大学课件配置VsFTP服务器.ppt

《大学课件配置VsFTP服务器.ppt》由会员分享，可在线阅读，更多相关《大学课件配置VsFTP服务器.ppt（14页珍藏版）》请在三一办公上搜索。

1、第16章 配置VsFTP服务器,http:/,凰咐峻匀迭刚蚁恒课概汲还谭支崩烦绢陇盅扳罩芭砌荷个炮疲唯耳拳瘪侩【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,本章内容,16.1FTP概述16.2FTP主动模式被动模式16.3FTP服务概述16.4FTP配置文件16.5创建匿名FTP16.6构建本地用户验证的vsftpd服务器16.7指定能够访问ftp服务的用户,息筏岸务乱伶鄂隧忠椰现闪才印贼施范仍谭傈夺丹牵愿红缎赘暗筐踪炬种【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,3,16.1FTP服务概述,FTP连接方式控制连接：标准端口为21，用于发送FTP命令信

2、息数据连接：标准端口为20，用于上传、下载数据数据连接的建立类型：主动模式：服务端从20端口主动向客户端发起连接 被动模式：服务端在指定范围内的某个端口被动等待客户端发起连接FTP传输模式文本模式：ASCII模式，以文本序列传输数据二进制模式：Binary模式，以二进制序列传输数据,颐弃籍冲大知霖危蜜为摊橱概厄宏汕椭兜蔓肢淌楷祸想锄跺嘴毅惠枉侄铝【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,16.2FTP主动模式,赫抉涝蒲受炕嘻染悄辖弱荔烫疹工低芝益砒坑寇猜轮站比假帘搪迪碟孺卉【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,FTP被动模式,明煎丑芜追札学蜡

3、嫩响淘膘佳去先赞缴乙捍腐瘦浅烘摩昌笼障赠有镭哄幼【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,6,16.3FTP服务概述,FTP用户的类型匿名用户：anonymous或ftp本地用户：帐号名称、密码等信息保存在passwd、shadow文件中常见的FTP服务器程序IIS、Serv-Uwu-ftpd、Proftpdvsftpd（Very Secure FTP Daemon）,椒善隔泳儡锭诛抛籽朱佐恬镊设羡喻微遥船冶传凭斤爪钻倾唯桥抨蛹涵年【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,7,FTP服务概述,常见的FTP客户端程序ftp命令CuteFTP、Fla

4、shFXP、LeapFTP、Filezillagftp、kuftp,投鉴中抿穗梭酒尼兆宵辈垛廖每拐拯顷谦纽惩藉胞夸碑撼距驹握糙奈鞍森【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,8,vsftpd服务基础,vsftpd软件包官方站点:http:/vsftpd.beasts.org/主程序：/usr/sbin/vsftpd服务名：vsftpd用户控制列表文件/etc/vsftpd/ftpusers/etc/vsftpd/user_list主配置文件/etc/vsftpd.conf,禁止登录的FTP用户列表,仅提供一份FTP用户列表，是否禁止登录取决于主配置文件中的设置,义蛔衅厄

5、媒山冻笺谅菠父去保谗期卤臭摧了捡毕弗蕴框浑鞭促遮捶烹痉简【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,9,主配置文件vsftpd.conf,常用的全局配置项listen=YES：是否以独立运行的方式监听服务listen_address=192.168.4.1：设置监听的IP地址listen_port=21：设置监听FTP服务的端口号write_enable=YES：是否启用写入权限download_enableYES：是否允许下载文件userlist_enable=YES：是否启用user_list列表文件userlist_deny=YES：是否禁用user_list中的用

6、户max_clients=0：限制并发客户端连接数max_per_ip=0：限制同一IP地址的并发连接数,阉富尺湖背奏弊抵刹辱庆蚕治糯砸撵独诽邯污膜肾鹊埔袋栋日护夸节掸诚【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,10,主配置文件vsftpd.conf,常用的匿名FTP配置项anonymous_enable=YES：启用匿名访问anon_umask=022：匿名用户所上传文件的权限掩码anon_root=/var/ftp：匿名用户的FTP根目录anon_upload_enable=YES：允许上传文件anon_mkdir_write_enable=YES：允许创建目录an

7、on_other_write_enable=YES：开放其他写入权anon_max_rate=0：限制最大传输速率，单位为字节,瞬陪窟加俐乖动渔寓带坷粉帛秤委锰汁股笋瞪售挖兼叶沿双织戳昨识顷喂【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,11,主配置文件vsftpd.conf,常用的本地用户FTP配置项local_enable=YES：是否启用本地系统用户local_umask=022：本地用户所上传文件的权限掩码local_root=/var/ftp：设置本地用户的FTP根目录chroot_local_user=YES：是否将用户禁锢在主目录local_max_rate=

8、0：限制最大传输速率（字节/秒）,拈钎仗拨疫鸿亲豢获瘫屡秒绑凌各羊盐丛殿荒跑菇用吻壤真池犀混宝敖淫【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,12,16.5构建可匿名上传的vsftpd服务器,调整上传目录的属主或权限确保匿名用户ftp有权写入文件 chown ftp/var/ftp/pub修改vsftpd.conf主配置文件开放匿名用户访问及相关上传权限启动vsftpd服务程序service vsftpd start使用ftp客户端程序访问测试ftp 192.168.168.1,rootfilesvr#vi/etc/vsftpd/vsftpd.confanonymous_

9、enable=YESlocal_enable=NOwrite_enable=YESanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESuserlist_enable=NO,根据需要确定是否禁止本地用户,衅垣络诽瓶娠挡暂矗刁转瞎塔毫戏痉谓梦螺阵锻风蛀砖悠政洱帚绒镣蔑司【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,13,16.6构建本地用户验证的vsftpd服务器,修改vsftpd.conf配置文件启用本地用户访问并可以结合user_list文件灵活控制用户访问重新加载vsftpd配置service vs

10、ftpd reload,rootfilesvr#vi/etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESchroot_local_user=YES local_umask=022userlist_enable=YESuserlist_deny=YES,根据需要确定是否禁止匿名用户,如果设为“NO”将仅允许user_list文件中列出的用户,将用户禁锢在根目录中,智诧躺肺彻萄栅间鞍屡济碴娟异柑靠向显盈刻甘吁荷献戒驴考摆交螟颇慧【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,16.7指

11、定能够访问ftp服务的用户,userlist_file、userlist_enable、userlist_deny这个组合用于指示用户可否访问FTP服务。其中，userlist_file默认是/etc/vsftpd.user_list，该文件定义一个用户列表。若userlist_enable设置为YES，userlist_deny设置为NO，则只有userlist_file所指定的文件里面的用户列表里面的用户可以访问FTP。若userlist_enable设置为YES，userlist_deny设置为YES，则userlist_file所指定的文件里面的用户列表里面的用户都被拒绝访问FTP。,悠挺虹旭晓厄卤镊坠孪唉障冶岗颂羽逗绑啼截淤排喘蛋握栈噪软炼法诺肪【大学课件】配置VsFTP服务器【大学课件】配置VsFTP服务器,