Linux网络管理员实用教程-第8章_FTP服务器.pptVIP

第8章FTP服务器 8.1 FTP服务器简介与项目说明 FTP是File“Transfer Protocol”的缩写，意思为文件传输协议。文件传输是指将文件从一台计算机上发送到另一台计算机上。如果用户要将一个文件从自己的计算机上发送到另一台计算机上，就可以使用FTP上传（upload）），反之，称为FTP下载（download），而更多的情况是用户使用FTP下载。FTP服务器可以管理与控制用户访问FTP服务器的权力。例如：哪些用户可以下载文件，哪些用户可以上传文件，哪些用户可以某一个目录上传或下载文件。 8.1 FTP服务器简介与项目说明 8.1.1 FTP服务器工作原理 FTP使用TCP作为传输时的通信协议，因此它可提供可信度较高的面向连接的传输，FTP服务器和客户端计算机数据交换的过程如图8.1所示。 8.1 FTP服务器简介与项目说明 FTP客户端使用“三次握手”的方式，来与FTP服务器建立TCP会话。 过程如下： 1）FTP服务器利用TCP21连接端口传送和接收FTP控制信息，它主要是用来监听客户端的连接请求，在建立连接后，这个连接端口将在会话进行时全程打开。 2）FTP服务器另外使用TCP20连接端口传送和接收文件，但它会在文件传输后立即关闭。 3）FTP客户端在向FTP服务器提出连接请求时会动态指定一个连接端口号，通常这些客户端指定的连接端口号由1024～65535，因为0～1023已由IANA（Internet Assigned Numbers Authority）预先指定给通信协议或其他的服务使用。 4）在FTP会话建立后，客户端会打开一个连接端口以连接到服务器上的TCP21连接端口。 5）当文件开始传输时，客户端会打开另一个连接端口以连接到服务器上的TCP20连接端口，而且每一次文件传输时，客户端都会打开另一个新的连接端口传送文件。 8.1 FTP服务器简介与项目说明 8.1.2 项目说明与项目要求 1．项目说明 在因特网应用的很多情形中，FTP服务器都要求能匿名登录；同时也能让其他用户登录，可为不同的用户设置不同权限；当然，为了使FTP服务器具有一定的安全性，对参数的配置将有一定的要求。在这里我们将安装配置一个比较安全的FTP服务器。 2．项目要求 配置一台Linux服务器，其IP地址是02，子网掩码是，默认网关是。客户机运行的操作系统分别是Linux和Windows。 8.1 FTP服务器简介与项目说明 要求： 1）匿名上传时只能把客户端的文件上传到服务器的/var/ftp/incoming文件夹中。 2）创建一个管理员账号kehua，它能上传文件到/var/ftp/incoming文件夹中，并能对incoming文件夹中的文件进行下载以及修改。 本项目中所涉及的配置文件为/etc/vsftpd/vsftpd.conf，它为主配置文件。 8.1 FTP服务器简介与项目说明 8.1.3 配置步骤说明 1）准备工作。 2）检查是否安装了ftp服务器。 3）连通服务器和客户机。 4）创建用户kehua以及密码。 5）修改incoming文件。 6）打开主配置文件并修改。 7）启动FTP服务器。 8）修改用户kehua的主目录。 配置步骤的流程如右图所示： 8.2 配置过程 步骤1：准备工作，建立一个/var/ftp/incoming文件夹。 [root@localhost root]#cd /var/ftp [root@localhost ftp]#mkdir incoming [root@localhost ftp]#chmod 733 incoming 注意： 1）incoming文件夹用来存放匿名用户上传的文件。 2）incoming文件夹的属性是所有者对此文件夹有读写进入的权限，所有者所属组与其他对此文件夹有写与进入的权限。 3）关闭防火墙，参照SAMBA服务器关闭防火墙的步骤。 8.2 配置过程 步骤2：检查是否安装了FTP服务器。 打开终端窗口，输入“rpm –q a|grep vsftpd”。 若出现如图8.4所示的FTP版本号，则表明已安装了FTP服务器。 8.2 配置过程 步骤3：创建用户kehua以及设置密码，在终端窗口中操作如下。 [root@localhost root]#useradd kehua [root@localhost root]#passwd kehua New password: 123456 Retype new password:123456 注意：对kehua用户设置密码为123456。 步骤4：修改incoming文件夹的拥有者为kehua，所属组为FTP。 [root@localhost roo