RHEL6版-项目12-vsftpd-FTP服务器的搭建.pptVIP

enable [i’neibl]使能，有效，启用 deny [di‘nai] 否认知情, 否定，否认2.?拒绝; 拒绝给予3.?拒绝承认；拒绝接受 * 查是否启动了SELinux——SELinux的开启可能导致本地用户无法登录vsftp，其解决方法如下： 方法1： getsebool -a | grep ftp 显示与ftp有关的所有selinux的布尔值 setsebool ftpd_disable_trans 1 临时开启禁用SElinux的FTP传输审核功能 或：setsebool -P ftpd_disable_trans on -P——永久开启，无需每次开机都输入这个命令 方法2： 修改/etc/selinux/config文件中的selinux=enforcing或permissive 为 disabled 重启linux系统 service vsftpd restart 7.与连接相关的设置 idle_session_timeout＝600 设置多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒，默认为600秒。即设置发呆的逾时时间，在这个时间内，若没有数据传送或指令的输入，则会强行断开连接。 setproctitle_enable=NO|YES 设置每个与FTP服务器的连接，是否以不同的进程表现出来，默认值为NO，此时只有一个名为vsftpd的进程。若设置为YES，则每个连接都会有一个vsftpd进程，使用“ps -ef|grep ftp”命令可查看到详细的FTP连接信息。安全起见，建议关闭。 任务12-2 认识vsftpd的配置文件 8.FTP工作方式与服务端口 connect_from_port_20＝YES|NO 指定FTP数据传输连接是否使用20端口，默认值为YES 。若设置为NO，则进行数据连接时，所使用的端口由ftp_data_port指定 ftp_data_port=20 设置PORT方式下FTP数据连接所使用的端口，默认值为20。 pasv_enable=YES|NO 若设置为YES，则使用PASV工作模式；若设置为NO，使用PORT模式。默认为YES，即使用PASV模式。 pasv_max_port=0 设置在PASV工作方式下，数据连接可以使用的端口范围的上界。默认值为0，表示任意端口。 pasv_mim_port=0 设置在PASV工作方式下，数据连接可以使用的端口范围的下界。默认值为0，表示任意端口。 任务12-2 认识vsftpd的配置文件 9.设置传输模式 FTP在传输数据时，可使用二进制（Binary）方式，也可使用ASCII模式来上传或下载数据。 ascii_download_enable=YES 设置是否启用ASCII模式下载数据。默认为NO ascii_upload_enable=YES 设置是否启用ASCII模式上传数据。默认为NO 任务12-2 认识vsftpd的配置文件 需求： 德雅职业学校准备搭建一台功能简单的FTP服务器，允许所有师生员工上传和下载文件，并允许创建用户自己的目录。 分析： 允许所有师生员工上传和下载文件需要设置成允许匿名用户登录并且需要将允许匿名用户上传功能开启，最后anon_mkdir_write_enable字段可以控制是否允许匿名用户创建目录。 任务12-3 配置匿名用户访问的FTP 解决方案： 步骤1：编辑配置文件vsftpd.conf,允许匿名用户访问,并允许上传文件、创建目录。 [root@ftp_server ~]# vim /etc/vsftpd/vsftpd.conf //查找以下4行并修改之,其他配置行保持默认 anonymous_enable=YES //12行:允许匿名用户访问 write_enable=YES //18行:允许开放写权限 anon_upload_enable=YES //27行:允许匿名用户上传文件 anon_mkdir_write_enable=YES //31行:允许匿名用户创建目录 anon_umask=022 //需要添加此行 anon_world_readable_only=NO //需要添加此行且为NO,否则不能下载 //保存退出 任务12-3 配置匿名用户访问的FTP 解决方案： 步骤2:创建一个供上传资源的目录tea_stu,调整该目录的属主或权限,确保匿名用户ftp有权在目录tea_stu中写入文件。配置文件vsftpd.conf,允许匿名用户访问,并允许上传文件、创建目录。 [root@ftp_server ~]# mkdir /var/ftp/tea_stu [root@ftp_server ~]# ll