RedHat Linux下FTP服务配置.docx

RedHat Linux下FTP服务配置一、FTP工作原理（1）FTP服务器运行FTPd守护进程，等待用户的FTP请求。（2）用户运行FTP命令,请求FTP服务器为其服务。例：FTP 97（3）FTPd守护进程收到用户的FTP请求后，派生出子进程FTP与用户进程FTP交互，建立文件传输控制连接，使用TCP 端口21。（4）用户输入FTP子命令，服务器接收子命令，如果命令正确，双方各派生一个数据传输进程FTP-DATA,建立数据连接，使用TCP端口20,进行数据传输。（5）本次子命令的数据传输完，拆除数据连接，结束FTP-DATA进程。（6）用户继续输入FTP子命令，重复（4）、（5）的过程，直至用户输入quit命令，双方拆除控制连接，结束文件传输，结束FTP进程。二、安装vsftp服务（1）rpm -qavsftpd #查询是否已安装vsftpd服务，若没有安装。执行（2）；（2）rpm -ivh vsftpd-vsftpd-2.2.2-6.el6.i686 #安装vsftpd服务。三、vsftpd服务的启动与关闭（1） /etc/rc.d/iit.d/vsftpd start #启动（2） /etc/rc.d/iit.d/vsftpd stop #关闭（3） /etc/rc.d/iit.d/vsftpd restart #重启四、vsftpd配置文件（1） /etc/vsftpd/vsftpd.conf主配置文件（2） /etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）（3） /etc/vsftpd/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4中此文件在/etc/目录下）（4） /etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4中此文件在/etc/目录下）（5） /var/ftpvsftpd提供服务的文件散集地，它包括一个pub子目录，默认情况下，所有目录都是只读的。五、vsftpd配置文件详解（1）用户登录控制anonymous_enable=YES，允许匿名用户登录。no_anon_password=YES，匿名用户登录时不需要输入密码。local_enable=YES，允许本地用户登录。deny_email_enable=YES，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用Dos攻击。banned_email_file=/etc/vsftpd.banned_emails，当启用deny_email_enable功能时，所需的电子邮件黑名单保存路径（默认为/etc/vsftpd.banned_emails）。（2）用户权限控制write_enable=YES，开启全局上传权限。local_umask=022，本地用户的上传文件的umask设为022（系统默认是077，一般都可以改为022）。anon_upload_enable=YES，允许匿名用户具有上传权限，很明显，必须启用write_enable=YES，才可以使用此项。同时我们还必须建立一个允许ftp用户可以读写的目录（前面说过，ftp是匿名用户的映射用户账号）。anon_mkdir_write_enable=YES，允许匿名用户有创建目录的权利。chown_uploads=YES，启用此项，匿名上传文件的属主用户将改为别的用户账户，注意，这里建议不要指定root账号为匿名上传文件的属主用户！chown_username=whoever，当启用chown_uploads=YES时，所指定的属主用户账号，此处的whoever自然要用合适的用户账号来代替。chroot_list_enable=YES，可以用一个列表限定哪些本地