04_linux量网络服务-ftp文件传输服务-v10.ppt

Samba的安全级别有哪几种，作用分别是什么？ 在Linux中如何访问其他主机的共享资源？ 如何使共享目录只允许特定的用户才能访问？;熟悉FTP服务的工作原理 学会构建匿名FTP服务器 学会构建用户验证的FTP服务器;本章结构;FTP连接及传输模式 控制连接：TCP 21，用于发送FTP命令信息 数据连接：TCP 20，用于上传、下载数据 数据连接的建立类型： 主动模式：服务端从20端口主动向客户端发起连接 被动模式：服务端在指定范围内某个端口被动等待客户端连接 FTP传输模式 文本模式：ASCII模式，以文本序列传输数据 二进制模式：Binary模式，以二进制序列传输数据;FTP用户的类型 匿名用户：anonymous或ftp 本地用户： 帐号名称、密码等信息保存在passwd、shadow文件中 虚拟用户： 使用独立的帐号/密码数据文件 常见的FTP服务器程序 IIS、Serv-U wu-ftpd、Proftpd vsftpd（Very Secure FTP Daemon） ;常见的FTP客户端程序 ftp命令 CuteFTP、FlashFXP、LeapFTP、Filezilla gftp、kuftp ;vsftpd软件包 官方站点:/ 主程序：/usr/sbin/vsftpd 服务名：vsftpd 用户控制列表文件 /etc/vsftpd/ftpusers /etc/vsftpd/user_list 主配置文件 /etc/vsftpd/vsftpd.conf;谁在使用vsftpd?;常用的全局配置项 listen=YES：是否以独立运行的方式监听服务 listen_address=：设置监听的IP地址 listen_port=21：设置监听FTP服务的端口号 write_enable=YES：是否启用写入权限 download_enable＝YES：是否允许下载文件 userlist_enable=YES：是否启用user_list列表文件 userlist_deny=YES：是否禁用user_list中的用户 max_clients=0：限制并发客户端连接数 max_per_ip=0：限制同一IP地址的并发连接数;常用的匿名FTP配置项 anonymous_enable=YES：启用匿名访问 anon_umask=022：匿名用户所上传文件的权限掩码 anon_root=/var/ftp：匿名用户的FTP根目录 anon_upload_enable=YES：允许上传文件 anon_mkdir_write_enable=YES：允许创建目录 anon_other_write_enable=YES：开放其他写入权 anon_max_rate=0：限制最大传输速率（字节/秒） ;常用的本地用户FTP配置项 local_enable=YES：是否启用本地系统用户 local_umask=022：本地用户所上传文件的权限掩码 local_root=/var/ftp：设置本地用户的FTP根目录 chroot_local_user=YES：是否将用户???锢在主目录 local_max_rate=0：限制最大传输速率（字节/秒）;1.准备匿名FTP访问的目录 使匿名用户FTP对该目录有写入权限 2.开放匿名用户配置，并启动vsftpd服务 ;使用ftp客户端程序访问测试 ;1.修改vsftpd.conf配置文件 启用本地用户访问 结合user_list文件灵活控制用户访问 2.重新加载vsftpd配置;1.修改vsftpd服务的监听地址、端口 2.允许使用FTP服务器的被动模式 ;限制FTP连接的并发数、传输速率;请思考： FTP服务使用的端口号是多少？ 配置vsftpd服务器时，如何禁用本地系统用户？ 如何限制用户通过FTP下载的最大速率？ ;创建账号数据 1.建立虚拟FTP用户的帐号数据库文件 2.创建FTP根目录及虚拟用户映射的系统用户 3.建立支持虚拟用户的PAM认证文件 添加虚拟用户支持 4.在vsftpd.conf文件中添加支持配置 5.为个别虚拟用户建立独立的配置文件 启动服务并测试 6.重新加载vsftpd配置 7.使用虚拟FTP账户访问测试;1.建立虚拟FTP用户的帐号数据库文件 建立虚拟用户的账户名、密码列表 奇数行为帐号名 偶数行为上一行中帐号的密码 转化为Berkeley DB格式的数据文件 db_load 转换工具 需安装db4-utils软件包;2.创建FTP根目录及虚拟用户映射的系统用户 3.建立支持虚拟用户的PAM认证文件 ;4.在vsftpd.conf文件中添加支持配置 ;5.为不同的虚拟用户建立独立的配置文件 在vsftpd.conf文件中添加用户配置目录支持 user_co