Linux网络操作系统项目教程项目十四 配置与管理FTP服务器.pptVIP

14.3.3 任务3 配置vsftpd常规服务器 【例14-10】 设置一个禁止登录的用户列表文件/etc/vsftpd/user_list，并让该文件可以正常工作。 [root@RHEL6 ～]# vim /etc/vsftpd/vsftpd.conf userlist_enable=YES userlist_file=/etc/vsftpd/user_list 14.3.1 任务1 安装、启动与停止vsftpd服务 3．在客户端client测试vsftpd服务 ② 关闭防火墙和SELinux后的测试结果如图所示。默认FTP目录下有个文件夹pub。 14.3.2 任务2 认识VSftpd的配置文件 vftpd的配置主要通过以下几个文件来完成。 1．/etc/pam.d/vsftpd vsftpd的Pluggable Authentication Modules（PAM）配置文件，主要用来加强vsftpd服务器的用户认证。 2．/etc/vsftpd/vsftpd.conf vsftpd的主配置文件。配置FTP服务器主要工作要通过修改此文件来完成。 14.3.2 任务2 认识VSftpd的配置文件 3．/etc/vsftpd/ftpusers 所有位于此文件内的用户都不能访问vsftpd服务。当然，为了安全起见，这个文件中默认已经包括了root、bin和daemon等系统账号。 4．/etc/vsftpd/user_list 这个文件中包括的用户有可能是被拒绝访问vsftpd服务的，也可能是允许访问的，这主要取决于vsftpd的主配置文件/etc/vsftpd/vsftpd.conf中的“userlist_deny”参数是设置为“YES”（默认值）还是“NO”。 5．/var/ftp vsftpd提供服务的文件集散地，它包括一个pub子目录。在默认配置下，所有的目录都是只读的，不过只有root用户有写权限。 14.3.3 任务3 配置vsftpd常规服务器 1．配置监听地址与控制端口 有时候，也许你不想采用FTP的默认21端口来提供服务。 【例14-1】 设置客户端访问通过2121端口，而不是默认的21端口来进行。 （1）用文本编辑器打开/etc/vsftpd/vsftpd.conf。 [root@server ～]# vim /etc/vsftpd/vsftpd.conf （2）在其中添加如下两行。 listen_address=0 listen_port=2121 14.3.3 任务3 配置vsftpd常规服务器 【例14-1】 设置客户端访问通过2121端口，而不是默认的21端口来进行。 ③ 关闭防火墙和SELinux，然后重启vsftpd服务后，在client客户端测试结果如下。（测试结束，将上面两行语句删除，以免影响后面实训。） [root@RHEL6 ~]# ftp 0 2121 Connected to 0 (0). 220 (vsftpd 2.2.2) Name (0:root): anonymous //也可以输入ftp 331 Please specify the password. Password: //匿名访问，密码为空 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftpexit //退出FTP交互方式。 14.3.3 任务3 配置vsftpd常规服务器 2．配置FTP模式与数据端口 vsftpd的主配置文件中还可以决定FTP采用的模式和数据传输端口。 （1）connect_from_port_20。 设置以port模式进行数据传输时使用20端口。“YES”：表示使用。“NO”：表示不使用。 （2）pasv_address。 定义vsftpd服务器使用PASV模式时使用的IP地址。默认值未设置。 （3）pasv_enable。 默认值为“YES”，也就是允许使用PASV模式。 14.3.3 任务3 配置vsftpd常规服务器 2．配置FTP模式与数据端口 （4）pasv_min_port。 pasv_max_port 指定PASV模式可以使用的最小（大）端口，默认值为0，就是未限制，请将它设置为不小于1?024的数值（最大端口不能大于65535）。 （5）pasv_promiscuous。 设置为“YES”时，可以允许使用FxP功能。就是支持你的台式机作为客户控制端，让数据在两台服务器之间传输。 （6）p