企業(yè)級(jí)Vsftpd服務(wù)器的配置與管理

1、企業(yè)級(jí)Vsftpd服務(wù)器的配置(pizh)與管理12計(jì)算機(jī)網(wǎng)絡(luò)2班彭兆俊共十九頁(yè)Linux介紹(jisho)Linux是一套免費(fèi)使用和自由傳播的類UINX操作系統(tǒng)，是一個(gè)基于POSIX和UNIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)。它能運(yùn)行主要的UNIX工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議。它支持32位和64位硬件。Linux繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計(jì)思想，是一個(gè)性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)。Linux操作系統(tǒng)誕生于1991 年10 月5 日（這是第一次正式向外公布時(shí)間）。Linux存在著許多不同的Linux版本，但它們都使用了Linux內(nèi)核。Linux可安裝在各種計(jì)算機(jī)硬件設(shè)備中，

2、比如手機(jī)、平板電腦、路由器、視頻(shpn)游戲控制臺(tái)、臺(tái)式計(jì)算機(jī)、大型機(jī)和超級(jí)計(jì)算機(jī)。本文中采用的是Red hat6.4系統(tǒng)，RedHatLinux是目前世界上使用最多的Linux寒作系統(tǒng)。因?yàn)樗邆渥詈玫膱D形界面，無(wú)論是安裝、配置還是使用都十分方便，而且運(yùn)行穩(wěn)定，因此不論是新手還是老玩家都對(duì)它有很高的評(píng)價(jià)。共十九頁(yè)什么(shn me)是VSFTPDVSFTPD是一款FTP服務(wù)器程序，vsftpd在安全性、高性能及穩(wěn)定性三個(gè)方面有上佳的表現(xiàn)。它小巧易用，可以運(yùn)行在諸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它提供的主要功能包括虛擬IP設(shè)置、虛擬用戶、St

3、andalone、inetd操作模式、強(qiáng)大的單用戶設(shè)置能力及帶寬限流等。此外，它支持很多其他的 FTP 服務(wù)器不支持的特征比如：非常高的安全性需求，帶寬限制，良好的可伸縮性，創(chuàng)建虛擬用戶的可能性，IPv6支持，中等偏上的性能，分配虛擬IP的可能性高速等。在安全方面，它從原理上修補(bǔ)了大多數(shù)Wu-FTP、ProFTP，乃至BSD-FTP的安裝缺陷，使用安全編碼技術(shù)解決了緩沖溢出問題，并能有效避免“globbing”類型的拒絕服務(wù)攻擊。在Internet中，redhad、SUSE、Debian等許多大型網(wǎng)站(wn zhn)在內(nèi)的FTP詹丹都是使用VSFTPD程序，足以說(shuō)明其優(yōu)越性共十九頁(yè)企業(yè)(qy)

4、背景廣州金啟迪廣播電視設(shè)備有限公司是日本松下電器產(chǎn)業(yè)株式會(huì)社在華南地區(qū)松下專業(yè)廣播電視設(shè)備總代理商及維修中心，是魔意品牌自動(dòng)播出/非線性編輯系統(tǒng)的研發(fā)制造商：是加拿大邁創(chuàng)公司DSX系列非線性編輯系統(tǒng)的廣東省總代理。同時(shí)也是廣東省政府協(xié)議供貨商和市政府協(xié)議供貨商。我司擁有一流的專業(yè)設(shè)計(jì)人員及工程技術(shù)人員，憑借著長(zhǎng)期積累的開發(fā)設(shè)計(jì)經(jīng)驗(yàn)、對(duì)視頻廣播電視尖端技術(shù)應(yīng)用的雄厚實(shí)力和可靠的售后服務(wù)得到了各地用戶的高度評(píng)價(jià)與肯定。 公司 以“為用戶提供完全的解決方案”為導(dǎo)向, 企業(yè)憑借“以人為本”的發(fā)展理念，集供貨渠道，技術(shù)方面等優(yōu)勢(shì)，先后為省、市各級(jí)電視臺(tái)，電視劇組、專業(yè)制作機(jī)構(gòu)；部隊(duì)、公檢法、教育、醫(yī)療等

5、專業(yè)、行業(yè)單位提供完善的服務(wù)。完善的服務(wù)體系，快速高效的商務(wù)反應(yīng)運(yùn)作系統(tǒng)，先進(jìn)的項(xiàng)目管理模式，眾多優(yōu)良工程的實(shí)例及與用戶進(jìn)行大規(guī)模項(xiàng)目上的合作，為企業(yè)在社會(huì)上帶來(lái)良好的經(jīng)營(yíng)信譽(yù)。 公司經(jīng)營(yíng)的主要項(xiàng)目有：Panasonic HD（數(shù)字高清）、P2（數(shù)字卡存儲(chǔ)）、DVCPRO（DVCPRO50M/DVCPRO）、DV（專業(yè)DV）、AW（多用途云臺(tái)攝像機(jī)系統(tǒng)）、AK（數(shù)字演播室攝象機(jī)系統(tǒng)、數(shù)字視頻切換臺(tái)）、專業(yè)監(jiān)視器（液晶）/顯示屏（PDP）、RAMSA（專業(yè)音頻/無(wú)線接收系統(tǒng)）。SONY、JVC數(shù)字視頻設(shè)備銷售；特別為專業(yè)及行業(yè)用戶使用需要而開發(fā)的，擁有完全自主知識(shí)產(chǎn)權(quán)的“Pro-video”魔意

6、品牌系列自動(dòng)播出/非編系統(tǒng)產(chǎn)品的銷售；專業(yè)演播室、制作、播出系統(tǒng)方案設(shè)計(jì)、工程集成(j chn)。視訊會(huì)議工程系統(tǒng)集成(j chn)；專業(yè)視頻設(shè)備保修、維修、系統(tǒng)維護(hù)。同時(shí)還專業(yè)代理銷售題詞器、三腳架/搖臂、附加鏡、磁帶等周邊產(chǎn)品。 源自專心、專致、專業(yè)。我們將不斷為您提升服務(wù)的標(biāo)準(zhǔn)。做最好的專業(yè)廣播電視系統(tǒng)設(shè)備、系統(tǒng)工程及服務(wù)供應(yīng)商。共十九頁(yè)拓?fù)鋱D詳解(xin ji)基于中小型企業(yè)的企業(yè)結(jié)構(gòu)，將企業(yè)劃分為工程部（IP地址劃分為-10），行政部（IP地址劃分為1-20），業(yè)務(wù)部（IP地址劃分為1-31）三個(gè)部門，共同連接一臺(tái)交換機(jī)，并用劃分VLAN的方式將網(wǎng)絡(luò)分割(fng)開來(lái)，在FTP服務(wù)器

7、使用權(quán)限上平行。另將公司管理層獨(dú)立（IP地址劃分為1-35），具有更高的FTP服務(wù)器使用權(quán)限，服務(wù)器組使用另一臺(tái)交換機(jī)連接，試驗(yàn)中FTP服務(wù)器地址為02，低級(jí)權(quán)限的客戶機(jī)IP地址為，具有高級(jí)權(quán)限的客戶機(jī)IP地址為1共十九頁(yè)企業(yè)拓?fù)鋱D與背景(bijng)介紹共十九頁(yè)設(shè)置(shzh)IP地址/etc/sysconfig/network-scripts/ifcfg-ethx共十九頁(yè)安裝(nzhung)并啟用服務(wù)器將帶有服務(wù)器軟件的光盤插入光驅(qū)，使用(shyng)如下命令安裝VSFTPD文件# cd /media/RHEL_6.4 i386 Disc1/Packages進(jìn)入光驅(qū)中的軟件包文件夾# rp

8、m ivh vsftpd-2.2.2-11.el6.i386.rpm啟用VSFTPD服務(wù)器#service vsftpd startdb4-utils （用于虛擬用戶密碼加密）共十九頁(yè)圖例(tl)2共十九頁(yè)配置文件位置/etc/vsftpd/vsftpd.confanonymous_enable=NO/是否(sh fu)允許匿名登錄local_enable=YES /是否允許本地帳戶登錄write_enable=YES/是否允許寫權(quán)限共十九頁(yè)rootCentOS5 /#db_load T t hash f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuse

9、r.db共十九頁(yè)auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpd_vuseraccount required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpd_vuser共十九頁(yè)創(chuàng)建文件夾share，并修改權(quán)限 rootCentOS5 /#mkdir /sharerootCentOS5 /#chmod 777 /share建立本地映射用戶并設(shè)置(shzh)宿主目錄權(quán)限r(nóng)ootCentOS5/#useradd d /share s /sbin/nologin ftpjl(f

10、tpyg)共十九頁(yè)配置(pizh)vsftpd.conf（設(shè)置虛擬用戶配置項(xiàng)）rootCentOS5 /#vi /etc/vsftpd/vsftpd.confguest_enable=YES #開啟虛擬用戶guest_username=vftpuser #FTP虛擬用戶對(duì)應(yīng)的系統(tǒng)用戶pam_service_name=vsftpd #PAM認(rèn)證文件共十九頁(yè)在/etc/vsftpd/下創(chuàng)建(chungjin)一個(gè)存放虛擬用戶配置文件的文件夾vftpd_config，進(jìn)入這個(gè)文件夾建立jl和yg的配置文件 配置jl與yg文件，賦予jl用戶具有下載、上傳、創(chuàng)建、修改、刪除,賦予yg用戶具有下載、上傳 anon_upload_enable=YES是否允許匿名上傳文件anon_mkdir_write_enable=YES是否允許有創(chuàng)建目錄的權(quán)利共十九頁(yè)使用(shyng)JL賬戶，創(chuàng)建456.txt共十九頁(yè)使用YG用戶的時(shí)候(sh hou)，刪除和修改文件都是不被允許的共十九頁(yè)謝謝(xi xie)共十九頁(yè)內(nèi)容摘要企業(yè)級(jí)Vsftpd服務(wù)器的配置與管理。Linux繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計(jì)思想，是一個(gè)性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)。Linux存在著許多不同的Linux版本，但它們都使用了Lin