任务12 跨网络文件传输.pptVIP

任务12 跨网络文件传输 任务引入 企业为了宣传自己，方便用户得到公司产品等相关信息，同时加强与合作单位的沟通，决定架设一台FTP服务器，具体要求如下： 将/home/ftp目录作为开放目录，允许所有互联网用户匿名访问，允许下载目录中的信息，但禁止上传、修改、删除。 为所有公司的合作单位开放/home/ftp/hzdw目录，允许上传和下载资料，但不可删除目录中的数据。 上述目录中的数据由公司市场部的员工geyu负责维护，即员工geyu有可读、写、删除服务器中的数据权限。 任务实施流程 1．创建相关用户和用户组 2．创建目录并设置目录权限 3．安装FTP服务器软件 4．配置FTP服务器 12.1 FTP简介 12.1.1 FTP原理 FTP（File Transfer Protocol）的中文意思是文件传送协议。用于在Internet上任意两台计算机之间传送文件。 根据FTP服务器是主动还是被动连接客户端，FTP服务模式有两种：主动模式和被动模式。 1．主动（Active）模式 在FTP的主动模式下，FTP客户端随机开启一个大于1024的TCP端口（Port N）连接服务器的21端口，当完成三次握手后，建立起控制连接。之后客户端通过控制连接向服务器发出port command，告诉服务器客户端开启N+1端口（Port N+1）用于数据通道，然后服务器用20端口与客户端所通知的Port N+1端口建立数据连接，成功后开始发送数据（见图12.1所示）。 2．被动（Passive）模式 在FTP被动模式下，FTP客户端开启一个随机端口连接FTP服务器的21端口，建立控制连接。这一步骤与主动模式控制连接一致，只是之后客户端向FTP服务器发送的是PASV命令，通知服务器处于被动模式。服务器收到命令后会开放一个大于1024的随机端口（Port M），并通知客户端。客户端用N+1端口与服务器的端口M建立连接，然后在这两个端口间传输数据（见图12.2所示）。 12.1.2 匿名FTP服务器和系统FTP服务器 根据FTP服务的对象不同，可将FTP服务器分成匿名FTP服务器和系统FTP服务器。 1．匿名（Anonymous）FTP服务器 匿名FTP服务器是一种向公众提供文件拷贝服务，而不要求用户事先在该服务器进行登记注册，也不用取得FTP服务器授权的FTP服务器。 当FTP用户与远程FTP服务器建立连接并以匿名身份从服务器上拷贝文件时，可不必是该服务器的注册用户。用户只需使用特殊的用户名“anonymous”登陆FTP服务，就可访问服务器上公开的文件。 2．系统FTP服务器 与匿名FTP服务器不同的是系统FTP服务器仅允许合法用户访问服务器资源。当FTP用户与远程FTP服务器建立连接时，必须提供用户名和正确密码，否则禁止访问。 12.1.3 Linux平台上的FTP服务器软件 目前运行于Linux系统上的FTP服务器软件有很多，常用的FTP服务器软件有Wu-ftp、vsFTP、Proftpd等。 1．Wu-ftp Wu-ftp是Washington University FTP的简写，是最早的FTP软件之一，也曾经是Internet最流行的FTP软件。Wu-ftp拥有许多强大的功能，适用于吞吐量很大的FTP服务器的管理要求。 支持虚拟FTP主机（Virtual FTP Server）。 可以对不同网络上的机器做不同的存取限制。 可以在用户下载的同时对文件自动做压缩或解压缩工作。 可以设置最大连接数，提高了效率，有效地控制了负载。 能暂时关闭FTP服务器，以便系统维护。 2．VsFTP VsFTP的全称是Very Secure FTP，从名称可以看出，编制者的初衷是代码的安全。适用于搭建高安全、高稳定性、中等以上性能的FTP服务器。 具有非常高的安全性。 支持带宽限制。 可以做基于多个IP的虚拟FTP主机服务器。 支持虚拟用户，并且每个虚拟用户可以具有独立的属性配置。 高稳定性和中等以上的性能。 3．Proftpd Proftpd的全称是Professional FTP daemon，这是一个在自由软件基金会的版权声明(GPL)下开发、发布的免费软件。Proftpd是针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点。 12.2 proftpd的安装和配置 12.2.1 安装Proftpd 在Debian Linux中用apt软件可安装Proftpd。 [root@server ~]# apt-get install proftpd 12.2.2 配置Proftpd 1．proftpd.conf文件结构 #全局设置 设置项目1 参数1 设置项目2 参数2 … ＃关于匿名主机的设置 Anonymous