企业级Vsftpd服务器的配置与管理

1、企业级Vsftpd服务器的配置(pizh)与管理12计算机网络2班彭兆俊共十九页Linux介绍(jisho)Linux是一套免费使用和自由传播的类UINX操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，

2、比如手机、平板电脑、路由器、视频(shpn)游戏控制台、台式计算机、大型机和超级计算机。本文中采用的是Red hat6.4系统，RedHatLinux是目前世界上使用最多的Linux寒作系统。因为它具备最好的图形界面，无论是安装、配置还是使用都十分方便，而且运行稳定，因此不论是新手还是老玩家都对它有很高的评价。共十九页什么(shn me)是VSFTPDVSFTPD是一款FTP服务器程序，vsftpd在安全性、高性能及稳定性三个方面有上佳的表现。它小巧易用，可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它提供的主要功能包括虚拟IP设置、虚拟用户、St

3、andalone、inetd操作模式、强大的单用户设置能力及带宽限流等。此外，它支持很多其他的 FTP 服务器不支持的特征比如：非常高的安全性需求，带宽限制，良好的可伸缩性，创建虚拟用户的可能性，IPv6支持，中等偏上的性能，分配虚拟IP的可能性高速等。在安全方面，它从原理上修补了大多数Wu-FTP、ProFTP，乃至BSD-FTP的安装缺陷，使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”类型的拒绝服务攻击。在Internet中，redhad、SUSE、Debian等许多大型网站(wn zhn)在内的FTP詹丹都是使用VSFTPD程序，足以说明其优越性共十九页企业(qy)

4、背景广州金启迪广播电视设备有限公司是日本松下电器产业株式会社在华南地区松下专业广播电视设备总代理商及维修中心，是魔意品牌自动播出/非线性编辑系统的研发制造商：是加拿大迈创公司DSX系列非线性编辑系统的广东省总代理。同时也是广东省政府协议供货商和市政府协议供货商。我司拥有一流的专业设计人员及工程技术人员，凭借着长期积累的开发设计经验、对视频广播电视尖端技术应用的雄厚实力和可靠的售后服务得到了各地用户的高度评价与肯定。 公司 以“为用户提供完全的解决方案”为导向, 企业凭借“以人为本”的发展理念，集供货渠道，技术方面等优势，先后为省、市各级电视台，电视剧组、专业制作机构；部队、公检法、教育、医疗等

5、专业、行业单位提供完善的服务。完善的服务体系，快速高效的商务反应运作系统，先进的项目管理模式，众多优良工程的实例及与用户进行大规模项目上的合作，为企业在社会上带来良好的经营信誉。 公司经营的主要项目有：Panasonic HD（数字高清）、P2（数字卡存储）、DVCPRO（DVCPRO50M/DVCPRO）、DV（专业DV）、AW（多用途云台摄像机系统）、AK（数字演播室摄象机系统、数字视频切换台）、专业监视器（液晶）/显示屏（PDP）、RAMSA（专业音频/无线接收系统）。SONY、JVC数字视频设备销售；特别为专业及行业用户使用需要而开发的，拥有完全自主知识产权的“Pro-video”魔意

6、品牌系列自动播出/非编系统产品的销售；专业演播室、制作、播出系统方案设计、工程集成(j chn)。视讯会议工程系统集成(j chn)；专业视频设备保修、维修、系统维护。同时还专业代理销售题词器、三脚架/摇臂、附加镜、磁带等周边产品。 源自专心、专致、专业。我们将不断为您提升服务的标准。做最好的专业广播电视系统设备、系统工程及服务供应商。共十九页拓扑图详解(xin ji)基于中小型企业的企业结构，将企业划分为工程部（IP地址划分为-10），行政部（IP地址划分为1-20），业务部（IP地址划分为1-31）三个部门，共同连接一台交换机，并用划分VLAN的方式将网络分割(fng)开来，在FTP服务器

7、使用权限上平行。另将公司管理层独立（IP地址划分为1-35），具有更高的FTP服务器使用权限，服务器组使用另一台交换机连接，试验中FTP服务器地址为02，低级权限的客户机IP地址为，具有高级权限的客户机IP地址为1共十九页企业拓扑图与背景(bijng)介绍共十九页设置(shzh)IP地址/etc/sysconfig/network-scripts/ifcfg-ethx共十九页安装(nzhung)并启用服务器将带有服务器软件的光盘插入光驱，使用(shyng)如下命令安装VSFTPD文件# cd /media/RHEL_6.4 i386 Disc1/Packages进入光驱中的软件包文件夹# rp

8、m ivh vsftpd-2.2.2-11.el6.i386.rpm启用VSFTPD服务器#service vsftpd startdb4-utils （用于虚拟用户密码加密）共十九页图例(tl)2共十九页配置文件位置/etc/vsftpd/vsftpd.confanonymous_enable=NO/是否(sh fu)允许匿名登录local_enable=YES /是否允许本地帐户登录write_enable=YES/是否允许写权限共十九页rootCentOS5 /#db_load T t hash f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuse

9、r.db共十九页auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpd_vuseraccount required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpd_vuser共十九页创建文件夹share，并修改权限 rootCentOS5 /#mkdir /sharerootCentOS5 /#chmod 777 /share建立本地映射用户并设置(shzh)宿主目录权限rootCentOS5/#useradd d /share s /sbin/nologin ftpjl(f

10、tpyg)共十九页配置(pizh)vsftpd.conf（设置虚拟用户配置项）rootCentOS5 /#vi /etc/vsftpd/vsftpd.confguest_enable=YES #开启虚拟用户guest_username=vftpuser #FTP虚拟用户对应的系统用户pam_service_name=vsftpd #PAM认证文件共十九页在/etc/vsftpd/下创建(chungjin)一个存放虚拟用户配置文件的文件夹vftpd_config，进入这个文件夹建立jl和yg的配置文件 配置jl与yg文件，赋予jl用户具有下载、上传、创建、修改、删除,赋予yg用户具有下载、上传 anon_upload_enable=YES是否允许匿名上传文件anon_mkdir_write_enable=YES是否允许有创建目录的权利共十九页使用(shyng)JL账户，创建456.txt共十九页使用YG用户的时候(sh hou)，删除和修改文件都是不被允许的共十九页谢谢(xi xie)共十九页内容摘要企业级Vsftpd服务器的配置与管理。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux存在着许多不同的Linux版本，但它们都使用了Lin