linux课件FTP幻灯片.pptVIP

阶段总结 vsftpd服务器中可使用匿名用户、本地用户和虚拟用户三种用户类型 FTP服务器中的虚拟用户与本地用户功能类似，但更加安全 vsftpd服务器中使用虚拟用户需要维护独立的用户口令库文件 vsftpd中的每个虚拟用户可以建立用户配置文件用于设置独立的用户权限 vsftpd中可以限制客户机对服务器资源的使用 阶段练习 查看vsftpd.conf的手册页，阅读虚拟用户相关的配置项的说明 查看vsftpd.conf的手册页，阅读FTP服务器资源限制相关配置项的说明 本章总结 FTP服务器 FTP服务概述 FTP服务的安装和简单配置 FTP服务器及基本原理 ftp命令与FTP客户端软件 安装vsftpd vsftpd服务器的配置基本 vsftpd服务的启动和关闭 配置FTP服务器的虚拟用户 典型FTP服务器设置 FTP服务应用 举例 FTP是用于文件传输的网络协议 ftp命令是最常见的FTP客户端软件 RHEL5中提供了RPM格式的vsftpd安装包 vsftpd.conf配置文件是vsftpd服务器配置的核心 vsftpd启动脚本用于启动和停止vsftpd服务程序 vsftpd中使用虚拟用户比本地用户更加安全 有效的进行FTP服务器资源的限制可以保证服务器的稳定运行 实验 任务1：在vsftpd服务器中配置虚拟用户帐号 任务2：在vsftpd服务器中限制客户机连接数和传输速率 任务1 注意事项 提示1：虚拟用户的口令库文件需要先手工建立文本文件，再使用db_load命令生成 提示2：配置使用虚拟用户需要手工建立PAM认证文件 任务2 注意事项 提示1：在vsftpd.conf配置文件中设置资源限制配置项应明确其含义，否则容易限制错对象 提示2：每次对vsftpd.conf配置文件进行修改后都需要重新启动vsftpd服务使新的配置生效 首先查看我的Redhat5上是否已经安装 rpm –qa vsftpd如果已经安装就会出现vstfp的版本号相关的信息，如果没有出现就是没有安装2. 如果没有安装话，就要选择一种方式安装 可以到官方网站去下载 也可以用光盘安装，RedHat 5的安装盘里自带vsftpd，所以我选择光盘安装(1)先把光盘挂载到系统上：mount /dev/cdrom /mnt这样光盘的内容就被挂载到/mnt的设备上，现在可以通过/mnt访问光盘上的内容了(2)在光盘上安装vsftp,并且启动vsftprpm ?-ivh vsftpd*(3)修改启动方式，改为系统启动时，自动启动chkconfig vsftpd on也可以查看启动方式chkconfig --list |grep vsftpd只要在第2--5为on就能随机自动启动(4)启动ftpservice vsftpd start(5)连接测试vsftp默认安装目录是:/etc/vsftpd默认有一个ftp目录:var/ftpvsftp默认是允许匿名用户【anonymous】登陆，允许下载，但是不允许上传如果连不上，可能是linux 防火墙的原因停止防火墙：service iptables stop开启防火墙：service iptables start 3 VsFtp的配置文件 ：/etc/vsftpd/vsftpd.conf主配置文件/etc/rc.d/init.d/vsftpd ?启动脚本/etc/pam.d/vsftpd ? ? PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）/etc/vsftpd/ftpusers 禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。/etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。/var/ftp ?匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录/var/ftp/pub匿名用户的下载目录，此目录需赋权根chmod 1777 pub（1为特殊权限，使上载后无法删除）/etc/logrotate.d/vsftpd.log Vsftpd的日志文件4 由以上可知