linux课程资源FTP服务配置

1、Network Optimization Expert TeamNetwork Optimization Expert Team3.5 Linux FTP服务配置Network Optimization Expert Team3.5.1 FTP基础nFTP协议的任务是从一台计算机将文件传送到另一台计算机，FTP与这两台计算机所处的位置、联接的方式、甚至是是否使用相同的操作系统无关（每种操作系统使用上有某一些细微差别，但是每种协议基本的命令结构是相同的）nFTP可以工作在方式以下二种方式下nPort模式（主动模式）nPassive模式（被动模式）Network Optimization Expe

2、rt TeamnFTP的工作模式是针对FTP数据连接而言的。n1主动传输模式n当FTP的控制连接建立，且客户提出目录列表、传输文件时，客户端发出PORT命令告诉服务器客户端用什么端口接收数据，FTP服务器使用一个标准端口20作为服务器端的数据连接端口与客户建立数据连接。在主动传输模式下，FTP的数据连接和控制连接的方向是相反的，也就是说，是服务器向客户端发起一个用于数据传输的连接。客户端的连接端口是由服务器端和客户端通过PORT命令协商确定的。Network Optimization Expert Teamn2被动传输模式n当FTP的控制连接建立，且客户提出目录列表、传输文件时，客户端发送PA

3、SV命令使服务器处于被动传输模式，FTP服务器会打开一个非20端口（通常大于1024）监听客户端的数据传输请求。在被动传输模式下，FTP的数据连接和控制连接的方向是一致的，也就是说，是客户端向服务器发起一个用于数据传输的连接。n当FTP客户端在防火墙之外访问FTP服务器时，常常需要使用被动传输模式。Network Optimization Expert Teamvsftpd的用户类型n一般而言，用户必须经过身份验证才能登录vsftpd服务器，然后才可以访问和传输FTP服务器上的文件。vsftpd的用户主要可分为三类：匿名用户、本地系统用户和虚拟用户。n匿名用户是在vsftpd服务器上没有用户账

4、号的用户。如果vsftpd服务器提供匿名访问功能，那么当客户端访问到FTP服务器时，就可以输入匿名用户名（ftp或anonymous），然后输入用户的E-mail地址作为口令进行登录，甚至不输入用户名和口令也可以登录。这是vsftpd默认允许的方式（vsftpd默认只允许匿名用户下载数据，不允许匿名用户上传数据）。当匿名用户登录服务器后，进入服务器匿名FTP服务的目录varftp。Network Optimization Expert Teamn本地系统用户是在vsftpd安装的Linux操作系统上拥有用户账号的用户（etcpasswd文件中记录的用户）。本地系统用户输入自己的用户名和口令后可

5、登录Vsftpd服务器，并且直接进入该用户的家目录。vsftpd在默认情况下也允许本地系统用户访问。Network Optimization Expert Teamnvsftpd软件包安装nRHEL 5.4光盘Server目录下vsftpd-2.0.5-16.el5.i386.rpmnvsftpd软件包的主要文件n主配置文件：/etc/vsftpd/vsftpd.conf3.5.2 vsftpd服务安装vsftpd服务器安装包文服务器安装包文件的名称件的名称nrpm -ivh vsftpd-2.0.5-16.el5.i386.rpmNetwork Optimization Expert Tea

6、m3.5.3 vsftpd服务配置nlisten_address=nlisten_port=nmax_clients=nmax_per_ip=nuse_localtime=nftpd_banner=ndirmessage_enable=nbanner_fail=nxferlog_enable=nnopriv_user=nxferlog_file=nxferlog_std_format=nlisten=ntcp_wrappers=nconnect_from_port_20=Network Optimization Expert Teamn匿名用户n当客户端访问到FTP服务器时，不需要输入任何用户名和密码即可通过vsftpd的身份验证，这也是vsftpd默认允许的方式（vsftpd默认只允许匿名用户下载数据，不允许匿名用户上传数据）n授权用户n本地系统用户n虚拟用户身份验证Network Optimization Expert Teamn使用浏览器nftp:/FTP服务器IP地址或FQDNnftp