Linux服务器搭建CHAP2.pptVIP

Chapter 第1章内容回顾 通过DHCP服务器可以对局域网中的主机进行IP地址的集中管理 Linux主机作为DHCP客户机，需要在网络接口配置文件中进行设置 使用NIS服务器可以实现Linux系统中用户帐号等系统信息的集中管理 NIS服务器主机中需要运行portmap和ypserv服务程序 NIS客户主机中，需要运行ypbind服务程序 FTP服务器 第2章 本章目标 了解FTP服务的基本概念 了解常用的FTP服务器和FTP客户端软件 掌握vsftpd服务器的配置和管理 掌握使用ftp命令对FTP服务器进行测试 本章结构 FTP服务器及基本原理 FTP服务的基本概念 FTP是用于进行文件传输的网络协议 FTP服务中分为服务器和客户机两个角色 FTP服务器的传输模式 主动模式：由服务器主动连接客户机建立数据链路 被动模式：FTP服务器等待客户机建立数据链路 FTP服务器使用的端口 21端口用于与客户机建立命令链路 在主动模式下服务器使用20端口向客户机建立数据链路 主动模式的连接过程 被动模式的连接过程 常用FTP服务器软件 Windows下常用的FTP服务器软件 IIS具有FTP服务器的功能 Serv-U是流行的FTP服务器软件 Linux下的FTP服务器 Wu-ftpd出现较早，运行稳定，安全性稍差 Proftpd在配置文件和安全性方面有很大改进 vsftpd着重强调服务的安全性，运行效率也很高 vsftpd服务器是本章学习的重点 ftp命令作为FTP客户端 ftp命令是最基本的FTP客户端软件 在Linux和Windows系统中都默认提供ftp命令 ftp命令的交互环境中使用命令对FTP服务器进行操作 ftp中很多命令与Bash中的命令类似 binary设置传输二进制文件，ascii设置传输文本文件 get命令用于下载文件，put命令用于上传文件 mget和mput用于一次下载或上传多个文件 bye命令可退出ftp命令交互环境 FTP客户端软件 FTP客户端软件的特点 运行在图形环境下的窗口程序 可使用鼠标和通过菜单进行操作 用户界面友好，操作方便 常用FTP客户端软件 CuteFTP是Windows下流行的商业软件 Filezilla是Windows下运行的开源软件 gftp是Linux中GNOME桌面环境中运行的FTP客户端软件，是GNOME的重要组成部分 安装vsftpd vsftpd的安装需要注意以下几点 RHEL4系统中默认没有安装vsftpd服务器 vsftpd服务器的安装文件位于第1张安装光盘中 安装文件名称是vsftpd-2.0.1-5.i386.rpm 使用rpm命名可顺利安装该软件包 # rpm -ivh vsftpd-2.0.1-5.i386.rpm vsftpd.conf配置文件 vsftpd.conf是vsftpd服务器的主配置文件 /etc/vsftpd/vsftpd.conf 配置文件中所有的配置项都有相同的格式 anonymous_enable=YES 配置文件中的注释行以“#”开始 配置文件的详细帮助信息可查询手册页 # man vsftpd.conf vsftpd服务器的缺省配置 vsftpd.conf文件中的缺省配置为： anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd userlist_enable=YES listen=YES tcp_wrappers=YES vsftpd.ftpusers文件 vsftpd.ftpusers用于保存不允许进行FTP登录的本地用户帐号 # head -5 /etc/vsftpd.ftpusers # Users that are not allowed to login via ftp root bin daemon adm vsftpd.ftpusers文件中可禁止高权限本地用户登录FTP服务器，提高了系统的安全性 vsftpd.user_list文件 vsftpd.user_list文件具有对vsftpd服务器更灵活的用户访问控制 /etc/vsftpd.user_list 使用vsftpd.user_list文件需要在主配置文件中进行设置 设置禁止vsftpd.user_list文件中的用户登录 userlist_enable=YES userlist_deny=YES 设置只允许vsft