【redhat5.5】ftp服务器的配置

【1】文件共享服务

1】FTP服务器

能够实现公私网上不同操作系统之间的文件共享

2】SMB服务器

实现局域网内不同操作系统间的文件共享

3】NFS服务器

能实现linux/UINX系统之间的文件共享

【2】 FTP服务器简介

1】控制通道 和 数据通道

2】两种工作方式:PORT主动方式 和 PASV 被动方式

主动:

client server

1024+ ----------------> 21

1024+N <---------------- 20

被动:

client server

1024+ ----------------> 21 1024+M

1024+ <---------------

1024+N ----------------> 1024+M

3】 vsftp 默认是根据客户端不同而使用不同模式,windows客户端则使用主动,linux客户端则使用被动

【3】 安装vsftpd软件包

yum install vsftpd

【4】 配置相关

1】主配置文件

/etc/vsftpd/vsftpd.conf

/etc/vsftpd.ftpusers 禁止登录用户列表

/etc/pam.d/vsftp_user.list 与userlist_deny 配合使用 默认YES列表中成员不可以使用FTP 设置为NO时，列表内成员可以使用FTP

2】匿名用户下载文件的目录

/var/ftp

3】端口号

20 : ftp-data

21 : ftp控制

【5】 ftp服务器的常用配置

1】常用的全局配置项

listen=YES： 是否以独立运行的方式监听服务

listen_address=192.168.4.1： 设置监听的IP 地址

listen_port=21： 设置监听FTP 服务的端口号

write_enable=YES： 是否启用写入权限

download_enable＝YES： 是否允许下载文件

userlist_enable=YES： 是否启用user_list 列表文件

userlist_deny=YES： 是否禁用user_list 中的用户

max_clients=0： 限制并发客户端连接数

max_per_ip=0： 限制同一IP 地址的并发连接数

2】常用的匿名FTP 配置项

anonymous_enable=YES： 启用匿名访问

anon_umask=022： 匿名用户所上传文件的权限掩码

anon_root=/var/ftp： 匿名用户的FTP 根目录

anon_upload_enable=YES： 允许上传文件

anon_mkdir_write_enable=YES： 允许创建目录

anon_other_write_enable=YES： 开放其他写入权

anon_max_rate=0： 限制最大传输速率，单位为字节

3】常用的本地用户FTP 配置项

local_enable=YES： 是否启用本地系统用户

local_umask=022： 本地用户所上传文件的权限掩码

local_root=/var/ftp： 设置本地用户的FTP 根目录

chroot_local_user=YES： 是否将用户禁锢在主目录

local_max_rate=0： 限制最大传输速率（字节/秒）

【6】 限制本地用户登录

把用户名加入ftpusers中

或

userlist_enable=YES 启用user_list文件列表

userlist_deny=YES/NO 拒绝/允许user_list文件内的用户登录

ftpusers 优先级高

chroot_local_user=YES #限制所有本地用户在家目录里

指定用户限制,非限制用户依旧可以畅通无阻

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list 凡是名单中的人不允许离开HOME目录

【7】 建立ftp虚拟用户

1】 建立用户数据库文件

test1

123

test2

123

test3

123

2】 安装 db4-utils*软件包

yum install db4-utils*

3】 制作数据库文件

db_load -T -t hash -f ~/ftpuser.txt /etc/vsftpd/vsftpd_login.db

4】 建立验证模式文件

a] 备份/etc/pam.d/vsftpd

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

b] 编辑 /etc/pam.d/vsftpd

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login

5】 建立虚拟用户使用的系统用户

useradd -d /home/vsftp virtual

chmod 755 /home/vsftp

6】 修改配置文件 启用虚拟用户

guest_enable=YES #开启虚拟用户功能

guest_username=virtual #指定虚拟用户使用的系统用户

pam_service_name=vsftpd

virtual_use_local_privs 为 YES时 虚拟用户使用本地用户权限

为 NO时 虚拟用户与匿名用户相同权限

7】 重启系统 登录测试

开启虚拟用户后，本地用户无法登录系统？

8】 添加per_user功能参数,并为每个(虚拟)用户创建配置文件

#echo "write_enable=NO" /etc/vsftpd/vsftp_user_conf/test1

禁止test1上传文件

【8】 客户端使用ftp服务

1】连接服务器

ftp 10.10.68.1

或

lftp 10.10.68.1

2】上传与下载

ftp 登录时

get test.txt 下载单个文件

put te.txt 上传单个文件

mget a2 a3 a4 下载多个文件

mput d2 d3 d4 上传多个文件

lftp登录时

mirror b 下载文件或目录