實(shí)驗(yàn)16-FTP服務(wù)器的配置

1、實(shí)驗(yàn)16FTP服務(wù)器的安裝、配置與測(cè)試實(shí)驗(yàn)?zāi)康模?）了解FTP的基本原理和作用2）掌握Linux下配置FTP服務(wù)器的方法，3）實(shí)驗(yàn)設(shè)備電腦一臺(tái)，UbuntuLinux操作系統(tǒng)實(shí)驗(yàn)內(nèi)容一、安裝FTP服務(wù)器安裝方法1:通過(guò)源文件進(jìn)行安裝：sudoapt-getinstallvsftpd如以上命令無(wú)法安裝，則按照以下步驟進(jìn)行手動(dòng)安裝安裝方法2:1、從ftp下載vsftpd.deb文件2、在下載時(shí)直接用GDebi軟件包安裝程序進(jìn)行安裝，也可以用以下命令在終端窗口中進(jìn)行安裝通過(guò)cd命令去到相應(yīng)目錄，然后用命令進(jìn)行安裝：3、安裝后用以下命令查看，軟件包中主要包含哪些文件dpkg-Lvsftpd安裝方法3:

2、復(fù)制到Linux3.用命令：tarvsftpd-2.2.2.tar.gz進(jìn)行解壓執(zhí)行編譯命令：make執(zhí)行安裝命令:makeinstall啟動(dòng)：/usr/local/sbin/vsftpd&注意：以上操作要在root用戶下或加sudo二、配置FTP服務(wù)器配置文件所在路徑：1、備份原配置文件2、只支持匿名下載修改vsftpd.conf文件可用gedit或者vi命令，又或者鼠標(biāo)雙擊，檢查是否有"anonymous_enable=YES"，并用如下命令重啟FTP服務(wù)器注意：根據(jù)版本的不同，匿名用戶的根目錄有可能為/home/ftp/var/ftp/或者/srv/ftp,安

3、裝完成后可以查看一下對(duì)應(yīng)目錄以確認(rèn)ftp的根目錄。配置文件中，配置命令前面有#號(hào)的表示已經(jīng)注釋，不發(fā)揮作用，如需啟用，把#號(hào)去掉即可！訪問(wèn)ftp方式：匿名用戶名為：anonymous密碼不需要或者直接通過(guò)ftp訪問(wèn)軟件進(jìn)行訪問(wèn)，如IE、cuteftp等，如需通過(guò)網(wǎng)絡(luò)訪問(wèn)，需把虛擬機(jī)的網(wǎng)絡(luò)連接方式設(shè)置成橋接模式3、只支持匿名用戶，但可以上傳文件和建立目錄夾恢復(fù)配置文件修改配置文件，檢查是否有如下配置命令已經(jīng)啟用沒(méi)有則自行添加anonymous_enable=YESwrite_enable=YESanon_upload_enable=YES建立上傳目錄夾，并賦給對(duì)目錄寫的權(quán)限（這里的根目錄指的是上

4、文中確定的默認(rèn)根目錄）sudomkdir/根目錄/uploadsudochmod777/根目錄/upload重啟FTP服務(wù)思考題：現(xiàn)在匿名用戶已經(jīng)可以在upload目錄中上傳文件了，但還無(wú)法上傳目錄或新建目錄，如果希望做到這一點(diǎn)，還需要修改配置文件，你自己找一找，試一試吧。4、匿名用戶只支持下載，普通用戶支持上傳和下載恢復(fù)配置文件修改配置文件，檢查是否有如下幾行anonymous_enable=YESwrite_enable=YESlocal_enable=YES重啟FTP服務(wù)說(shuō)明：普通用戶FTP登錄后的目錄就是用戶帳號(hào)的家目錄補(bǔ)充材料：vsftpd.conf文件注解#接受匿名用戶anonym

5、ous_enable=YES#匿名用戶login時(shí)不詢問(wèn)口令no_anon_password=YES#接受本地用戶local_enable=YES#可以上傳（全局控制）.假設(shè)想要匿名用戶也可上傳則需要設(shè)置anon_upload_enable=YES,假設(shè)想要匿名用戶可以建立目錄則需要anon_mkdir_write_enable=YES.這里禁止匿名用戶上傳，所以不設(shè)置這兩項(xiàng).write_enable=YES#本地用戶上傳文件的umasklocal_umask=022#使用上傳/下載日志，日志文件默認(rèn)為/var/log/vsftpd.log,可以通過(guò)xferlog_file選項(xiàng)修改xferlo

6、g_enable=YES#日志使用標(biāo)準(zhǔn)xferlog格式xferlog_std_format=YES#login時(shí)的歡送信息ftpd_banner=WelcometoKingArthur'sFTPservice.#設(shè)置的話將復(fù)蓋上面的ftpd_banner設(shè)置，用戶login時(shí)將顯示/etc/vsftpd/banner中的內(nèi)容banner_file=/etc/vsftpd/banner#為YES則進(jìn)入目錄時(shí)顯示此目錄下由message_file選項(xiàng)指定的文本文件（，默認(rèn)為.message）的內(nèi)容dirmessage_enable=YES#本地用戶login彳灸所在目錄，假設(shè)沒(méi)有設(shè)置此項(xiàng)

7、，則本地用戶login彳灸將在他的home目錄（/etc/passwd的第六個(gè)字段）中.匿名用戶的對(duì)應(yīng)選項(xiàng)是anon_root<local_root=/var/ftp#設(shè)置為YES則下面的控制有效chroot_list_enable=YES#假設(shè)為NO,則記錄在chroot_list_file選項(xiàng)所指定的文件（默認(rèn)是/etc/vsftpd.chroot_list）中的用戶將被chroot在登錄彳灸所在目錄中，無(wú)法離開.如果為YES，則所記錄的用戶將不被chroot.這里選擇YES.chroot_local_user=YES#假設(shè)設(shè)置為YES則記錄在userlist_file選項(xiàng)指定文件（

8、默認(rèn)是/etc/vsftpd.user_list）中的用戶將無(wú)法login，并且將檢察下面的userlist_deny選項(xiàng)userlist_enable=YES#假設(shè)為NO,則僅接受記錄在userlist_file選項(xiàng)指定文件（默認(rèn)是/etc/vsftpd.user_list）中的用戶的login請(qǐng)求.假設(shè)為YES則不接受這些用戶的請(qǐng)求.userlist_deny=NO#注意!vsftpd還要檢察/etc/vsftpd.ftpusers文件，記錄在這個(gè)文件中的用戶將無(wú)法login!#服務(wù)器以standalong模式運(yùn)行，這樣可以進(jìn)行下面的控制listen=YES#匿名用戶的傳輸比率（b/s）a

9、non_max_rate=51200#本地用戶的傳輸比率（b/s）local_max_rate=512000#可接受的最大client數(shù)目max_clients=100#每個(gè)ip的最大client數(shù)目max_per_ip=5connect_from_port_20=YEStcp_wrappers=YESpam_service_name=vsftpdFTP數(shù)字代碼的意義110重新啟動(dòng)標(biāo)記應(yīng)答。120服務(wù)在多久時(shí)間內(nèi)ready。125數(shù)據(jù)鏈路埠開啟，準(zhǔn)備傳送。150文件狀態(tài)正常，開啟數(shù)據(jù)連接端口。200命令執(zhí)行成功。202命令執(zhí)行失敗。211系統(tǒng)狀態(tài)或是系統(tǒng)求助響應(yīng)。212目錄的狀態(tài)。213文件的狀態(tài)。214求助的訊息。215名稱系統(tǒng)類型。220新的聯(lián)機(jī)服務(wù)ready。221服務(wù)的控制連接埠關(guān)閉，可以注銷。225數(shù)據(jù)連結(jié)開啟，但無(wú)傳輸動(dòng)作。226關(guān)閉數(shù)據(jù)連接端口，請(qǐng)求的文件操作成功227進(jìn)入passivemode。230使用者登入。250請(qǐng)求的文件操作完成。顯示目前的路徑名稱。用戶名稱正確，需要密碼。登入時(shí)需要賬號(hào)信息。請(qǐng)求的操作需要進(jìn)一部的命令。無(wú)法提供服務(wù)，關(guān)閉控制連結(jié)。無(wú)法開啟數(shù)據(jù)鏈路。關(guān)閉聯(lián)機(jī)，終止傳輸。請(qǐng)求的操作未執(zhí)行。命令終止：有本地的錯(cuò)誤。未執(zhí)行命令：磁盤空間不足。格式錯(cuò)誤，無(wú)法識(shí)別命令。參數(shù)語(yǔ)法錯(cuò)誤