《redhatenterpriselinux6应用 教程潘志安电子资源kj94》由会员分享，可在线阅读，更多相关《redhatenterpriselinux6应用 教程潘志安电子资源kj94（24页珍藏版）》请在金锄头文库上搜索。
1、9.4 子情境：FTP服务器安装与配置,Linux操作系统应用,学习情境9 Samba服务器安装与配置,任务描述,任务实施流程,浏览“相关资讯”,安装Vsftpd服务器软件,配置vsftpd服务器,其他设置,任务检测,相关资讯,检查系统是否已安装Vsftpd服务器： rpm q vsftpd或rpm qa |grep vsftpd。如果未安装，则需要进行安装了。,RHEL 6 Server中与Vsftpd服务器密切相关的软件包是 vsftpd-2.0.5-10.el6.i386.rpm ：Vsftpd服务器软件。,相关资讯,Vsftpd服务器最重要的是主配置文件vsftpd.conf。与Vsf
2、tpd服务器相关的文件和目录见表9-5。,表9-5 与Vsftpd服务器相关的文件和目录,1Vsftpd服务器的用户 Vsftpd服务器的用户主要可分为两类：本地用户和匿名用户。,相关资讯,2配置文件vsftpd.conf vsftpd.conf文件中可定义多个配置参数，表9-6列出了最常用的部分配置参数。,表9-6 Vsftpd服务器的主要配置参数,相关资讯,3ftpusers文件 文件/etc/vsftpd/ftpusers用于指定不能访问Vsftpd服务器的用户列表。,4user_list文件 文件/etc/vsftpd/user_list中也保留用户列表，其是否起效取决于vsftpd.
3、conf文件中的userlist_enable和userlist_deny参数设置。,任务准备,任务实施, 把RHEL 6.x Server的DVD安装光盘放入光驱并加载。 依次单击桌面顶部面板上的“系统”“管理”“添加/删除软件”菜单项，弹出“添加/删除软件”窗口，在左侧栏选中“ServersFTP服务器”选项，然后在右侧栏选中“Very secure Ftp Daemon”软件包组，如图9-73所示。 单击“应用”按钮，开始安装。安装完后关闭“添加/删除软件”窗口,图形化方式安装,任务实施, Shell命令安装方法如下，命令执行情况如图9-74所示 用“rpm qa| grep vsftp
4、d”查看是否安装有Vsftpd软件包 把RHEL 6.x Server的DVD安装光盘放入光驱，并用mount命令加载光盘,命令化方式安装,任务实施,（1）指定192.168.8.*网段的IP地址才能访问FTP服务器。, 用文本编辑器打开/etc/hosts.allow，加入“vsftpd : 192.168.8.* : allow”语句； 用文本编辑器打开/etc/hosts.deny，加入“vsftpd : ALL : DENY”语句。,（2）设置匿名用户的权限, 按图9-75所示的内容编辑/etc/vsftpd/vsftpd.conf文件。 修改/var/ftp/pub目录的权限，允许其
5、他用户写入文件，如图9-76所示。,任务实施,图9-75 编辑vsftpd.conf配置文件,图9-76 修改/var/ftp/pub目录权限, 输入命令：service vsftpd restart,任务实施,（3）指定本地用户hbzy只能登录主目录, 修改/etc/vsftpd/vsftpd.conf，如图9-78所示。, 输入命令：groupadd ftpgroup，增加组“ftpgroup”。 输入命令：useradd -g ftpgroup -d /dir/to -M hbzy，增加用户。 输入命令：passwd hbzy，设置用户口令，输入密码“123456”。如图9-96所示。,
6、任务实施, 编辑文件“/etc/vsftpd/chroot_list”，加入用户“hbzy”（图略）。 重新启动vsftpd服务。,图9-96 增加用户群组,任务实施,（4）禁止本地用户hbvtc登录FTP服务器, 编辑/etc/vsftpd/ftpusers文件，将禁止登录的用户名“hbvtc”写入ftpusers文件中，如图9-80所示。 编辑/etc/vsftpd/user_list文件，将禁止登录的用户名“hbvtc”写入user_list文件，如图9-81所示。 编辑/etc/vsftpd.conf文件，设置“userlist_enable=YES”和“userlist_deny=Y
7、ES”语句，用户“hbvtc”不能访问FTP服务器。,任务实施,图9-80 编辑ftpusers文件,图9-81编辑user_list文件,任务实施,（1）设置欢迎信息 打开vsftpd.conf文件，将 “#ftpd_banner=Welcom to blah FTP server”行改为“ftpd_banner=Welcom to FTP server”。,（2）限制文件传输速度 编辑vsftpd.conf文件，直接添加“anon_max_rate=30000”和“local_max_rate=60000”配置语句。,（3）重启vsftpd服务,任务检测,输入命令：ftp 21，启动ftp
8、工具，以匿名用户anonymous登录。用get命令从FTP服务器下载文件到本地盘，如图9-83所示。,知识或技能拓展,主要选项说明： -n 挂装一个文件系统，但不在fstab文件中生成与之对应的设置项。 -w 以可读写权限挂装一个文件系统。 -r 以只读权限挂装一个文件系统。 -t type 定义准备挂装的文件系统的类型。 -a 把/etc/fstab文件中列出的所有文件系统挂装好。,功能：将磁盘设备挂载到指定的目录，该目录即为此设备的挂载点。 格式：mount 选项 设备名称 挂载点,知识或技能拓展,知识或技能拓展,(1）限制指定的本地用户不能访问,而其他本地用户可访问 (2）限制指定的本地用户可以访问,而其他本地用户不可访问,通过修改 vsftpd 服务器的主配置文件/etc/vsftpd.conf来进行，有如下两种限制方法:,任务总结,操作与练习,Thank You !,行重于思,做重于说,
