第08章FTP服务的配置与应用祥解.ppt

第08章 FTP服务的配置与应用 本章导读 FTP服务的概述 FTP服务的安装与配置 虚拟用户管理程序User manager for PureFTPd的安装 使用User manager for PureFTPd管理虚拟用户 FTP服务的配置 启动和停止FTP服务 测试FTP服务 使用pure-ftpd实现虚拟主机注册服务 8.1 FTP服务的概述 FTP服务的简介 FTP的工作原理 匿名用户 主动模式和被动模式 FTP服务的简介 FTP协议就是文件传输控制协议。它可以 使文件通过网络从一台主机传送到同一网络 的另一台主机上，而不受计算机类型和操作 系统类型的限制。无论是PC机、服务器、大 型机，还是DOS操作系统、Windows操作系 统、Linux操作系统，只要双方都支持FTP协 议，就可以方便地传送文件。 FTP的工作原理 FTP服务的具体工作过程如下。 ① 当FTP客户端发出请求时，系统将动态分配一个端口（如1032）。 ② 若FTP服务器在端口21侦听到该请求，则在FTP客户端的端口1032和FTP服务器的端口21之间建立起一个FTP会话连接。 ③ 当需要传输数据时，FTP客户端再动态打开一个连接到FTP服务器的端口20的第2个端口（如1033），这样就可在这两个端口之间进行数据的传输。当数据传输完毕后，这两个端口会自动关闭。 ④ 当FTP客户端断开与FTP服务器的连接时，客户端上动态分配的端口将自动释放掉。 匿名用户 多数的FTP站点都提供了匿名访问，它使 所有的用户都能通过一个通用的账户来访问 站点指定的公共区域。这个账户就是 “anonymous”，它通常以E-mail地址作为口 令。 主动模式和被动模式 在主动模式中，FTP客户端随机开启一个大于 1024的端口X向服务器的21号端口发起控制连接请 求，然后开放X+1号端口进行监听；FTP服务器接 受请求并建立控制连接会话。如果客户端在控制会 话中发送数据连接请求，那么服务器在接收到命令 后，会用其本地的FTP数据端口（通常是20）来连 接客户端指定的端口X+1进行数据传输 。 主动模式和被动模式 被动模式的控制连接和数据连接 都是由FTP客户端发起的。首先 FTP客户端随机开启一个大于1024 的端口X向服务器的21端口发起连 接，同时会开启X+1端口。然后向 服务器发送PASV命令，通知服务 器自己处于被动模式。服务器收到 命令后，会开放一个大于1024的端 口Y进行监听，然后用PORT Y命令 通知客户端，自己的数据端口是Y。 客户端收到命令后，会通过X+1号 端口连接服务器的端口Y，然后在 两个端口之间进行数据传输。这样 就能使防火墙知道用于数据连接的 端口号，而使数据连接得以建立。 8.2FTP服务的安装与配置 安装Apache服务 安装MySQL数据库和相关程序 安装pure-ftpd 生成pure-ftpd服务管理脚本 配置匿名用户登录环境 安装Apache服务 由于基于Web界面的pure-ftpd虚拟用户管 理软件User manager for PureFTPd使用 PHP编写而成，因此在使用前应安装Apache 服务器并建立好PHP的运行环境。安装 Apache的具体方法参见第7章的相关内容。 安装MySQL数据库和相关程序 1. 安装MySQL服务及相关程序 2. 安装php-mysql支持包 3. 启动MySQL服务 4. 设置自动运行MySQL服务 5. 修改MySQL用户root的口令 安装pure-ftpd 到/pub/pure-ftpd/ releases/pure-ftpd-1.0.21.tar.gz处下载 pure-ftpd必威体育精装版的版。 （1）解压安装包 tar zxvf pure-ftpd-1.0.21.tar.gz （2）进入解压目录 cd pure-ftpd-1.0.21 安装pure-ftpd （3）配置pure-ftpd并指定各种安装选项 ./configure \ --prefix=/usr/local/pureftpd \ --with-mysql \ --with-virtualchroot \ --with-virtualhosts \ --with-virtualroot \ --with-diraliases \ --with-uploadscript \ --with-cookie \ --with-quotas \ --with-sysquotas \ --with-ratios \ --with-throttling \ --with-largefile \ --with-peruserlimits \ --with-paranoidmsg \