FTP服務(wù)器架構(gòu)實(shí)驗(yàn)報(bào)告

FTP服務(wù)器架構(gòu)實(shí)驗(yàn)報(bào)告班級(jí)：10網(wǎng)工三班學(xué)生姓名：謝昊天學(xué)號(hào)：1215134046實(shí)驗(yàn)?zāi)康暮鸵螅?.創(chuàng)建一個(gè)ftp服務(wù)器，提供文件下載和上傳功能。2.提供匿名登錄功能，用于下載公共文件，但不能匿名上傳3.同時(shí)也提供用戶登錄，用戶只能限制在自己的目錄下，這是可以上載也可以下載實(shí)驗(yàn)內(nèi)容與分析設(shè)計(jì)：一下是才靠部分：[root@gdlc-ftp/]#grep-vn"#"/etc/vsftpd/vsftpd.conf12:anonymous_enable=YES15:local_enable=YES18:write_enable=YES22:local_umask=02235:dirmessage_enable=YES38:xferlog_enable=YES41:connect_from_port_20=YES54:xferlog_std_format=YES106:pam_service_name=vsftpd107:userlist_enable=YES109:listen=YES110:tcp_wrappers=YES[root@gdlc-ftp/]#vi/etc/vsftpd/vsftpd.conf以上為默認(rèn)的配置文件，我們需要在默認(rèn)的配置文件中加入以下語(yǔ)句。chroot_local_user=YES＃禁止本地用戶離開(kāi)其宿主目錄xferlog_file=/var/log/vsftpd.log＃指定FTP服務(wù)器日志idle_session_timeout=600＃會(huì)話超時(shí)600秒data_connection_timeout=120＃數(shù)據(jù)連接超時(shí)120秒ftpd_banner=WelcometoblahGDLC-FTPservice.＃連接FTP服務(wù)器時(shí)的歡迎詞實(shí)驗(yàn)詳細(xì)步驟：1、安裝FTP服務(wù)器檢測(cè)是否安裝FTP，要運(yùn)行FTP服務(wù)，先要安裝FTP服務(wù)的服務(wù)器軟件包，可以用下面的命令檢查是否安裝#rpm–qvsftpd執(zhí)行結(jié)果如下圖所示：上述顯示說(shuō)明系統(tǒng)的FTP服務(wù)已經(jīng)安裝。如果系統(tǒng)未安裝FTP服務(wù)程序，應(yīng)將RedHatEnterpriseLinux4Update6的第一張光盤(pán)放入光驅(qū)，找到FTP服務(wù)程序的RPM包：vsftpd-2.0.1-5.EL4.7.i386.rpm，然后使用下面的命令進(jìn)行安裝。安裝的過(guò)程如上圖所示：#rpm–ivh/media/cdrom/RedHat/RPMS/vsftpd-2.0.1-5.EL4.7.i386.rpm 2、FTP服務(wù)的配置配置ftp服務(wù)器的運(yùn)行參數(shù)，是通過(guò)修改/etc/vsftpd/vsftpd.conf文件實(shí)現(xiàn)的，下面是一些常用的設(shè)置選項(xiàng)及其含義：anonymous_enable=YES//是否允許匿名訪問(wèn),匿名帳戶為ftp和anonymouslocal_enable=YES//是否允許本地用戶訪問(wèn)write_enable=YES//允許本地用戶訪問(wèn)時(shí),是否允許他們有寫(xiě)入的權(quán)限local_umask=022//本地用戶在寫(xiě)入文件時(shí),這些文件默認(rèn)的權(quán)限?irmessage_enable=YESxferlog_enable=YES//是否啟用日志xferlog_std_format=YES//是否用標(biāo)準(zhǔn)格式存儲(chǔ)日志connected_from_port_20=YES//是否允許從20的連接請(qǐng)求pam_service_name=vsftpd//設(shè)置PAM認(rèn)證服務(wù)的配置文件名,該文件位于/etc/pam.d目錄下listen=YES//FTP處于獨(dú)立啟動(dòng)模式tcp_wraapers=YES//該服務(wù)器使用tcp_wrappers作為主機(jī)訪問(wèn)控制方式userlist_enable=YES//是否檢查vsftpd.user_list中的設(shè)置，該文件 在/etc下。userlist_deny=YES//該項(xiàng)與上一項(xiàng)一起構(gòu)成了黑名單,即在 vsftpd.user_list中的用戶不允許訪問(wèn)該FTP服務(wù)器.當(dāng)該項(xiàng)設(shè)置為NO時(shí),vsftpd.user_lis則為白名單,即只允許在vsftpd.user_list中的用戶訪問(wèn)該FTP服務(wù)器.chroot_local_user=YES//本地用戶登陸時(shí),將其禁錮在FTP根目錄下chroot_list_file=/etc/vsftpd/chroot_list//該項(xiàng)和上一項(xiàng)配合使用,當(dāng)該項(xiàng)不存在時(shí),設(shè)置上一項(xiàng)為YES后,則所有本地用戶都被禁錮在FTP根目錄下,該項(xiàng)存在時(shí),則只有該文件中的用戶被禁錮max_clients=100//FTP服務(wù)器的最大并發(fā)連接數(shù)max_per_ip=5//每個(gè)ip最多建5個(gè)連接local_max_rate=50000//本地用戶的最大傳輸速率,單位為B/sanon_max_rate=10000//匿名用戶的最大傳輸速率,單位為B/s3、添加用戶，設(shè)置該ftp服務(wù)器的登錄賬戶，可以通過(guò)以下命令實(shí)現(xiàn)。 useraddftp_user passwdftp_user 執(zhí)行效果如下圖所示： 4、建立存儲(chǔ)文件路徑，匿名用戶的默認(rèn)存儲(chǔ)路徑為/var/ftp，而本地用戶的存儲(chǔ)路徑默認(rèn)為/home/用戶名 5、如果使用匿名用戶進(jìn)行上傳下載，我們就要把這個(gè)文件夾的屬主改為匿名用戶。默認(rèn)安裝服務(wù)后，會(huì)自動(dòng)創(chuàng)建一個(gè)匿名用戶，那就是ftp，所用我們必須使用chown命令更改/var/ftp/pub文件夾的屬主為ftp。 chown–Rftp/var/ftp/pub 執(zhí)行結(jié)果如下圖所示：6、ftp服務(wù)的停止、啟動(dòng)與重啟，可以用如下命令實(shí)現(xiàn)： #servicevsftpdstop #servicevsftpdstart #servicevsftpdrestart 執(zhí)行結(jié)果如下圖所示： 7、驗(yàn)證ftp服務(wù)。在windows客戶端用ftp_user用戶的帳號(hào)密碼登錄ftp服務(wù)器，執(zhí)行結(jié)果如下圖所示： 所顯示的目錄即為ftp服務(wù)器的/home/ftp_user目錄，這樣就你就可以下載和上傳文件到主機(jī)（6）的ftp服實(shí)驗(yàn)結(jié)果：1.成功創(chuàng)建了一個(gè)ftp服務(wù)器，提供文件下載和上傳功能。2.這個(gè)ftp服務(wù)器可以提供匿名登錄功能，用于下載公共文件，但不能匿名上傳3.同時(shí)也提供用戶登錄，用戶只能限制在自己的目錄下，這是可以上載也可以下載疑難小結(jié)：通過(guò)本次試驗(yàn)，了解了FTP服務(wù)器架構(gòu)的一些基礎(chǔ)知識(shí)，學(xué)習(xí)到了FTP服務(wù)器架構(gòu)關(guān)的服務(wù)器操作。學(xué)習(xí)到了設(shè)置FTP服務(wù)器架構(gòu)的相關(guān)內(nèi)容。通過(guò)本次試驗(yàn)我知道了除了上面的配置外，還得配置下vsftpd.conf#啟動(dòng)chroot列表(Changeroot)chroot_list_enable=YES#指定列表位置(我這用的是默認(rèn)地址)chroot_list_file=/etc/vsftpd.chroot_list我們得在vsftpd.ch