系统课程培训第十讲

Shanghai gengshang computer technology Co., Ltd.
网络服务配置
讲师：姜贵华
第十讲
课程目标
• 通过本章的学习，您应该掌握以下内容： 了解FTP协议的原理 了解FTP协议两大模式 掌握linux系统下部署FTP服务 掌握linux系统下部署HTTP服务
FTP服务的简介
ftp服务配置文件相关参数四
#chroot_list_file=/etc/vsftpd.chroot_list中列出的 是不chroot的用户的列表 max_clients=Number #如果以standalone模式起动,那么只有$Number个用 户可以连接,其他的用户将得到错误信息,默认是0不限止 message_file # 设置访问一个目录时获得的目录信息文件的文件名,默认 是.message
步骤二：前期准备
• 通过YUM安装软件包
– [root@station2 /]# yum -y install vsftpd
• 注意在这之前必须配置YUM
步骤三：启动vsftp服务
• 启动vsftpd服务
– [root@station2 /]# service vsftpd restart – Shutting down vsftpd: [FAILED] – Starting vsftpd for vsftpd: [ OK ] – [root@station2 /]#
步骤九：普通账户测试
• 通过普通账户登入后上传文件
– – – – – – – – – – [root@station1 ~]# ftp station2 Name (station2:root): test 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> put d local: d remote: d 227 Entering Passive Mode (192,168,100,2,132,12) – 150 Ok to send data. – 226 File receive OK.>
步骤八：修改文件权限
• 为pub目录，针对其他用户增加写权限
– – – – [root@station2 ftp]# chmod o+w pub [root@station2 ftp]# ls -ld pub drw-r--rwx 3 root root 4096 May 9 09:54 pub [root@station2 ftp]#
控制链接文件 FTP用户控制
• /etc/vsftpd.ftpusers
– 所有用户名出现在此文件中的用户就不可以 通过FTP登录到系统。
• /etc/er_list • 当在/etc/vsftpd/vsftpd.conf文件中定义 了userlist_enable=YES，它才会生效！ userlist_deny=YES(默认情况)，在 er_list文件中定义的用户不可以 使用FTP，当定义userlist_deny=NO，只 有在er_list文件中定义的用户可 以使用FTP。
ftp服务配置文件相关参数三
idle_session_timeout=600 data_connection_timeout=120 ascii_upload_enable=YES ascii_download_enable=YES #设置默认的断开不活跃session的时间 #设置数据传输超时时间 #是否使用ascii码方式上传和下载文件 #定制欢迎信息
ftp服务配置文件相关参数一
anonymous_enable=YES#是否允许匿名ftp,如否则选择NO local_enable=YES local_umask=022 #是否允许本地用户登录 #默认的umask码 #是否允许匿名ftp用户访问 #是否允许匿名上传文件 #是否允许le=YES anon_upload_enable=YES
ftpd_banner=Welcome to chenlf FTP service. deny_email_enable=YES
banned_email_file=/etc/vsftpd.banned_emails #是否允许禁止匿名用 户使用某些邮件地址,如果是输入禁止的邮件地址的路径和文件名 chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list 己的home目录下,如果选择了yes那么 #是否将系统用户限止在自
• 重新上传文件测试
– – – – –
ftp> cd pub 250 Directory successfully changed. ftp> put d local: d remote: d 227 Entering Passive Mode (192,168,100,2,59,235) – 150 Ok to send data. – 226 File receive OK.
匿名用户
多数的FTP站点都提供了匿名访问，它使 所有的用户都能通过一个通用的账户来访问 站点指定的公共区域。这个账户就是 “anonymous”
FTP
• vsftpd是RedHat Linux默认使用的ftp服务端 软件，是一个基于GPL发布的FTP服务器软件。 其中的vs是“ Very Secure”的缩写，由此名 称缩写可以看出，本服务器的初衷就是服务的 安全性 • vsftpd 不再依赖于xinetd服务 • 允许匿名或本地用户访问 • 匿名访问不须额外的RPM包 • /etc/vsftpd/vsftpd.conf是默认的配置文件
步骤五：测试匿名用户特性
• 匿名用户上传
– ftp> put d – local: d remote: d – 227 Entering Passive Mode (192,168,100,2,233,93) – 550 Permission denied.
• 默认情况下，匿名用户无法上传
步骤六：修改配置文件
FTP两大用户模式
被动模式的控制连接和数据连接 都是由FTP客户端发起的。首先 FTP客户端随机开启一个大于1024 的端口X向服务器的21端口发起连 接，同时会开启X+1端口。然后向 服务器发送PASV命令，通知服务 器自己处于被动模式。服务器收到 命令后，会开放一个大于1024的端 口Y进行监听，然后用PORT Y命令 通知客户端，自己的数据端口是Y。 客户端收到命令后，会通过X+1号 端口连接服务器的端口Y，然后在 两个端口之间进行数据传输。这样 就能使防火墙知道用于数据连接的 端口号，而使数据连接得以建立。
chown_username=username # 是否改变上传文件的属主, 如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主 xferlog_file=/var/log/vsftpd.log 字默认是/var/log/vsftpd.log xferlog_std_format=YES xferlog模式 # ftp传输日志的路径和名 #是否使用标准的ftp
FTP测试工具
• ftpwho：查看当前使用ftp的用户 • ftpcount：查看当前连线数目
FTP配置练习
• 要求
– 安装软件包vsftp – 测试匿名用户特性 – 测试本地用户可以切换目录 – 实现本地用户无法切换目录
步骤一：前期准备
• 查询服务器是否安装vsftp软件包
– [root@station2 /]# – [root@station2 /]# rpm -qa | grep vsftp – [root@station2 /]#
• 允许匿名用户上传
– [root@station2 /]# vi /etc/vsftpd/vsftpd.conf – anon_upload_enable=YES
• #修改该语句
• 重启服务 • 重新测试
步骤七：再次上传文件测试
• 上传文件至pub目录下，测试
– – – – – – – – – – – – – – – – [root@station1 ~]# ftp station2 Connected to station2. 220 (vsFTPd 2.0.5) Name (station2:root): ftp 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> cd pub 250 Directory successfully changed. ftp> put d local: d remote: d 227 Entering Passive Mode (192,168,100,2,109,17) 553 Could not create file. ftp>
步骤四：客户端测试
• 客户端通过匿名用户测试
• • • • • • • • • • • • [root@station1 ~]# ftp station2 Connected to station2. 220 (vsFTPd 2.0.5) 530 Please login with USER and PASS. 530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication type Name (station2:root): ftp 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files.