4.4任务四 FTP服务器配置课件讲解.pptx

智能交通网络构建与管理

/04项目四Linux服务器搭建

项目四任务一Linux环境部署任务二DNS服务器配置任务三Web服务器配置任务四FTP服务器配置

任务四FTP服务器配置1．了解FTP服务器的工作原理；2．熟悉vsftp服务器的配置文件；3．掌握vsftp服务器的安装与配置。

课前学习任务单3.4任务四配置与管理DHCP服务器学号姓名日期学习目标1．了解FTP服务器的工作原理；2．熟悉vsftp服务器的配置文件；3．掌握vsftp服务器的安装与配置。序号内容引导问题1如何安装和启动vsftpd服务？引导问题2vsftpd服务的配置文件是什么？引导问题3简述vsftpd服务的三种认证模式。任务评价任务四FTP服务器配置础知识拓展知识QA实训项目任务四FTP服务器配置

任务四4.4.1vsftp服务器简介vsftpd（verysecureftpdaemon，非常安全的FTP守护进程）是一款运行在Linux操作系统上的FTP服务程序，完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等特点。（1）主配置文件vsftpd服务程序的主配置文件（/etc/vsftpd/vsftpd.conf）内容总长度达到123行，但其中大多数参数在开头都添加了井号（#），从而成为注释信息，大家没有必要在注释信息上花费太多的时间。我们可以在grep命令后面添加-v参数，过滤并反选出没有包含井号（#）的参数行（即过滤掉所有的注释信息），然后将过滤后的参数行通过输出重定向符写回原始的主配置文件中。

任务四4.4.1vsftp服务器简介（2）其他配置文件/etc/pam.d/vsftpd，vsfpd的PluggableAuthenticationModules（PAM）配置文件，主要用来加强wspa服务器的用户认证。/etc/vsftpd/tpusers，所有位于此文件内的用户都不能访间vspd服务。当然，为了安全起见，这个文件中默认已经包括了oot、bin和acmon等系统账号。/etc/vsftpd/user_list，这个文件中包括的用户有可能是被拒绝访问心vsftp服务的，也可能是允许访的，这主取决于vsftp主配置文件中的“userlist_deny”参数是设置为“YES”微值）还是“NO”。当userlist_deny=NO时，仅允许文件列表中的用户访问FTP服务器；当userlist_deny=YES时，这也是默认值，拒绝文件列表中的用户访问FTP服务器。var/ftp文件夹，该文件夹是vsftpd提供服务的文件集散地，它包括一个pub子目录。在默认配置下，所的目录都是只读的，不过只有root用户有写权限。

任务四4.4.2vsftp服务器的安装与配置yum源安装软件首先必须保证能够正常连接公网yum源地址，或者通过配置本地yum源来实现，这里我们使用公网yum源地址。（1）安装vsftpd服务。[root@centos7~]#rpm–qa|grepvsftpd！检查安装组件是已成功。[root@centos7~]#yumcleanall！装前先清除缓存。[root@centos7~]#yuminstallvsftpd-y[root@centos7~]#yuminstallftp–y！同时安装ftp软件包。vsftp服务器的安装

任务四4.4.2vsftp服务器的安装与配置（2）vsftpd服务启动、重启、随系统启动、停止。安装完vsftpd服务后，下一步就是启动了。vsftpd服务可以以独立或被动方式启动。在CentOS7中，默认以独立方式启动。重新启动vstpd服务、随系统启动、开放防火墙、开放SELinux，可以输入下面的命令。[root@centos7~]#systemctlrestartvsftpd！启动vsftpd服务。[root@centos7~]#systemctlenablevsftpd！开机自动启动vsftpd。[root@centos7~]#firowall-cmd--permanent--add-service=ftp！把firewalld服务中请ftp服务设置为永久允许。[root@centos7~]#firewall-cmd–reload！立即生效。[root@centos7~]#setsebool–Pftpd_full_access=on！设置SELinux允许。vsftp服务器的安装

任务四4.4.2vsftp服务器的安装与配置（1）vsftpd的认证模式。vsftpd允许用户以3种认证模式登录到FTP服务器上。匿名开放模式：是一种最不安全的认证模式，任何人都可以