Linux网络操作系统管理（openEuler）课件 项目7-5 FTP服务器配置与管理

项目7网络服务器配置与管理任务7.5FTP服务器配置与管理01任务7.5.1FTP服务概述02任务7.5.2FTP服务的安装与启停03任务7.5.3FTP服务端配置目录04任务实施05知识拓展06项目实训FTP服务器配置与管理01PART7.5.1FTP服务概述1.FTP协议文件传输协议（FTP,FileTransferProtocol），即能够让用户在互联网中上传、下载文件的文件协议，而FTP服务器就是支持FTP传输协议的主机，要想完成文件传输则需要FTP服务端和FTP客户端的配合才行。通常用户使用FTP客户端软件向FTP服务器发起连接并发送FTP指令，服务器收到用户指令后将执行结果返回客户端。FTP协议占用两个端口号：21端口:命令控制，用于接收客户端执行的FTP命令。20端口:数据传输，用于上传、下载文件数据。FTP数据传输的类型：主动模式:FTP服务端主动向FTP客户端发起连接请求。被动模式:FTP服务端等待FTP客户端的连接请求。2.FTP的用户分类（1）匿名用户：这类用户无需提供身份验证即可访问FTP服务器上的特定资源。匿名访问通常用于共享那些无需保密且不受版权限制的公开文件。然而，若不对匿名用户的权限进行适当限制，可能会给服务器带来严重的安全风险。（2）本地用户：本地用户是指那些在系统上存在对应账户的真实用户。以本地用户身份登录FTP服务器时，用户将默认进入其主目录，但也可以切换到其他目录。本地用户在FTP服务器上的操作权限主要取决于其在文件系统中的权限设置。由于泄露本地用户的账号和密码相当于将操作系统的账号和密码暴露给外部，因此管理员应严格控制本地用户的权限，并妥善管理其账号和密码，以降低安全风险。（3）虚拟用户：虚拟用户是一种特殊类型的用户，他们可以使用FTP服务但无法登录到操作系统。这种用户账户并不对应真实的操作系统用户，因此不能登录到系统。为了保障FTP服务器的安全，管理员应严格限制虚拟用户的访问权限。7.5.1FTP服务概述7.5.2FTP服务的安装与启停Vsftpd即“VerySecureFTPDaemon”是一款运行在类Unix操作系统的FTP服务端程序，Vsftpd主打的是安全性、完全开源及免费、速率高、支持IPv6、虚拟用户功能等等其他FTP服务端软件不具备的功能。1.安装vsftpd[root@openEuler~]#dnfinstall vsftpd2.查看vsftpd的版本号[root@openEuler~]#vsftpd -v 3.启动vsftpd服务[root@openEuler~]#systemctlstart vsftpd3.

设置vsftpd开机启动[root@openEuler~]#systemctlenablevsftpd4.

停止vsftpd服务[root@openEuler~]#systemctlstop vsftpd5.

查看vsftpd服务运行状态[root@openEuler~]#systemctlstatus

vsftpd6.

安装ftp命令行客户端[root@openEuler~]#dnf install -y ftp7.5.2FTP服务的安装与启停1.FTP的主配置文件FTP服务器的主配置文件是：/etc/vsftpd/vsftpd.conf。vsftpd提供的配置命令较多，默认配置文件只列出了最基本的配置命令，很多配置命令在配置文件中并未列出。表1介绍一些常用的配置命令。7.5.3FTP服务端配置2.默认配置说明在openEuler系统中，vsftpd默认不开放匿名用户。查看主配置文件/etc/vsftpd/vsftpd.conf，其内容如下：[root@openEuler~]#cat/etc/vsftpd/vsftpd.conf|wc1268225039[root@openEuler~]#grep-v"^#"/etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=NOlisten_ipv6=YESpam_service_name=vsftpduserlist_enable=YES7.5.3FTP服务端配置表2默认配置说明参

数含

义anonymous_enable是否允许匿名用户登录，YES为允许，NO为不允许local_enable是否允许本地用户录入，YES为允许，NO为不允许write_enable是否允许有写入权限，YES为启用上传写入功能，NO为禁用。Local_umask本地用户新增档案时的umaskdirmessage_enable当用户进入某个目录时，是否显示该目录需要注意的内容，YES为显示注意内容，NO为不显示xferlog_enable是否记录使用使用者上传与下载文件的操作，YES为记录操作，NO为不记录。connect_form_port_20port模式进行数据传输是否使用端口20，YES为使用端口20，NO为不使用端口20xferlog_std_format传输日志文件是否以标准xferlog格式书写，YES为使用格式书写，NO为不使用listen设置vsftpd是否以standalone的方式启动和是否侦听IPv4的FTP请求，YES为使用，NO为不使用。pam_service_name支持PAM模块的管理，配置值为服务名称，例如vsftpduserlist_enable是否支持/etc/vsftpd/user_list文件内的账号登录控制，YES为支持，NO为不支持tcp_wrappers是否支持tcplisten_ipv6是否侦听IPv6和IPv4的FTP请求，YES为侦听，NO为不侦听。listen和listen_ipv6不能同时开启7.5.3FTP服务端配置任务实施02PART任务实施本次任务以匿名访问和本地用户访问为例，完成vsftpd服务的配置流程。FTP匿名访问模式是比较不安全的服务模式，尤其在真实的工作环境中千万不要存放敏感的数据，以免泄露。vsftpd程序默认已经允许匿名访问模式，我们要做的就是开启匿名用户的上传和写入权限。任务1：匿名用户的vsftpd服务步骤1：编辑配置文件/etc/vsftpd/vsftpd.conf（1）设置允许匿名用户登录FTP服务器anonymous_enable=YES任务实施任务1：匿名用户的vsftpd服务（1）设置匿名用户登录的根目录anon_root=/ftpshare/anonshare

若未指定，则默认为/var/ftp目录。我们可以先使用默认的根目录。注意：匿名用户登录的根目录权限不能设置为对其他人可写。创建相关目录及设置权限：[root@openEuler~]#mkdir-p/ftpshare/anonshare[root@openEuler~]#chmod -R444/ftpshare/anonshare

如果使用默认目录，则只用如下设置[root@openEuler~]#chown ftp:ftp /var/ftp任务实施任务1：匿名用户的vsftpd服务（1）设置允许匿名用户上传文件①设置登录用户对文件上传目录具有写权限write_enable=YES

说明：这是全局参数，设置对所有用户有效②设置允许匿名用户上传文件anon_upload_enable=YES29③设置允许匿名用户创建目录anon_mkdir_write_enable=YES33④设置允许匿名用户对文件更名、删除文件、续传上传文件等权限anon_other_write_enable=YES任务实施任务1：匿名用户的vsftpd服务（1）设置匿名用户访问速度anon_max_rate=3000000

设置匿名用户所能使用的最大传输速率，单位b/s（比特/秒）。若设置为0，则不受速度限制，此为默认值。步骤2：重启服务，使最新设置生效。[root@openEuler~]#systemctl restart vsftpd

步骤3：关闭SElinux。[root@openEuler~]#set enforce0

步骤4：开启新的客户端，登录ftp服务器[root@openEuler~]#ftp28输入用户名anonymous,密码直接回车，登录成功任务实施任务2：本地用户访问的vsftpd服务既然要使用本地用户模式，而本地用户模式确实要比匿名访问模式更加的安全，所以本次任务关闭匿名访问模式。vsftpd服务程序默认已经允许本地用户模式，现需要添加设置本地用户模式权限的参数。步骤1：对配置文件进行参数设置[root@openEuler~]#vim/etc/vsftpd/vsftpd.conf

将之前所做的修改全部还原，然后设置如下参数：anonymous_enable=NO //禁止匿名访问模式。local_enable=YES //允许本地用户模式。write_enable=YES //设置可写入权限。local_umask=022 //本地用户模式创建文件的umask值。userlist_deny=YES//参数值为YES即禁止名单中的用户，参数值为NO则代表仅允许名单中的用户。userlist_enable=YES //允许“禁止登陆名单”。任务实施任务2：本地用户访问的vsftpd服务步骤2：重启vsftpd服务程序并设置为开机自启动。[root@openEuler~]#systemctlrestartvsftpd[root@openEuler~]#systemctlenablevsftpd

步骤3：新增本地普通用户，并设置登录密码[root@openEuler~]#useradd student1[root@openEuler~]#passwd student1任务实施任务2：本地用户访问的vsftpd服务ftp>user(username)student1331Pleasespecifythepassword.Password:230Loginsuccessful.ftp>ls227EnteringPassiveMode(192,168,203,128,234,117).150Herecomesthedirectorylisting.226DirectorysendOK.ftp>dir227EnteringPassiveMode(192,168,203,128,160,0).150Herecomesthedirectorylisting.226DirectorysendOK.ftp>pwd257"/home/student1"isthecurrentdirectoryftp>mkdirfiles257"/home/student1/files"created英文ftp>ls227EnteringPassiveMode(192,168,203,128,89,45).150Herecomesthedirectorylisting.drwxr-xr-x2100210024096Sep2102：40files226DirectorysendOK.ftp>任务实施任务2：本地用户访问的vsftpd服务步骤4：使用客户端进行登录，并进行浏览，新建目录，上传和下载等操作。

ftp>!s-1总计18dr-xr-xr-x9rootroot20485月29日21:21cdromdrwxr-xr-x.2rootroot40967月22日13:46hgfs-rW-r--r--1rootroot48月29日11:43up2.txt-rw-r--r--1rootroot48月29日11:43up3.txt-rw-r--r--1rootroot38月29日11:43up.txtftp>putup2.txtlocal：up2.txtremote：up2.txt227EnteringPassiveMode（192,168,203,128231,201）.1500ktosenddata.226Transfercomplete.4bytessentin0.00796secs（0.50Kbytes/sec）ftp>s任务实施任务2：本地用户访问的vsftpd服务227EnteringPassiveMode（192,168,203128,126,28）.150Herecomesthedirectoryisting.drwxr-xr-2100210024096Sep2102:40files-rW-r--r--1100210024Sep2102:52up2.txt226DirectorysendOK.ftp>getfilesLocal:filesremote:files227EnteringPassiveMode（192,168,203,128,191,72）550Failedtoopenfile.ftp>getup2.txtlocal：up2.txtremote：up2.txt227EnteringPassiveMode（192,168，203，128245,215）.150OpeningBINARYmodedataconnectionforup2.txt（4bytes）226Transfercomplete.知识拓展03PART任务拓展FTP服务器安全与性能优化FTP（FileTransferProtocol）服务器在提供文件下载和上传服务方面发挥着重要作用，但同时也面临着诸多安全风险和性能瓶颈。为了确保FTP服务器的安全性和高效性，以下是一些重要的安全措施和性能优化技巧：1.加强安全性：使用SFTP或FTPS：相比于传统的FTP，SFTP（SSHFileTransferProtocol）和FTPS（FTPSecure）提供了加密的数据传输，可以保护数据免受窃听和中间人攻击。限制IP地址：仅允许来自特定IP地址的连接，可以减少恶意访问的风险。用户隔离：通过将每个用户限制在其主目录中，可以防止用户查看或访问其他用户的文件。定期更新和打补丁：及时更新FTP服务器软件，以修复已知的安全漏洞。使用防火墙：配置防火墙规则，仅允许必要的端口（如21端口和20端口）开放。账户安全：为FTP账户设置强密码，并定期更换。考虑使用账户锁定机制，防止暴力破解。任务拓展FTP服务器安全与性能优化2.性能优化：使用被动模式：在被动模式下，数据连接的建立是由客户端发起的，这有助于避免由于NAT和防火墙配置问题导致的连接失败。调整超时设置：根据需要调整控制连接和数据连接的超时时间，以适应不同的网络环境和传输需求。带宽管理和流量控制：对于带宽有限的网络，可以通过限制FTP服务器的带宽使用或设置流量控制规则，确保网络资源的合理分配。使用高速硬件：使用更快的硬盘（如SSD）和足够的内存可以显著提高文件传输速度。负载均衡：在多台FTP服务器之间分配负载，可以提高文件传输的效率和可靠性。3.监控和日志记录：日志记录：确保FTP服务器的日志记录功能被激活，并定期检查日志文件以发现异常活动。实时监控：使用监控工具实时监控FTP服务器的性能和活动，以便及时发现和解决问题。4.备份和灾难恢复：定期备份：定期备份FTP服务器上的数据，以防数据丢失或损坏。灾难恢复计划：制定灾难恢复计划，确保在发生重大故障时能够迅速恢复服务。项目实训04PART随着某公司业务规模的扩大，其门户网站的用户访问量显著增加，对We