Linux系统与网络管理（第四版）课件：配置匿名账号FTP服务器.pptxVIP

《Linux系统与网络管理（第四版）》

;配置匿名账号FTP服务器;学习目标;配置示例：在主机rhel8（IP地址为0）上配置只允许匿名用户登录的FTP服务器，使匿名用户具有如下权限：

（1）允许下载、上传文件（如上传到/var/ftp/anonpub）。

（2）允许创建子目录，改变文件的名称或删除文件。

（3）匿名用户最大传输速率设置为20Kbps。

同时，该服务器还具有如下功能：

（1）同时连接FTP服务器的并发用户数为100。

（2）每个用户同一时段并发下载文件的最大线程数为2。

（3）设置采用ASCII方式传送数据。

（4）设置欢迎信息：“Hi,WelcometoFTPService！”

（5）禁止/24网段上除的主机访问。;（1）编辑/etc/vsftpd/vsftpd.conf

anonymous_enable=YES

write_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_world_readable_only=NO

anon_other_write_enable=YES

max_clients=100

max_per_ip=2

anon_max_rate=20000

chown_uploads=YES

ascii_upload_enable=YES

ascii_download_enable=YES

tcp_wrappers=YES

ftpd_banner=Hi,WelcometoFTPService！

pam_service_name=vsftpd

userlist_enable=YES

;（2）编辑/etc/hosts.allow文件

在该文件中添加如下内容（注意顺序）：

vsftpd:

vsftpd:192.168.1.:DENY

（3）创建匿名上传目录，并修改上传目录属性

[root@rhel8~]#mkdir–p/var/ftp/anonpub

[root@rhel8~]#chownftp:ftp/var/ftp/anonpub

//将上传目录/var/ftp/anonpub的所有者和组改为ftp，使匿名用户在此目录中具有写权限。或者对anonpub目录赋予其他用户写的权限。

;（4）关闭selinux和防火墙，重启vsftpd服务

[root@rhel8~]#setenforce0

[root@rhel8~]#systemctlstopfirewalld

[root@rhel8~]#systemctlrestartvsftpd

（5）测试vsftpd服务

以浏览器的方式访问。

以专门的FTP客户端软件（如Windows下的CutFTP，Linux下的gFTP等）访问。

以命令行的方式（FTP程序）访问。