Linux系统管理13使用vsftpd传输文件RedHatEnterpriseLinux80RHEL8096课件讲解.pptxVIP

RedHatEnterpriseLinux8.0（RHEL8.0）;【职业知识目标】

了解:FTP服务的概念、基本原理；FTP用户类型及登录方式,常用的服务器端和客户端软件

熟悉:FTP服务的工作过程及基本组成结构;vsftp两种运行模式的区别

掌握:匿名用户、本地用户和虚拟用户FTP服务器的配置；FTP客户机的配置方法

【职业能力目标】

会安装和启动默认的vsftp服务；

能配置匿名用户访问的FTP服务器；

能配置本地用户访问的FTP服务器；

能配置虚拟用户访问的FTP服务器；

会使用FTP客户端访问FTP服务器;13.1项目描述;13.2.1FTP服务的作用与系统组成

FTP(FileTransferProtocol,文件传输协议)是使网络中的计算机之间实现文件传送的标准协议。

FTP主要应用于软件资源的上传与下载和Web站点的维护与更新

FTP服务系统由服务器软件、客户端软件和FTP通信协议三部分组成;13.2.2FTP服务的工作过程

1.主动模式(PORT/standard)的工作过程;2.被动模式(PASV)的工作过程;;任务13-1vsftpd服务安装与测试;3．Linux客户端访问vsftpd服务器

步骤1:在服务器端设置防火墙,开启FTP服务端口。;任务13-1vsftpd服务安装与测试;命令格式;访问FTP服务器命令的返回值及含义;任务13-2认识vsftpd的配置文件;任务13-2认识vsftpd的配置文件;任务13-2认识vsftpd的配置文件;任务13-2认识vsftpd的配置文件;【例13-1】搭建一台功能简单的FTP服务器,允许所有师生员工使用匿名用户下载文件;步骤3：编辑配置文件vsftpd.conf,允许匿名用户访问。;任务13-3配置匿名用户访问的FTP;【例13-2】扩展学校FTP服务器的功能,使其能维护学校的Web网站,包括上传文件、创建目录、更新网页等。学校指派了专人专号(user1)予以维护,user1登录FTP服务器后直接进入Web网站的根目录/var/www/web1,且要求不能进入该目录以外的任何目录。;任务13-4配置本地用户访问的FTP;步骤4:若防火墙开启,则开放ftp服务流量。;任务13-4配置本地用户访问的FTP;【例13-3】为了学校FTP服务器的安全,不直接使用本地用户登录,使用虚拟用户验证机制,并对不同虚拟用户设置不同的访问权限。同时,为了保证服务器的整体性能,需要对上传/下载流量进行控制。;任务13-5配置虚拟用户访问的FTP;任务13-5配置虚拟用户访问的FTP;步骤4：建???用户登录时进行身份验证的PAM认证文件。为了使服务器能够使用数据库文件对客户端进行身份验证,需要对PAM(PlugableAuthenticationModule,可插拔认证模块)认证程序的位置、认证方式和认证对象等进行配置。存放PAM认证文件的目录为“/etc/pam.d/”,此目录下保存了与认证有关的多个配置文件,其中“/etc/pam.d/vsftpd”为vsftpd服务使用的默认PAM认证文件,用户可复制该文件后建立自己的PAM认证配置文件。

;步骤5:修改vsftpd.conf主配置文件,添加对虚拟用户的支持,设置符合每个虚拟用户要求的共同配置。;[root@ftp_server~]#mkdir/etc/vsftpd/vconfig/

[root@ftp_server~]#vim/etc/vsftpd/vconfig/zhang3 //确保配置文件名与虚拟用户名同名

local_root=/ftp/public/ //指定登录以后的位置

anon_world_readable_only=YES //允许浏览和下载

write_enable=NO //关闭写入开关(此处不能省)

anon_max_rate=500000 //限定传输速率为500KB/s

:wq //保存退出

[root@ftp_server~]#vim/etc/vsftpd/vconfig/li4 //确保配置文件名与虚拟用户名同名

local_root=/var/www/web2 //指定登录以后的位置

write_enable=YES //允许写入

anon_upload_enable=YES //允许上传

anon_mkdir_write_enable=YES //允许创建目录

anon_other_write_enable=YES //允许删除和修改

anon_max_rate=1000000 //限定传输速率为1000KB/s