架設(shè)FTP服務(wù)器【項(xiàng)目導(dǎo)入】

FTP（FileTransferProtocol，文件傳輸協(xié)議）在Internet中有著廣泛的應(yīng)用，早在Internet發(fā)展初期就與Web服務(wù)、E-mail服務(wù)一起被列為Internet的三大應(yīng)用。利用FTP可以方便地實(shí)現(xiàn)軟件、文件等資源的共享。本項(xiàng)目將詳細(xì)講解在Linux操作平臺(tái)下FTP服務(wù)器的搭建及配置。【知識(shí)目標(biāo)】

理解FTP服務(wù)的工作原理理解FTP的工作模式掌握FTP服務(wù)器配置文件格式及參數(shù)含義【能力目標(biāo)】

掌握Vsftpd的安裝方法學(xué)會(huì)配置Vsftpd的主要參數(shù)掌握FTP服務(wù)器的搭建方法11.1FTP服務(wù)FTP憑借其簡(jiǎn)單高效的特性，仍然是跨平臺(tái)直接傳送文件的主要方式。FTP服務(wù)器和FTP客戶(hù)機(jī)之間建立兩個(gè)連接：控制連接和數(shù)據(jù)連接。控制連接用于發(fā)布FTP命令信息，使用21端口；數(shù)據(jù)連接用于控制數(shù)據(jù)的上傳和下載，使用20端口。FTP服務(wù)有兩種傳輸模式，分別為主動(dòng)模式（ActiveFTP）和被動(dòng)模式（PassiveFTP）。目前常用的FTP服務(wù)器軟件有四種：vsftpd、PureFTPD、Wu-ftpd、Proftpd。它們都是基于GPL協(xié)議開(kāi)發(fā)的，功能也基本相似，在此僅介紹vsftpd。vsftpd是RedHatEnterpriseLinux6內(nèi)置的FTP服務(wù)器軟件，它的使用方法最簡(jiǎn)單，安全性也很高（vs就是verysecure的縮寫(xiě)，非常安全），其用戶(hù)數(shù)量最多。Vsftpd的特點(diǎn)：（1）它是一個(gè)安全、高速、穩(wěn)定的FTP服務(wù)器。（2）它可以做基于多個(gè)IP的虛擬FTP主機(jī)服務(wù)器。（3）匿名服務(wù)設(shè)置十分方便。（4）匿名FTP的根目錄不需要任何特殊的目錄結(jié)構(gòu)、系統(tǒng)程序或其他系統(tǒng)文件。（5）不執(zhí)行任何外部程序，從而減少了安全隱患。（6）支持虛擬用戶(hù)，并且每個(gè)虛擬用戶(hù)可能具有獨(dú)立的屬性配置。（7）可以設(shè)置從inetd中啟動(dòng)或者獨(dú)立的FTP服務(wù)器兩種運(yùn)行方式。（8）支持兩種認(rèn)證方式（PAP或xinetd/tcp_wrappers）。（9）支持帶寬限制。11.2FTP服務(wù)器的安裝與配置1.安裝vsftpd服務(wù)器默認(rèn)情況下Vsftpd服務(wù)器是不會(huì)被安裝的，需要管理員手工安裝。在RHEL6.4中內(nèi)置的vsftpd軟件包為vsftpd-2.2.2-11.el6.i686.rpm，可通過(guò)yum或rpm安裝。[root@loacalhost~]#yuminstallvsftpd2.啟動(dòng)、停止、重啟服務(wù)#servicevsftpdstart/restart/stop3.VSFTPD的配置文件4.VSFTPD支持的賬戶(hù)類(lèi)型（1）匿名帳戶(hù)：在登錄FTP服務(wù)器時(shí)不需要輸入密碼就可以訪問(wèn)FTP服務(wù)器，匿名帳戶(hù)名稱(chēng)為anonymous或ftp，匿名帳戶(hù)的登錄目錄為/var/ftp/pub。（2）本地實(shí)體帳戶(hù)：具有本地權(quán)限的帳戶(hù)，登錄FTP服務(wù)器時(shí)需要輸入用戶(hù)名、密碼，登錄目錄為自己的主目錄。（3）虛擬帳戶(hù)：虛擬帳戶(hù)只具有從遠(yuǎn)程登錄FTP服務(wù)器的權(quán)限，只能訪問(wèn)為其提供的FTP服務(wù)，密碼和用戶(hù)名都是由用戶(hù)密碼庫(kù)指定，PAM認(rèn)證。

5.主配置文件vsftpd.conf是FTP服務(wù)器的主配置文件，決定了Vsftpd服務(wù)器的主要功能，其格式有如下規(guī)則：（1）配語(yǔ)法形式為“參數(shù)名=參數(shù)值”。（2）配置語(yǔ)句中除了參數(shù)值以外，所有的選項(xiàng)都不區(qū)分大小寫(xiě)。（3）可使用“#”表示該行為注釋信息。11.3FTP命令格式：ftp[主機(jī)名/IP地址][端口號(hào)]或ftp用戶(hù)名@主機(jī)名/IP（1）ls命令（2）cd命令（3）lcd命令（4）get命令（5）mget命令（6）put命令（7）mput命令（8）open命令（9）close、disconnect和bye命令（10）mkdir命令（11）rmdir命令（12）rename命令11.4任務(wù)：匿名及實(shí)體賬戶(hù)服務(wù)器配置與測(cè)試1.任務(wù)描述設(shè)某公司內(nèi)部有一臺(tái)FTP服務(wù)器，本地實(shí)體帳戶(hù)可以上傳下載資源，匿名帳戶(hù)只能下載。FTP客戶(hù)端登錄的用戶(hù)不能改變登錄的目錄位置。設(shè)實(shí)體帳戶(hù)為tina，F(xiàn)TP服務(wù)器的IP地址為01/24。客戶(hù)端的IP地址為1/24。其中IP地址已經(jīng)配置好，此處不再詳述。2.操作步驟（1）安裝FTP服務(wù)軟件包。[root@localhost~]#yuminstall*vsftp*（2）啟動(dòng)FTP服務(wù)。[root@localhost~]#servicevsftpdstart（3）創(chuàng)建實(shí)體用戶(hù)。[root@localhost~]#useraddtina[root@localhost~]#passwdtina

（4）在FTP服務(wù)器的默認(rèn)下載目錄中創(chuàng)建文件message.txt。[root@localhost桌面]#echohowareyou>/var/ftp/pub/message.txt（5）修改配置文件。[root@localhost桌面]#vim/etc/vsftpd/vsftpd.conf修改內(nèi)容如下：anonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022ftpd_banner=WelcomtoanonymousFTPserver!chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list（6）創(chuàng)建/etc/vsftpd/chroot_list文件。[root@localhost]#vi/etc/vsftpd/chroot_listtina（7）重啟FTP服務(wù)。[root@localhost桌面]#servicevsftpdstart（8）關(guān)閉防火墻及SELinux[root@localhost桌面]#iptables–F#關(guān)閉防火墻[root@localhost桌面]#setenforece0

3.在客戶(hù)端中進(jìn)行測(cè)試（以Windows為例）（1）測(cè)試匿名帳戶(hù)的權(quán)限。在IE