《Linux服务器配置与管理》教学课件—第 12 章 FTP 服务器配置.pptxVIP

第12章 FTP 服务器配置;目录;FTP 服务器安装;首先准备两台服务器，一台为服务器端，另一台为客户端。设置网卡，能够成功ping通，如下图所示。;服务器架构如下所述。 FTP服务器端主机名为master，IP地址为33，掩码为。命令如下：;在服务器端安装vsftp，使用yum命令安装或rpm命令安装均可。;在安装完成后，很多人会遇到问题，例如FTP服务器进不去，FTP服务器不能正常使用，提示PASV模式失败等，主要原因是防火墙挡住了PASV的端口，需要采取以下措施来解决。;FTP服务器配置文件;? /etc/vsftpd/vsftpd.conf：核心配置文件。? /etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP服务器。? /etc/vsftpd/user_list：指定允许使用vsftpd的用户列表文件。? /etc/vsftpd/vsftpd_conf_migrate.sh：vsftpd操作的一些变量和设置脚本。? /var/ftp/：默认情况下匿名用户的根目录。;配置“/etc/vsftpd/vsftpd.conf”文件，注意在配置前先备份，命令如下： [root@ master ~]#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.confbak 如果需要恢复文件，则可将备份文件复制回来，命令如下： [root@ master ~]#cp /etc/vsftpd/vsftpd.confbak /etc/vsftpd/vsftpd.conf ;配置文件内容如下：;xferlog_std_format=YES #使用标准格式 async_abor_enable=YES #设定支持异步传输功能 ascii_upload_enable=YES ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能 ftpd_banner=Welcome to Awei FTP servers #设定vsftpd的登录标语 chroot_local_user=YES #禁止本地用户登出自己的FTP主目录 pam_service_name=vsftpd #设定PA M服务下vsftpd的验证配置文件名。因此，PA M验证将参考“/etc/pam.d/”下的vsftpd文件配置 userlist_enable=YES #在设为YES时，如果一个用户名是在userlist_file参数指定的文件中，那么在要求他们输入密码之前，会直接拒绝他们登录 tcp_wrappers=YES #是否支持tcp_wrappers idle_session_timeout=300 #超时设置 data_connection_timeout=1 #空闲1秒后断开服务器;下面这些是关于vsftpd虚拟用户支持的重要配置项目。默认vsftpd.conf中不包含这些设定项目，需要自己手动添加配置：;如果要实现匿名FTP配置，则在服务器端需要完成vsftpd的配置，只需要更改主配置文件，命令如下：;/var/ftp/：默认匿名用户登录的根目录。? /etc/vsftpd/vsftpd.conf：主配置文件。? /etc/pam.d/vsftpd：身份认证的文件，这个文件指定一个无法登录的文件路径“/etc/vsftpd/ ftpusers”。? /etc/vsftpd/user_list：这个文件由主配置文件userlist_enable和userlist_deny决定是否开启，指定拒绝什么用户。? /etc/vsftpd/chroot_list：这个文件默认是不存在的，需要手动建立，和主配置文件chroot_list_enable和chroot_list_file有关。? /usr/sbin/vsftpd：主要执行文件。;进行FTP客户端安装，命令如下：;12.2.4 本地用户FTP配置 ;3．服务器端;在输入命令后，如果出现以下情况：;配置虚拟用户登录FTP服务器，需要按照以下步骤完成。;具体操作如图所示;3．设置 virtual 用户登录;5．在 vsftpd.conf 文件中添加配置;6．为虚拟用户设置不同的权限 ;7．重启 vsftpd 服务，验证实验效果;9．客户端登录 FTP 服务器并验证;任务实战;某公司计划搭建一台简单的FTP 服务器，允许所有员工上传和下载文件，并允许创建用户自己的目录。要求：该FTP服务器可以访问所有互联网，而不是只能访问局域网。允许所有员工上传和下载文件，需要设置成允许匿名用户登录，并且将允许匿名用户上传功能开启。需要设置各种权限，保障用户安全，方便所有员工资源的共享。;1．安装 ;3．设置 FTP 服务