linux课堂笔记5--vsftpd服务器的配置.docVIP

FTP服务器配置（实验环境：两台计算机，一台安装RHEL Server 5，另一台安装Windows XP，用集线器连接） 一般而言，用户必须经过身份验证才能登录Vsftpd服务器，然后才能访问和传输FTP服务器上的文件。Vsftpd服务器的用户分为两类：本地用户和匿名用户。 本地用户是在Vsftpd服务器上拥有账号的用户。本地用户输入自己的用户名和口令后可登录Vsftpd服务器，并且直接进入该用户的主目录。 匿名用户是在Vsftpd服务器上没有账号的用户。如果Vsftpd服务器提供匿名访问功能，那么就可以输入匿名用户名（ftp或anonymous），然后输入用户的E-mail地址作为口令进行登录。甚至不输入口令也可以登录。当匿名用户登录系统后，进入匿名FTP服务目录/var/ftp。 步骤一、检查所需的RPM包是否已经安装在系统中，方法是： rpm –qa |grep vsftpd 检查是否已安装vsftpd软件包 步骤二、安装所需的RPM包 若在步骤一中发现所需的RPM包没有安装，则需使用下面的命令来安装软件包，否则请转入第三步。 mount /media/cdrom/---------挂载光驱 rpm -ivh /media/cdrom/RedHat/RPMS/vsftpd-* ---------其中的*号可以按TAB键自动补齐 步骤三、配置匿名vsftpd服务器 vsftpd服务器最重要的是主配置文件vsftpd.conf。vsftpd守护进程运行时首先从vsftpd.conf文件获取配置文件的信息，然后配合ftpusers和userlist文件决定可访问的用户。下表列出了与vsftpd服务器相关的目录和文件。 文件/目录名 说明 /etc/vsftpd/vsftpd.conf Vsftpd服务器的主配置文件 /etc/vsftpd/ftpusers 禁止访问vsftpd服务器的用户列表（只能做黑名单） /etc/vsftpd/user_list 根据vsftpd.conf许可或禁者访问vsftpd服务器的用户列表文件（可做白名单和黑名单） /var/ftp 匿名用户的默认文件目录 下表列出了vsftpd.conf文件中比较常用的部分配置参数。 参数名 说明 anonymouse_enable 指定是否允许匿名登录，默认为YES local_enable 指定是否允许本地用户登录，默认为YES write_enable 指定是否开放写权限，默认为YES local_umask 指定文件创建的初始权限 dirmessage_enable 指定是否能浏览目录内信息 anon_upload_enable 指定是否让匿名用户上传文件 anon_mkdir_write_enable 指定是否让匿名用户创建文件夹 xferlog_enable 指定是否启用日志功能 xferlog_std_format 指定采用何种日志格式 xferlog_file 指定日志文件的存放路径 connect_from_port_20 指定是否启用20端口进行数据连接 idle_session_timeout 指定用户会话空闲多少时间（秒）后自动断开 data_connection_timeout 指定数据连接空闲多少时间（秒）后自动断开 ftpd_banner 指定登录时的欢迎信息 banner_file 欢迎信息较长时可以使用某个文件内容作为欢迎信息，此参数指定该文件的路径 ascii_upload_enable 指定是否允许使用ASCII格式上传文件 asii_download_enable 指定是否允许使用ASCII格式下载文件 listen 指定?vsftpd服务器的运行方式，默认为YES以独立方式运行 pam_service_name 指定验证方式（默认为vsftpd） tcp_wrappers 指定是否启用防火墙 chroot_list_enable 指定是否启用锁定在主目录中的用户的列表 chroot_list_file 锁定在主目录中的用户列表文件的路径 chroot_local_user 锁定本地用户在自己的根目录中 userlist_enable 指定是否启用user_list文件 userlist_file 指定黑名单或者白名单的文件路径 userlist_deny 指定名单是黑名单还是白名单（YES或NO） vsftpd服务器的默认设置是允许本地用户和匿名用户登录，本地用户默认进入其个人主目录(/home/账户名)，并可以切换到其他有权访问的目录，还可以上传和下载文件。匿名用户只能下载/var/ftp/目录下