Linux系統(tǒng)與應(yīng)用課件項目十一

中國水利水電出版社項目十一架設(shè)FTP服務(wù)器【項目導入】

FTP（FileTransferProtocol，文件傳輸協(xié)議）在Internet中有著廣泛的應(yīng)用，早在Internet發(fā)展初期就與Web服務(wù)、E-mail服務(wù)一起被列為Internet的三大應(yīng)用。利用FTP可以方便地實現(xiàn)軟件、文件等資源的共享。本項目將詳細講解在Linux操作平臺下FTP服務(wù)器的搭建及配置。中國水利水電出版社【知識目標】

理解FTP服務(wù)的工作原理理解FTP的工作模式掌握FTP服務(wù)器配置文件格式及參數(shù)含義中國水利水電出版社【能力目標】

掌握Vsftpd的安裝方法學會配置Vsftpd的主要參數(shù)掌握FTP服務(wù)器的搭建方法中國水利水電出版社11.1FTP服務(wù)FTP憑借其簡單高效的特性，仍然是跨平臺直接傳送文件的主要方式。FTP服務(wù)器和FTP客戶機之間建立兩個連接：控制連接和數(shù)據(jù)連接?？刂七B接用于發(fā)布FTP命令信息，使用21端口；數(shù)據(jù)連接用于控制數(shù)據(jù)的上傳和下載，使用20端口。FTP服務(wù)有兩種傳輸模式，分別為主動模式（ActiveFTP）和被動模式（PassiveFTP）。中國水利水電出版社目前常用的FTP服務(wù)器軟件有四種：vsftpd、PureFTPD、Wu-ftpd、Proftpd。它們都是基于GPL協(xié)議開發(fā)的，功能也基本相似，在此僅介紹vsftpd。vsftpd是RedHatEnterpriseLinux6內(nèi)置的FTP服務(wù)器軟件，它的使用方法最簡單，安全性也很高（vs就是verysecure的縮寫，非常安全），其用戶數(shù)量最多。Vsftpd的特點：（1）它是一個安全、高速、穩(wěn)定的FTP服務(wù)器。（2）它可以做基于多個IP的虛擬FTP主機服務(wù)器。（3）匿名服務(wù)設(shè)置十分方便。（4）匿名FTP的根目錄不需要任何特殊的目錄結(jié)構(gòu)、系統(tǒng)程序或其他系統(tǒng)文件。（5）不執(zhí)行任何外部程序，從而減少了安全隱患。（6）支持虛擬用戶，并且每個虛擬用戶可能具有獨立的屬性配置。（7）可以設(shè)置從inetd中啟動或者獨立的FTP服務(wù)器兩種運行方式。（8）支持兩種認證方式（PAP或xinetd/tcp_wrappers）。（9）支持帶寬限制。中國水利水電出版社11.2FTP服務(wù)器的安裝與配置1.安裝vsftpd服務(wù)器默認情況下Vsftpd服務(wù)器是不會被安裝的，需要管理員手工安裝。在RHEL6.4中內(nèi)置的vsftpd軟件包為vsftpd-2.2.2-11.el6.i686.rpm，可通過yum或rpm安裝。[root@loacalhost~]#yuminstallvsftpd2.啟動、停止、重啟服務(wù)#servicevsftpdstart/restart/stop中國水利水電出版社3.VSFTPD的配置文件中國水利水電出版社4.VSFTPD支持的賬戶類型（1）匿名帳戶：在登錄FTP服務(wù)器時不需要輸入密碼就可以訪問FTP服務(wù)器，匿名帳戶名稱為anonymous或ftp，匿名帳戶的登錄目錄為/var/ftp/pub。（2）本地實體帳戶：具有本地權(quán)限的帳戶，登錄FTP服務(wù)器時需要輸入用戶名、密碼，登錄目錄為自己的主目錄。（3）虛擬帳戶：虛擬帳戶只具有從遠程登錄FTP服務(wù)器的權(quán)限，只能訪問為其提供的FTP服務(wù)，密碼和用戶名都是由用戶密碼庫指定，PAM認證。

中國水利水電出版社5.主配置文件中國水利水電出版社vsftpd.conf是FTP服務(wù)器的主配置文件，決定了Vsftpd服務(wù)器的主要功能，其格式有如下規(guī)則：（1）配語法形式為“參數(shù)名=參數(shù)值”。（2）配置語句中除了參數(shù)值以外，所有的選項都不區(qū)分大小寫。（3）可使用“#”表示該行為注釋信息。中國水利水電出版社11.3FTP命令格式：ftp[主機名/IP地址][端口號]或ftp用戶名@主機名/IP（1）ls命令（2）cd命令（3）lcd命令（4）get命令（5）mget命令（6）put命令（7）mput命令（8）open命令（9）close、disconnect和bye命令（10）mkdir命令（11）rmdir命令（12）rename命令中國水利水電出版社11.4任務(wù)：匿名及實體賬戶服務(wù)器配置與測試1.任務(wù)描述設(shè)某公司內(nèi)部有一臺FTP服務(wù)器，本地實體帳戶可以上傳下載資源，匿名帳戶只能下載。FTP客戶端登錄的用戶不能改變登錄的目錄位置。設(shè)實體帳戶為tina，F(xiàn)TP服務(wù)器的IP地址為01/24。客戶端的IP地址為1/24。其中IP地址已經(jīng)配置好，此處不再詳述。中國水利水電出版社2.操作步驟（1）安裝FTP服務(wù)軟件包。[root@localhost~]#yuminstall*vsftp*（2）啟動FTP服務(wù)。[root@localhost~]#servicevsftpdstart（3）創(chuàng)建實體用戶。[root@localhost~]#useraddtina[root@localhost~]#passwdtina

（4）在FTP服務(wù)器的默認下載目錄中創(chuàng)建文件message.txt。[root@localhost桌面]#echohowareyou>/var/ftp/pub/message.txt中國水利水電出版社（5）修改配置文件。[root@localhost桌面]#vim/etc/vsftpd/vsftpd.conf修改內(nèi)容如下：anonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022ftpd_banner=WelcomtoanonymousFTPserver!chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list（6）創(chuàng)建/etc/vsftpd/chroot_list文件。[root@localhost]#vi/etc/vsftpd/chroot_listtina中國水利水電出版社（7）重啟FTP服務(wù)。[root@localhost桌面]#servicevsftpdstart（8）關(guān)閉防火墻及SELinux[root@localhost桌面]#iptables–F#關(guān)閉防火墻[root@localhost桌面]#setenforece0

中國水利水電出版社3.在客戶端中進行測試（以Windows為例）