《Linux网络操作系统CentOS6.5》课件_231FTP服务的安装与基础配置.pptxVIP

Linux网络操作系统（CentOS）子任务一FTP服务的安装与基础配置

FTP服务的安装在CentOS6.5中默认使用的是vsftpd软件包实现FTP服务。（1）查询vsftpd安装使用命令“rpm–qa|grepvsftpd”查询FTP安装情况，如果查询结果出现软件包“vsftp-2.2.2-11.el6_4.1.x86_64”，则表示FTP已经安装成功。（2）vsftpd的安装如果没有查询到上面的软件包，则需要自行安装vsftpd软件包。使用yum命令安装FTP所需的软件包。（3）启动vsftpd服务使用servicevsftpdstart命令启动FTP服务。

FTP服务器的配置FTP服务器的配置主文件为/etc/vsftpd/vsftpd.conf。其中有许多配置项需要重新进行设置参数，还有许多配置项需要手动添加。下面介绍常用的配置项。（1）登陆及对用户的设置anonymous_enable=YES：设置是否允许匿名访问；local_enable=YES：设置是否允许本地用户登录；write_enable=YES：设置是否对用户开启写权限；ftp_username=ftp：设置匿名用户名称，默认为ftp；no_anon_password=YES：设置匿名用户登录时是否询问密码；local_umask=022：设置本地用户文件生成掩码为022，表示对应的权限为755（777-022=755）；

FTP服务器的配置anon_umask=022：设置匿名用户新增文件的umask掩码；anon_upload_enable=YES：设置是否允许匿名用户上传文件，且只有当write_enable设置为YES时才有效；anon_mkdir_write_enable=YES：设置是否允许匿名用户创建目录，且只有当write_enable设置为YES时才有效；anon_other_write_enable=NO：设置是否允许匿名用户拥有除上传和创建目录以外的其他权限，包括删除、更名等，默认为NO。

FTP服务器的配置（2）欢迎信息的设置ftpd_banner=WelcometoblahFTPservice.：设置登录FTP服务器时显示的欢迎信息；banner_file=/etc/vsftpd/banner：设置用户登录时显示banner文件中的内容，该设置将覆盖ftpd_banner的设置；dirmessage_enable=YES：设置进入目录时是否显示目录消息，如果为YES，则显示的消息内容由message_file配置项指定的文件中的内容；message_file=.message：设置目录消息文件的文件名，且只有dirmessage_enable设置为YES时才有效；

FTP服务器的配置（3）用户登录目录设置local_root=/var/ftp：设置本地用户登录所在的目录，如果没有配置此项，则本地用户登录缺省目录为用户的主目录；anon_root=/var/ftp：设置匿名用户登录时所在的目录；chroot_list_enable=YES：设置是否启用用户列表文件；chroot_list_file=/etc/vsftpd/chroot_list：指定用户列表文件；chroot_local_user=YES：设置是否允许用户列表文件中用户切换到FTP目录以外的其他目录。

FTP服务器的配置（4）用户访问控制设置userlist_enable=YES：如果为YES，则/etc/vsftpd/user_list文件生效，否则不生效；userlist_deny=YES：设置/etc/vsftpd/user_list文件中的用户是否允许访问FTP服务器，如果为YES，则不能访问，否则能访问，只有userlist_enable设置为YES时生效。（5）工作模式设置port_enable=YES：设置工作模式为主动模式；pasv_enable=YES：设置工作模式为被动模式；pasv_min_port=0：被动模式下可使用的端口范围下界，0表示任意；pasv_max_port=0：被动模式下可使用的端口范围上界，0表示任意。

FTP服务器的配置（6）FTP服务启动方式及监听IP设置listen=YES：设置vsftpd服务启动模式为独立模式还是被动模式，如果想以被动模式启动则可将本配置项注释；listen_address=IP：设置监听FTP服务的IP地址，适合于FTP服务器为多个IP地址的情况，只有当listen设置为YES时才生效。（7）客户连接相关设置anon_max_rate=0：设置匿名用户的最大传输速率，取值0则表示不受限制；local_max_rate=0：设置本