Linux网络操作系统配置与管理教学课件作者钱峰教学课件项目12安装和配置FTP服务器幻灯片.pptVIP

vsftpd.conf的常用配置参数（11） 设置上传文档的所属关系和权 chown_uploads=YES：设置是否改变匿名用户上传文档的属主。默认为NO。若设置为YES，则匿名用户上传的文档属主将由chown_username参数指定。 chown_username=whoever：设置匿名用户上传的文档的属主。建议不要使用root。 file_open_mode=755：设置上传文档的权限。 vsftpd.conf的常用配置参数（12） 设置数据传输模式 ascii_download_enable=YES：设置是否启用ASCII码模式下载数据。默认为NO。 ascii_upload_enable=YES：设置是否启用ASCII码模式上传数据。默认为NO。 匿名账号FTP服务器配置实例（1） 要求配置vsftp服务器只允许匿名账号登录，并实现： 设置匿名用户登录的根目录为/var/ftp。 匿名用户在根目录下只能下载，在pub子目录下可以新建文件夹，并可以下载、上传、删除和重命名文件（文件夹）。 设置欢迎信息：“欢迎光临信息工程系数据交换站！” 匿名账号FTP服务器配置实例（2） 首先，正确配置相关目录权限： # chmod 777 /var/ftp/pub 匿名账号FTP服务器配置实例（3） 修改主配置文件 /etc/vsftpd/vsftpd.conf： anonymous_enable=YES # local_enable=YES 或 local_enable=NO write_enable=YES anon_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES anon_world_readable_only=NO ftpd_banner=欢迎光临信息工程系数据交换站 匿名账号FTP服务器配置实例（4） 在防火墙配置中允许FTP信息进入 匿名账号FTP服务器配置实例（5） 配置SELinux安全设置 设置安全策略： # setsebool -P allow_ftpd_anon_write=1 修改安全上下文： # chcon –R –t public_content_rw_t /var/ftp/pub 任务3 配置本地账号FTP服务器 本地账号FTP服务器配置实例（1） 要求配置vsftp服务器禁止匿名账号登录，并实现： 只允许本地用户student登录。 将用户student锁定在自己的主目录。 匿名账号FTP服务器配置实例（2） 修改主配置文件 /etc/vsftpd/vsftpd.conf： anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 chroot_list_enable =YES userlist_enable=YES userlist_deny=NO 匿名账号FTP服务器配置实例（3） 检查/etc/vsftpd/ftpusers文件，确保不含student用户名。 修改/etc/vstpd/user_list文件，仅包含student。 匿名账号FTP服务器配置实例（4） 配置SELinux安全设置 设置安全策略： # setsebool -P ftp_home_dir=1 或： # setsebool -P allow_ftpd_full_access=1 任务4 连接和访问FTP服务器 连接和访问FTP服务器的方法 1、在Linux的文本模式或Windows的MS-DOS方式下，用ftp命令连接和访问FTP服务器。 2、在浏览器中连接和访问。 3、使用图形化的文件管理器连接和访问。 4、使用图形化的ftp客户端软件连接和访问。如Windows下的CuteFTP 和Linux下的gFTP。 用ftp命令连接和访问FTP服务器 （1）与某个FTP服务器建立连接 （2）列出FTP服务器上的目录： 在提示符“ftp”下，执行“ls”或“dir”命令后，屏幕会显示当前目录下的文件或子目录。显示格式与Linux命令提示行所显示的某个目录文件方式完全相同。 （3）改变当前目录 在提示符“ftp”下，执行“cd”或“pwd”命令，可以查看当前目录；执行“cd..”命令可以进入上一级目录；执行“cd 子目录名”命令，可以进入子目录，例如，输入“cd mail”，表示进入当前目录下的“mail”子目录。 （4）一般文件传送 ①下载单个文件 get命令能从远程计算机上下载一个文件，其命令格式如下： get　源文件名　目标文件名 ②下载多个文件 mget命令是从远程计算机取多个文件。命令