《FTP服务器》PPT课件.ppt

LINUX高级企业服务器管理,Linux Advanced Enterprise Server Management,Redhat5的安装与桌面的使用,常用命令与文本编辑器vi,Linux的文件系统,Linux下硬件管理,用户和组的管理,Linux下软件的安装与管理,Linux网络基础与网络服务的管理,打印服务器,文件服务器NFS与samba,引导服务器dhcp和NIS, LINUX高级企业服务器管理课程结构,LINUX高级企业服务器管理,Dns服务器,apache服务器,Mail服务器,ftp服务器,Ldap服务器,远程管理工具,Mysql数据库,Iptables与代理服务器,Linux系统的自动化任务,Linux下数据备份与恢复,Linux内核编译与shell基础, LINUX高级企业服务器管理课程结构,LINUX高级企业服务器管理(续),常用命令参考(附录),第14章 ftp服务器,本章学习目标 掌握匿名ftp服务器的配置 掌握本地用户的相关配置 掌握虚拟用户的基本配置,FTP 服务简介,FTP服务是最基本的网络服务之一，虽然www服务已经取代了大部分FTP功能，但因为FTP服务具有的管理简单性和双向传输功能，使FTP服务目前依然被广泛使用。 FTP 服务目前主要应用在以下几个方面： 软件的高速下载 web站点的维护和更新 不同类型计算机之间的文件交换,FTP 服务,FTP- File Transfer Protocol（文件传输协议）,FTP 服务工作原理,端口1032,端口1032,端口1032,端口1032,端口1032,端口 21,端口 21,端口 21,端口 21,端口 21,端口 20,端口1033,ftp客户发送连接请求,双方建立会话连接,双方维持会话连接,数据传输,数据传输完毕 保持会话连接,会话中止 双方连接断开,ftp service 用户规则,anonymous用户,统一名称 anonymous 密码：用户的E-mail地址 登录目录为匿名ftp服务器的根目录 /var/ftp/ 用户登录后不能离开此目录 anonymous用户是权限最小的用户，一般情况下只提供下载，不提供上传或者使上传受到限制。 注意: 多数ftp服务器都通过匿名用户做基本访问,Real用户,Real(本地)用户使用Linux系统中实际存在的用户账号进行登录，登录目录为用户自己家目录 用户可以切换目录(权限允许范围内) 本地用户既可以下载，又可以上传 注意: 实体用户是linux系统可本地登陆用户,Guest用户,如果用户在ftp服务器上拥有账号，且此账号只能用于文件传输服务，则称此账号为虚拟用户。 登陆目录为其指定的目录 用户可以切换目录(权限允许范围内) 虚拟用户既可以下载又可以上传 注意: 虚拟用户是linux系统无本地登陆权限的用户,Linux环境下的FTP服务器,Wu-ftpd：历史最久的非商业FTP服务器程序之一，安全性差，稳定性好。 Proftpd vsftpd：vs是very secure的缩写，安全、高速、稳定 ,vsftp的查询与安装,Vsftpd服务主配置文件/etc/vsftpd/vsftpd.conf,12行：允许匿名登录 15行：允许本地用户登录 18行：开放本地用户的写权限 22行：设置本地用户的文件生成掩码为022，默认值为077,基本性能和安全选项,idle_session_timeout=600 用户会话空闲10分钟后被挂断 data_connection_timeout=120 数据连接空闲2分钟后中断 accept_timeout=60 connect_timeout=60 客户端空闲1分钟后自动中断连接，并在中断1分钟后自动激活连接 max_client=200 服务器的总的并发连接数为200 max_per_ip=3 每个客户机的最大连接数为3 loal_max_rate=50000 anon_max_rate=30000 本地用户最大传输速率为50KB/s 匿名用户为30KB/s,配置默认的匿名ftp服务器,vsftpd服务 service vsftpd start 浏览器测试,配置默认的匿名ftp服务器,命令行测试登录,配置默认的匿名ftp服务器,命令行测试下载,配置默认的匿名ftp服务器,测试上传,配置默认的匿名ftp服务器,允许匿名用户上传文件和目录 在ftp的主目录下,给默认的pub目录添加写的权限 编辑ftp的主配置文件,设置允许上传,配置默认的匿名ftp服务器,重新启动服务并测试上传,配置默认的匿名ftp服务器,设置匿名用户的完全删除、浏览等权限 rootlocalhost #vi /etc/vsftpd/vsftpd.conf 重新启动服务并测试,配置本地用户的ftp,默认设置中，本地用户可以切换到自家目录以外的目录进行浏览 锁定前的状态,配置本地用户的ftp,锁定所有用户的ftp主目录 编辑主配置文件,锁定用户的主目录 重新启动服务并测试,配置虚拟用户的ftp,添加用户： #useradd d /任何目录 g ftp s /sbin/nologin 用户名 #passwd 用户名,