Linux配置与管理课件：FTP的认证模式.pptxVIP

LinuxFTP的认证模式

教学目标FTP认证模式1TEACHINGAIMS

FTP的认证模式vsftpd允许用户以三种认证模式登录到FTP服务器上。匿名开放模式：是一种最不安全的认证模式，任何人都可以无需密码验证而直接登录到FTP服务器。本地用户模式：是通过Linux系统本地的账户密码信息进行认证的模式，相较于匿名开放模式更安全，而且配置起来也很简单。但是如果被黑客破解了账户的信息，就可以畅通无阻地登录FTP服务器，从而完全控制整台服务器。虚拟用户模式：是这三种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟映射用来进行口令验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用。这样，即使黑客破解了账户信息也无法登录服务器，从而有效降低了破坏范围和影响。FTP的认证模式

匿名用户登录的参数说明参数说明anonymous_enable=YES允许匿名访问模式anon_umask=022匿名用户上传文件的umask值anon_upload_enable=YES允许匿名用户上传文件anon_mkdir_write_enable=YES允许匿名用户创建目录anon_other_write_enable=YES允许匿名用户修改目录名称或删除目录FTP的认证模式

配置匿名用户登录FTP服务器例：搭建一台FTP服务器，允许匿名用户上传和下载文件，匿名用户的根目录设置为/var/ftp。①新建测试文件，编辑/etc/vsftpd/vsftpd.conf。#touch/var/ftp/pub/sample.tar#vim/etc/vsftpd/vsftpd.conf②在文后添加4行（语句前后一定不要带空格，若有重复的语句请删除或直接在其上更改！）：anonymous_enable=YES #允许匿名用户登录anon_root=/var/ftp #设置匿名用户的根目录为/var/ftpanon_upload_enable=YES #允许匿名用户上传文件anon_mkdir_write_enable=YES #允许匿名用户创建文件夹FTP的认证模式

配置匿名用户登录FTP服务器③允许SELinux，让防火墙放行ftp服务，重启vsftpd服务。#setenforce0#firewall-cmd--permanent--add-service=ftp#firewall-cmd--reload#firewall-cmd--list-all#systemctlrestartvsftpdFTP的认证模式

配置匿名用户登录FTP服务器④设置本地系统权限，将属主设为ftp，或者对pub目录赋予其他用户写的权限。#ll-ld/var/ftp/pubdrwxr-xr-x.2rootroot6Mar232017/var/ftp/pub //其他用户没有写入权限#chownftp/var/ftp/pub //将属主改为匿名用户ftp,或者#chmodo+w/var/ftp/pub //将属主改为匿名用户ftp#ll-ld/var/ftp/pubdrwxr-xr-x.2ftproot6Mar232017/var/ftp/pub //已将属主改为匿名用户ftp#systemctlrestartvsftpd⑤在Windows10客户端再次测试，在pub目录下能够建立新文件夹。提示：如果在Linux上测试，用户名输入：ftp，密码处直接回车即可。FTP的认证模式

教学小结FTP认证模式1TEACHINGSUMMARY

谢谢！