linux课件第五章节FTP服务幻灯片.pptVIP

PPT研究院 POWERPOINT ACADEMY * * * * （3）创建虚拟FTP服务器的配置文件。复制原来的vsftpd.conf作为虚拟FTP服务器的配置文件，并修改相关参数。 [root@localhost ~]cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd2.conf 新添或修改以下参数： 　　listen=YES 　　listen_address= 　　ftp_username=ftp2 由于vsftpd默认是监听所有的IP地址，当设定基于IP的虚拟FTP服务器时，为防止原来的FTP服务器与虚拟FTP服务器发生监听上的冲突，原FTP服务器需要指定监听的IP地址。在这里，原来的配置文件中就要设置listen_address=。 （4）启动虚拟FTP服务器。 脚本/etc/rc.d/init.d/vsftpd在启动时，扫描/etc/vsftpd/目录下所有的*.conf文件，按照 *.conf文件的先后，依次启用vsftpd进程，每个vsftpd进程对应一个.conf文件。即“ls /etc/vsftpd/”列表的次序与“ps -aux |grep vsftpd”中的顺序一样。当然了，“ps -aux | grep vsftpd”中也显示出vsftpd所使用的配置文件，从中也可以看哪个vsftpd进程对应哪个FTP服务器。如果没有列出配置文件，那就是默认的 vsftpd.conf，那么该进程也就是原来的FTP服务器进程。 如下： [root@localhost ~]# ls /etc/vsftpd/ ftpusers user_list vsftpd2.conf vsftpd.conf vsftpd_conf_migrate.sh [root@localhost ~]# ps aux|grep vsftp root 26157 0.0 0.1 4600 512 ? Ss 22:18 :00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd2.conf root 26162 0.00.1 4600512 ? Ss 22:18 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf [root@localhost ~]# lsof -i:21 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME vsftpd 26157 root 3u IPv4 155570 TCP :ftp (LISTEN) vsftpd 26162 root 3u IPv4 155579 TCP :ftp (LISTEN) 由于第3步中虚拟FTP服务器的配置文件被命名为vsftpd2.conf文件，所以可以用/etc/rc.d/init.d/vsftpd脚本同时启动或关闭原FTP服务器和新加的虚拟FTP服务器。 　　当然也可以单独控制，以下命令单独启动虚拟FTP服务器： [root@localhost ~]#/usr/sbin/vsftpd /etc/vsftpd/vsftpd2.conf 单独关闭虚拟FTP服务器，用“ps -aux | grep vsftpd”查出进程号，再用kill指令杀死虚拟FTP的进程。 5.4.5 虚拟用户的配置 1.vsftpd的虚拟用户介绍 vsftpd的本地用户本身是系统用户，除了可以登录FTP服务器外，还可以登录系统使用其他系统资源，而vsftpd的虚拟用户则是 FTP服务的专用用户，虚拟用户只能访问FTP服务器资源。对于只需要通过FTP对系统拥有读写权限，而不需要其他系统资源的用户来说，采用虚拟用户方式是很适合的。 vsftpd的虚拟用户采用单独的用户名/口令保存方式，与系统账号（passwd/shadow）分离，这大大增强了系统的安全性。 vsftpd可以采用数据库文件来保存用户/口令，如hash；也可以将用户/口令保存在数据库服务器中，如MySQL等。vsftpd验证虚拟用户，则采用PAM方式。由于虚拟用户的用户名/口令被单独保存，因此在验证时，vsftpd需要用一个系统用户的身份来读取数据库文件或数据库服务器以完成验证，这就是guest用户，这正如同匿名用户也需要有一个系统用户ftp一样。当然，guest用户也可以被认为是用于映射虚拟用户。 配置虚拟用户分为几部分：guest用户的创建、用户/口令的保存、PAM认证配置、vsftpd.conf文件设置等。 2. 用户创建和目录设置 （1）在系统中添加vsftpdguest用户，作为虚拟用户在系