VSFTPD匿名配置01..doc

VSFTPD匿名下载配置 （Fedora 5平台） 经过实验检测，基于Fedora 5平台的FTP匿名下载配置比较简单，安装Fedora 5时如果已经选择安装FTP服务，则只需进行简单配置即可提供匿名下载服务，具体操作过程如下文所述。 一、准备工作 设置Fedora 5的IP地址参数。桌面?管理?网络，即可打开“网络配置”窗口。 单击工具栏上的“编辑”按钮，可以进行IP地址的设置，我使用的是内网保留IP地址，具体见下图。 设置完成后“确定”，单击工具栏上的“激活”按钮，使网卡重新被加载。 二、启动VSFTPD服务 依次单击：桌面?管理?服务器设置?服务，打开“服务配置”窗口。 滑动窗口上“后台服务”标签的滚动滑块，找到“vsftpd”，勾选该服务，这样操作可以使VSFTPD以后每次Fedora 5启动时都能自动启动起来，不需要手动启动。 单击“后台服务”标签上的“开始”按钮，如果VSFTPD的配置文件没有错误的话，将会出现一个“信息”提示：vsftpd 成功启动。单击“确定”即可。 三、放置下载测试用的文件 默认情况下，VSFTPD服务提供的文件下载位置在“/var/ftp/pub”中，所以我们要把供下载的文件放在这里。依次单击：应用程序?系统工具?文件浏览器，可以打开“文件浏览器”窗口。该程序的使用方法跟Windows平台上的“资源管理器”类似，能够提高我们的工作效率。 在“文件管理器”中依次打开：文件系统?var?ftp，可以看见里面只有一个文件夹pub。 在此位置新建一个空文件， 并重新命名为test01.txt。（也可以从其它位置复制一个文件到这里） 打开pub文件夹，里面是空的，我们新建一个空文件， 将此文件重命名为test02.txt。 四、下载测试 使用网络中任何一台可以联网到Fedora 5的计算机，实验中使用的是一台安装Windows XP(sp3)中文版的计算机。打开“我的电脑”，在地址栏输入53并回车，可以看见刚才建立的文件test01.txt及文件夹pub。 当试图下载文件test01.txt时，发生了一个错误， 当试图删除文件test01.txt时，同样出现一个错误提示，提示权限可能有问题，服务器拒绝删除该文件的命令。 看来不行，既不能下载，也不能删除。那么文件夹pub里的test02.txt文件能不能操作呢？打开文件夹pub，可以看到文件test02.txt，同样无法下载，更无法删除。 五、设置下载访问权限 其实刚才的错误提示都是被下载文件的权限不足而引起的，需要回到Fedora 5里面设置一下，放开被下载文件的权限即可。 右击文件test02.txt，选择“属性”，出现“test02.txt属性”对话框。 选择对话框上的“权限”标签，提示“无法确定‘test02.txt’的权限”，这是什么意思？很简单：因为文件系统没有被及时更新，对话框无法读取到正确的权限设置。需要“刷新”一下，让对话框读取到参数（Windows平台也有类似情况）。单击“关闭”退出对话框，回到“文件浏览器”中。 单击文件浏览器主工具栏上的“刷新”按钮。 再次打开test02.txt文件的属性对话框，这次，在“权限”标签上，可以看到具体的参数设置。把“群组”及“其它”后面的“读取”都勾选上，“数字视图”后面的数字会变成“600644”，原先是“600600”。单击“关闭”退出对话框。 六、再次测试下载 用刚才装有Windows xp(sp3)平台的计算机尝试下载文件test02.txt，可以成功下载。（但是仍然无法删除，因为权限不够。） 实验总结： 1、VSFTPD服务默认情况下不启动，第一次需要手动启动。以后是否让它随平台启动可以根据实际情况勾选。 2、VSFTPD提供下载的文件（夹）默认存放在“/var/ftp”下面，其中的文件夹pub可以提供匿名用户上传文件（夹）。出于安全考虑，VSFTPD不允许匿名用户在文件夹ftp内进行全权操作，所以匿名用户需要全权操作文件（夹）时，必须在文件夹pub中进行，也可以另外新建一个子文件夹，在其中进行即可。 3、VSFTPD默认的配置文件是允许匿名用户查看、下载文件（夹）的，不需要更改配置文件。（配置文件是/etc/vsftpd/vsftpd.conf，如果不知道怎样修改，就不要乱改其中的内容，否则VSFTPD将无法正常启动。） 4、被下载的文件（夹）需要放开适当的权限，至少要让“群组”、“其它”有“读取”的权限。 5、Fedora 5除了内置防火墙，还有一套极其严格的安全保护措施，由一个叫SELinux的东西来实现。