网络服务配置与管理.ppt

* 匿名FTP的默认根目录为“/var/ftp”，子目录“/var/ftp/pub”用于上传，pub子目录的权限默认为755，属于root用户、root组，因此只需要将属主改为ftp，即可赋予匿名用户写入权限 如果vsftpd服务已经在运行，则可以执行“service vsftpd reload”重新加载配置即可 展示并讲解在vsftpd.conf文件中进行的主要修改之处（上传权限开放、掩码设置等）， 对上述过程进行操作演示，并使用ftp命令进行测试，简单介绍相关命令及通过“?”获取帮助的方法 * 默认情况下，vsftpd服务器已经开放了本地用户的登录许可，否则也可以简单的通过设置“local_enable=YES”来启用 为了使修改的vsftpd.conf配置文件生效，执行“service vsftpd reload“重新加载配置或者”service vsftpd restart“重启服务都可以 为了进一步加强对FTP本地用户的安全性控制，建议增加“chroot_local_user=YES”配置项，另外结合user_list列表文件只允许特定的几个用户登录FTP，例如只允许vina用户登录： [root@filesvr ~]# vi /etc/vsftpd/user_list laya //添加此行，并清空其他内容 [root@filesvr ~]# vi /etc/vsftpd/vsftpd.conf userlist_enable=YES userlist_deny=NO * 创建子域与委派域 如果DNS服务器管理的区域为，而此区域中还有多个子域，如、，可以在中创建子域，也可以将子域记录委派给其他DNS服务器管理。 创建子域 org. com. edu. au. “.” . . . Subdomain Second-Level Domain Top-Level Domain Root 创建子域是为了更好的管理你公司的名字空间 通过授权，你可以进行下述工作 1、在一个机构内，将对DNS域的数据管理委托给若干各部门 2、委派在维护一个大型DNS数据库时发生的日常管理任务。 你可以指派不同的管理员管理子域中的DNS服务器。 子域 1、在现有区域中创建子域 更好地对区域进行组织，并为你的名称空间提供一种结构化的表示。 2、在新区域中创建子域 * 在一个机构中内，将对DNS 域的管理委托给若干部门（即子域） * 可以指派不同的管理员管理子域中的DNS 服务器。 安装DNS服务器（IIS7.0） 4.2 DNS服务器配置与管理 利用nslookup命令查看记录 4.2 DNS服务器配置与管理 上机练习1： 创建主要区域 4.3 Email服务器配置与管理 SMTP协议 POP3协议 4.4 FTP服务器配置与管理 * 4.4 FTP服务概述 FTP用户的类型 匿名用户：anonymous或ftp 本地用户： 帐号名称、密码等信息保存在passwd、shadow文件中 常见的FTP服务器程序 IIS、Serv-U wu-ftpd、Proftpd vsftpd（Very Secure FTP Daemon） * FTP服务概述 常见的FTP客户端程序 ftp命令 CuteFTP、FlashFXP、LeapFTP、Filezilla gftp、kuftp 5 Linux网络服务配置与管理 * vsftpd服务基础 vsftpd软件包 官方站点:/ 主程序：/usr/sbin/vsftpd 服务名：vsftpd 用户控制列表文件 /etc/vsftpd/ftpusers /etc/vsftpd/user_list 主配置文件 /etc/vsftpd.conf 禁止登录的FTP用户列表 仅提供一份FTP用户列表，是否禁止登录取决于主配置文件中的设置 * 主配置文件vsftpd.conf 常用的全局配置项 listen=YES：是否以独立运行的方式监听服务 listen_address=：设置监听的IP地址 listen_port=21：设置监听FTP服务的端口号 write_enable=YES：是否启用写入权限 download_enable＝YES：是否允许下载文件 userlist_enable=YES：是否启用user_list列表文件 userlist_deny=YES：是否禁用user_list中的用户 max_clients=0：限制并发客户端连接数 max_per_ip=0：限制同一IP地址的并发连接数 * 主配置文件vsftpd.conf 常用的匿名FTP配置项