10-LINUX的FTP及NFS服务.pptVIP

VSFTP 授课内容 1、VSFTP的简介 2、 VSFTP的配置 3、 FTP的使用 授课目标 1、熟悉VSFTP的配置文件及具体的配置 2、熟悉VSFTP的使用 FTP 分类 FTP 分为两类， 一种为PORT FTP，也就是一般的FTP 另一类是PASV FTP VSFTP简介 vsftpd 全名是『very secure FTP daemon』的意思 PORT FTP FTP 这是一般形式的FTP，首先会建立控制频道，默认值是port 21，也就是跟 port 21 建立联机，并透过此联机下达指令。第二，由FTP server 端会建立数据 传输频道，默认值为20，也就是跟port 20 建立联机，并透过port 20 作数据的 传输。  PASV FTP PASV FTP 跟PORT FTP 类似，首先会建立控制频道，默认值是port 21，也就是跟 port 21 建立联机，并透过此联机下达指令。第二，会由client 端做出数据传输 的请求，包括数据传输port 的数字。  两者区别 这两者的差异为何？ PORT FTP 当中的数据传输port 是由FTP server 指定 ，而PASV FTP 的数据传输port 是由FTP client 决定。通常我们使用PASV FTP， 是在有防火墙的环境之下，透过client 与server 的沟通，决定数据传输的port 如何配置vsftp /etc/vsftpd/vsftpd.conf 主配置文件 /etc/vsftpd.ftpusers 指定哪些用户不能访问FTP服务器 /etc/vsftpd.user_list 指定的用户在/etc/vsftpd/vsftpd.conf中设置了userlist_enable=YES且userlist_deny=NO时能访问FTP服务器 /etc/vsftpd/vsftpd.conf 主配置文件 格式vsftpd.conf?的内容非常单纯，每一行即为一项设定。若是空白行或是开头为#的一行，将会被忽略。内容的格式只有一种，如下所示?option=value?要注意的是，等号两边不能加空白 anonymous?设定 anonymous_enable?用法：YES/NO?是否允许匿名登入，YES?为允许匿名登入，NO?为不允许。默认值为YES。?no_anon_password?若是启动这项功能，则使用匿名登入时，不会询问密码。默认值为NO。? anon_mkdir_write_enable?用法：YES/NO?如果设为YES，匿名登入者会被允许新增目录，当然，匿名使用者必须要有对上层目录的写入权。默认值为NO。? anon_other_write_enable?用法：YES/NO?如果设为YES，匿名登入者会被允许更多于上传与建立目录之外的权限，譬如删除或是更名。默认值为NO。?anon_upload_enable?用法：YES/NO?如果设为YES，匿名登入者会被允许上传目录的权限，当然，匿名使用者必须要有对上层目录的写入权。默认值为NO。? anon_world_readable_only?用法：YES/NO?如果设为YES，匿名登入者会被允许下载可阅读的档案。默认值为YES。?ftp_username?定义匿名登入的使用者名称。默认值为ftp 超时设定 accept_timeout?接受建立联机的逾时设定，单位为秒。默认值为60。?connect_timeout?响应PORT?方式的数据联机的逾时设定，单位为秒。默认值为60。?data_connection_timeout?建立数据联机的逾时设定。默认值为300?秒。?idle_session_timeout?发呆的逾时设定，若是超出这时间没有数据的传送或是指令的输入，则会强迫断线，单位为秒。默认值为300。? 速率限制 anon_max_rate?匿名登入所能使用的最大传输速度，单位为每秒多少bytes，0?表示不限速度。默认值为0。?local_max_rate?本机使用者所能使用的最大传输速度，单位为每秒多少bytes，0?表示不限速度。预设值为0 port?设定 connect_from_port_20?用法：YES/NO?若设为YES，则强迫ftp-data?的数据传送使用port?20。默认值为YES。?ftp_data_port?设定ftp?数据联机所使用的port。默认值为20。?listen_port?FTP?server?所使用的port。默认值为21。? pasv_max_port?建立资料联机所可以使用port?范围的上界，0?表示任意。