Linux操作系统应用 Linux操作系统应用 项目十四 配置与管理FTP服务器.pptVIP

14.3.3 任务3 配置vsftpd常规服务器 【例14-10】 设置一个禁止登录的用户列表文件/etc/vsftpd/user_list，并让该文件可以正常工作。 [root@RHEL6 ～]# vim /etc/vsftpd/vsftpd.conf userlist_enable=YES userlist_file=/etc/vsftpd/user_list 14.3.3 任务3 配置vsftpd常规服务器 10．配置目录访问控制 vsftpd还针对目录的访问设置了丰富的控制选项。 （1）dirlist_enable。 设置是否允许用户列目录。默认值为“YES”，即允许列目录。 （2）dirmessage_enable。 设置当用户切换到一个目录时，是否显示目录切换信息。如果设置为“YES”，则显示“message_file”指定文件中的信息（默认是显示.message文件信息）。在项目实录中的子项目3对此有详细讲解。 （3）message_file。 用于指定目录切换时显示的信息所在的文件，默认值为“.message”。 14.3.3 任务3 配置vsftpd常规服务器 【例14-11】 设置用户进入/home/user1/目录后，提示“Welcome to user1s space！”。 ① 用vim编辑/etc/vsftpd/vsftpd.conf主配置文件。 [root@RHEL6 ～]# vim /etc/vsftpd/vsftpd.conf dirmessage_enable=YES message_file=.message #指定信息文件为.message ② 创建提示性文件。 [root@RHEL6 ～]# cd /home/user1 root@RHEL6 user1]# vim .message Welcome to user1s space！ 14.3.3 任务3 配置vsftpd常规服务器 【例14-11】 设置用户进入/home/user1/目录后，提示“Welcome to user1s space！”。 ③ 测试。测试结果表明，使用user1登录成功，当进入user1目录时，显示提示信息“Welcome to user1s space！”。 时刻注意防火墙和SELinux、本地权限等对FTP服务器配置的影响，其他服务器也要注意！ 14.3.3 任务3 配置vsftpd常规服务器 （4）force_dot_file。 设置是否显示以“.”开头的文件，默认值是不显示。 （5）hide_ids。 隐藏文件的所有者和组信息，匿名用户看到的文件所有者和组全部变成ftp。 11．配置文件操作控制 vsftpd还提供了几个选项用于控制文件的上传和下载。 （1）download_enable。 设置是否允许下载。默认值是“YES”，即允许下载。 （2）chown_uploads。 当设置为“YES”时，所有匿名用户上传的文件，其拥有者都会被设置为“chown_username”命令指定的用户。默认值是“NO”。 （3）chown_username。 设置匿名用户上传的文件的拥有者。默认值是“root”。 （4）write_enable。 当设置为“YES”时，FTP客户端登录后允许使用DELE（删除文件）、RNFR（重命名）和STOR（断点续传）命令。 14.3.3 任务3 配置vsftpd常规服务器 14.3.3 任务3 配置vsftpd常规服务器 12．配置新增文件权限设置 vsftpd服务器可以让我们设置上传过来的文件权限，以进行安全方面的设置。 （1）anon_umask。 匿名用户新增文件的umask数值。默认值为077。 （2）file_open_mode。 上传文件的权限，与chmod所使用的数值相同。如果希望上传的文件可以执行，则设置此值为0777。默认值为0666。 （3）local_umask。 本地用户新增文件时的umask数值（默认值为077）。不过，其他大多数的FTP服务器使用的都是022。如果用户希望的话，则可以修改为022。 14.3.3 任务3 配置vsftpd常规服务器 13．日志设置 vsftpd还可以让我们记录服务器的工作状态，以及客户端的上传、下载操作。 （1）dual_log_enable。 如果启用，将生成两个相似的日志文件，分别为/var/log/xferlog