ftp项目文档.docVIP

ftp在企业网路中的应用 张阳华 012705W 目录 项目拓扑图 2 项目说明 2 项目要求 2 一、简易拓扑 4 二、配置DNS 4 三、配置磁盘管理 4 四、ftp服务器的配置 6 五、防火墙的配置 7 六、测试 7 项目拓扑图 项目说明 该企业建设有局域网路，由于机器较多，结构复杂，故采用vlan技术，用来隔离广播，保证安全 服务器vlan中有dns 服务器以及FTP服务器 为了企业网络的安全，在企业网络前端安装防火墙 项目要求 独立规划地址方案， 配置dns服务器，使其符合企业网络的需求,企业域名为，其中ftp服务器的名称为 在ftp服务器上新增加硬盘，对其进行分区、格式化并且挂载，其中的public目录为匿名账户的主目录，只允许读取 在挂载的分区上创建每个用户的主目录，用户通过网络远程登录和利用ftp时须进入自己的主目录，有读取和写入权限，空间限制为10m，其中技术部门vlan中包括usera、userb，技术部门的空间限制为15m，市场部门包括userc和userd，市场部门的空间限制为15m，固定本地用户的ftp目录，不允许切换到其他目录 ftp服务器的条幅为“abc公司ftp服务器”，登录成功后的欢迎消息为“欢迎访问ftp服务器”，推出消息为“再见” ftp的开放时间为周一到周五，周六、周日不开放 ftp服务器同时在线的用户为10人，每用户的并发连接为2 本地用户的速度为2m，匿名用户的为100k 利用windows防火墙对外发布ftp服务器，使internet的用户可以访问 写出项目文档并上传 拓扑图 配置过程 1、DNS主体配置图： 2、磁盘管理： 创建两个分区，两个目录（public，ftp）,其中public为公共目录，ftp为个人账户目录。 2-1、 对磁盘进行分区，输入n加入新的分区，选择主分区p，并加入主分区号，设置分区大小，之后使用w保存退出。 对所创建的分区进行格式化 mkfs.ext3 /dev/sdb1 mkfs.ext3 /dev/sdb2 挂载分区 mount /dev/sdb1 /ftp mount /dev/sdb2 /public 2-2、磁盘配额 2-2-1、修改/etc/fstab，为所建磁盘分区加入磁盘配额参数usrquota及grpquota。 重新启动，开启分区磁盘配额功能。 2-2-2、创建用户和初始组，并配置磁盘配额。 以tec技术部组和技术部组成员usera为例 #useradd tec //创建初始组（只有初始组可以使用磁盘配额） #useradd –g tec –d /ftp/usera usera //创建usera，并将所属组设为tec，并将主目录设为/ftp/usrea #cd /ftp //进入挂载点 #quotacheck –auvg –c //-a扫描所有安装并支持quota的硬盘 //-u 扫描用户的文件与目录 //-v 显示扫描过程 //-g 扫描组使用的文件和目录 //-c 生成配置文件 #edquota –u usera //soft为软限制9M（警告），hard为硬限制10M #edquota –g tec //soft为软限制14M（警告），hard为硬限制15M 2-2-3、激活磁盘配额 #quotaon –auvg 3、FTP配置 3-1、修改/etc/vsftpd/vsftpd.conf 需要修改或添加的项，请看配置图： 3-1-1、配置欢迎信息。 在匿名访问根目录下，添加.message文件，写入欢迎信息：Welcome to abc ! *想在访问某个目录时出现欢迎信息，就在此目录下创建.message文件。 3-2、配置xinetd服务（启用时间限制需要） 3-2-1、首先需要安装xinetd服务 3-2-2、配置xinetd服务 添加ftp子服务 #vim /etc/xinetd.d/vsftpd 3-3、启动xinetd服务 #service xinetd start 4、防火墙设置 //拒绝所有进入的数据包 //ftp-nat转化 //保存配置 //重新启动 //添加模块 5、测试 准备： 匿名：在/public下建立public文件。 账户（以usera测试）：在/ftp/usera下建立usera文件 5-1-1、内网测试（匿名） 5-1-2、内网测试（账户usera） 5-2、外网测试（匿名） 5-2-2、外网测试（账户usrea） - 6 -