网络服务器配置与管理教学课件作者王国鑫第七章节vsFTP服务器课件幻灯片.ppt

（4）重启vsFTP服务 [root@localhost ftp]# service vsftpd restart （5）用户可在客户端访问vsFTP服务器，或在本机上访问vsFTP服务器 [root@localhost ftp]# ftp localhost 7.3 vsftpd服务的配置与应用 （2）本地用户相关配置参数 local_enable=YES|NO 此选项用以控制vsftpd服务器的本地用户是否可以登录vsftpd服务器，默认值为YES，表示可以使用vsftpd所在的Linux系统的用户登录到FTP服务器；若为NO，则不允许本地用户登录。 local_root=path 此参数的作用是指定所有本地用户的根目录，当本地用户登录时，将被更换到此目录下，默认值为无，默认本地用户登录FTP服务器后，定位到自己的主目录。 7.3 vsftpd服务的配置与应用 （3）user_config_dir=path 此选项用于定义用户个人配置文件所在的目录，用户的个人配置文件为该目录下的同名文件。个人配置文件的格式与vsftpd.conf格式相同，例如定义user_config_dir=/etc/vsftpd/userconf，并且主机上有用户Jim和Mary，则可在user_config_dir所指向的目录新增名为Jim.conf和Mary.conf的两个文件，当用户Jim登录时，vsftpd则会读取user_config_dir下Jim.conf这个文件中的设定值，应用于用户Jim，默认值为无。 7.3 vsftpd服务的配置与应用 以下举例说明本地用户相关配置参数的使用。 配置允许本地用户登录的vsFTP服务器，本地用户登录后，进入自己的宿主目录，对宿主目录具有写的权限，可浏览整个文件系统，步骤为： （1）建立本地用户Jim [root@localhost ~]# useradd Jim [root@localhost ~]# passwd Jim 7.3 vsftpd服务的配置与应用 （2）修改vsftpd.conf配置文件，使相关配置参数有效 [root@localhost ~]# cd /etc/vsftpd [root@localhost vsftpd]# vi vsftpd.conf local_enable=YES write_enable=YES 7.3 vsftpd服务的配置与应用 （3）连接参数 listen=YES|NO 此选项设置vsftp服务器是否以独立服务模式（standalone）运行。以standalone模式运行是一种较好的方式，这时listen设置为YES。很多与服务器运行相关的配置命令，需要此运行模式才有效。若设置为NO，则vsftpd不是以独立的服务运行，要受xinetd服务的管理控制，功能上会受限制。 7.3 vsftpd服务的配置与应用 listen_address=IP地址 此选项设置在指定的IP地址上监听用户的FTP请求，只有在以standalone模式运行时有效。对于服务器同时绑定了多个IP地址，通过配置该选项项，指定FTP服务器所使用的IP地址。若不设置，则对服务器所绑定的所有IP地址进行侦听。对于只绑定了一个IP地址的服务器，不需要配置该项。默认情况下，配置文件中没有该配置项。 Listen_port=端口号 该选项设置FTP服务器建立连接所侦听的端口，默认值为21，只有在standalone模式运行时有效。 7.3 vsftpd服务的配置与应用 port_enable=YES|NO 该选项若设置为YES，则使用PORT工作模式，默认为YES。 connect_from_port_20＝YES|NO 该选项默认值为YES，即PORT模式下指定FTP数据传输连接使用20端口。若设置为NO，则进行数据连接时，所使用的端口由ftp_data_port选项指定。 ftp_data_port=20 该选项在connect_from_port_20＝NO时，设置PORT方式下FTP数据连接所使用的端口，默认值为20。 7.3 vsftpd服务的配置与应用 pasv_enable=YES|NO 该选项若设置为YES，则使用PASV工作模式；若设置为NO，则不使用PASV工作模式。默认为YES，即使用PASV模式。 pasv_max_port=0 该选项设置在PASV工作模式下，数据连接可以使用的端口范围的上界。默认值为0，表示任意端口。 pasv_mim_port=0 此选项设置在PASV工作模式下，数据连接可以使用的端口范围的下界。默认值为0，表示任意端口。 7.3 vsftpd服务的配置与应用