Linux操作系统案例教程电子教案-第11章-3-FTP服务器配置.pptVIP

FTP服务器 第十一章 FTP服务器 11-2 FTP服务器配置 1．安装FTP服务的相关软件 1）检查是否安装：#rpm –qa|grep vsftpd 2）装载第三张安装盘 vsftpd #用于创建一个安全的FTP服务器； 可以在网站：上下载，下载后执行手工安装。目前必威体育精装版版本为2.0.5，源程序文件名为vsftpd-2.0.5.tar.gz。 源代码安装步骤： [root@localhost root]#tar xzvf vsftpd-2.0.5.tar.gz [root@localhost root]#cd vsftpd-2.0.5 [root@localhost root]#make 如果允许用户匿名访问，用户“ftp”和目录“var/ftp”也需要创建，使用如下两个命令完成： [root@localhost root]# make /var/ftp [root@localhost root]# useradd –d /var/ftp ftp 源代码安装步骤： 由于安全原因，目录/var/ftp不应该属于用户ftp，也不应该有写权限。下面两个命令可以改变目录的所有者并去掉其他用户的写权限： [root@localhost root]# chown root.root /var/ftp [root@localhost root]# chmod og-w /var/ftp [root@localhost root]#make intall 3）相关文件： /etc/vsftpd/vsftpd.conf //主配置文件 /etc/vsftpd.ftpusers //指定哪些用户不能访问FTP服务器 /etc/vsftpd.user_list //文件中指定的用户是否可以访问ftp服务器由 vsftpd.conf文件中的userlist_deny的取值来决定。 (userlist_deny=yes 时不能访问FTP服务器；userlist_deny=no时，仅仅允许/etc/vsftpd.user_list中指定的用户访问FTP服务器) 说明： 匿名FTP服务器目录是/var/ftp， 匿名下载目录为/var/ftp/pub; 4） /etc/vsftpd.ftpusers 设置不允许登录的用户名单 5）/etc/vsftpd.user_list 设置方法同于/etc/vsftpd.ftpusers，根据vsftpd.conf中userlist_deny 的值决定这个文件的意义 userlist_deny=? 如果值为“yes”，则vsftpd.user_list 记录的用户不可访问FTP服务器 如果值为“no”，则FTP服务器仅仅允 许vsftpd.user_list记录的用户访问 2．修改/etc/vsftpd/vsftpd.conf #vi /etc/vsftpd/vsftpd.conf 1) 功能：设置ＦＴＰ服务器相关选项 2) 文件格式： #说明语句 　　　　 　…… 　　　　　 配置选项 　　　　　 …… 默认配置: anonymous_enable=YES //允许匿名用户登录 local_enable= YES //允许本地用户登录 write_enable= YES //是否开放写权限 local_mask=022 //本地用户的文件创建的初始权限为022,默认值为077 dirmessage_enable= YES //设置切换到目录时显示.message 隐含文件的内容 xferlog_enable= YES //激活上传和下载日志 connect_from_port_20= YES //启用FTP数据端口连接 pam_service_name=vsftpd //设置PAM认证服务的配置文件名称, 该文件存放在/etc/pam.d目录下 userlist_enable= YES //允许vsftpd.user_list文件中的用户访问服务器 userlist_deny= YES //拒绝vsftpd.user_list文件中的用户访问服务器 listen= YES //是否使用独占启动方式 tcp_wrappers= YES //使用防火墙 默认配置文件功能说明： （1）允许匿名用户登录/var/ftp，但不能离开 主目录 （2）允许本地用户登录，且可离开主目录 （3）匿名用户只能下载，不能上传 （4）本地