ftp服务器.doc

第九章 FTP服务器一、 FTP简介1、 全称是file transfer protocol，顾名思议，它是专门用来传输文件的协议。它支持的FTP功能是网络中最重要、用途最广泛的服务之一。实现了服务器和客户机之间的文件传输和资源再分配。2、 FTP是TCP/IP协议的一种具体应用，工作在OSI模型的第七层、TCP模型的第四层，即应用层。它使用TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过“三次握手”的过程，它的意义在于客户与服务器之间的连接是可靠的，而且是面向连接的。3、 Linux下实现FTP服务的软件有很多，最常见的有vsftpd、wu-ftpd等。4、FTP启动后，占用21和20端口与客户通信。二、安装与启动vsftpd二、 FTP相关配置文件详解1、 vsftpd的主配置文件是/etc/vsftpd/vsftpd.conf2、 vsftpd中，使用本地用户作为ftp的登陆用户，登陆后，默认为该用户的家。3、 主要配置命令：1) anonymous_enable=YES /是否允许匿名用户访问2) local_enable=YES/是否允许本地用户登陆3) write_enable=YES/用户登陆服务器是否有写权限4) local_umask=022/用户服务器上建立文件的权限为7555) anon_upload_enable=yes/是否允许匿名用户上传(新建)文件6) anon_mkdir_write_enable=YES/是否允许匿名用户上传(新建)文件夹7) xferlog_enable=YES/启用上传和下载日志功能8) connect_from_port_20=YES/启用FTP数据端口的连接请求9) chown_upload=YES10) chown_username=whoever/用户在远程建立文件后，文件的所有者为用户本身11) xferlog_file = /var/log/vsftpd.log/设置日志文件的文件名及存储路径12) idle_session_timeout=600/设置用户的空闲中断时间，默认是10分钟13) data_connection_timeout=120/设置用户连接超时时间，默认是120秒14) ftpd_banner=Welcome to ftp service/设置欢迎信息15) chroot_list_enable=YES/16) chroot_list_file=/etc/vsftpd.chroot_list/以上两行，限制文件中的用户不能离开它的主目录17) Listen=YES/使vsftpd处于独立启动模式三、 特殊文件说明1、 /etc/vsftpd/ftpusers /该文件中的用户，均限制登陆四、 配置FTP服务器为了记止配置过程中出现差错，一般应把原配置文件/etc/vsftpd/vsftpd.conf复制一份到别的目录中，一旦配置后出现无法解决的问题，可以把原配置文件还原。1、 配置一个简单的匿名帐号服务器anonymous_enable=YES2、 配置匿名帐号上传功能anonymous_enable=YESAnon_upload_enable=YESAnon_mkdir_write_enable=YES3、 设置连接服务器的并发连接数和用户的最大线程数Max_clients=100/设置同时连接FTP服务器的并发用户为100Max_per_ip=2/设置每用户同一时段并发下载线程数为24、设置匿名用户的最大传输速率Anon_max_rate=20000/设置匿名用户的最大传输速率为20KbpsLocal_max_rate=1000000/设置本地用户的最大传输速率为1Mbps4、 禁止某些IP段的匿名用户访问FTP服务器某些情况下，FTP服务器不想对某些主机开放，但它们又处在同一个网络或VLAN中，这时可以限制某些主机访问FTP服务器。1) 确认配置文件有如下语句：tcp_wrappers=YES2) 修改/etc/hosts.allow如下所示：vsftpd::DENYVsftpd:0:DENY /限制IP地址为和0的客户机访问FTP服务器。切记，一定要在IP地址前面加上”vsftpd”。5、只允许匿名用户访问如果只允许匿名用户访问ftp服务器，那么就要限制本地帐号访问。#Local_enable=YES#Write_enable=YES5、 更改端口号Listen_port = 8000 /指定服务器的端口号为8000案例