服务器也是用配置文件控制的，其配置文件是/etc/vsftpd/vsftpd.conf。 vsftpd.conf的主要配置项如下。 （1）anonymous_enable=YES 是否允许匿名登录（YES/NO），默认值为YES。 （2）local_enable=YES 若启动该功能，允许本机使用者登录，默认值为YES。 （3）write_enable=YES 该选项可以控制FTP 指令是否允许更改file system，如STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE，取值为YES或NO。预设YES。一般情况下不建议打开该功能。 （4）local_umask=022 本机登录者新增文档时的umask 数值。 umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。默认值为077，这里设置为022（大部分ftpd都设置为022）。 （5）anon_upload_enable=YES 取值为YES/NO。设置是否允许匿名用户上传文档的权限。需要先由FTP用户创建一个可写的目录。 （6）anon_mkdir_write_enable=YES 取值为YES/NO。设置是否允许匿名用户拥有创建新目录的权限。一般不建议放开该权限。 （7）dirmessage_enable=YES 取值为YES/NO。如果启动该选项，当远程用户输入一个指定目录