《Linux操作系统应用电子课件kj94章节》由会员分享，可在线阅读，更多相关《Linux操作系统应用电子课件kj94章节（23页珍藏版）》请在金锄头文库上搜索。
1、9.4 子情境：FTP服务器安装与配置,Linux操作系统应用,学习情境9 Samba服务器安装与配置,任务描述,任务实施流程,浏览“相关资讯”,安装Vsftpd服务器软件,设置认证用户,配置vsftpd.conf文件,配置个人访问权限,任务检测,相关资讯,检查系统是否已安装Vsftpd服务器： rpm q vsftpd或rpm qa |grep vsftpd。如果未安装，则需要进行安装了。,RHEL 5 Server中与Vsftpd服务器密切相关的软件包是 vsftpd-2.0.5-10.el5.i386.rpm ：Vsftpd服务器软件。,相关资讯,Vsftpd服务器最重要的是主配置文件v
2、sftpd.conf。与Vsftpd服务器相关的文件和目录见表9-5。,表9-5 与Vsftpd服务器相关的文件和目录,1Vsftpd服务器的用户 Vsftpd服务器的用户主要可分为两类：本地用户和匿名用户。,相关资讯,2配置文件vsftpd.conf vsftpd.conf文件中可定义多个配置参数，表9-6列出了最常用的部分配置参数。,表9-6 Vsftpd服务器的主要配置参数,相关资讯,3ftpusers文件 文件/etc/vsftpd/ftpusers用于指定不能访问Vsftpd服务器的用户列表。,4user_list文件 文件/etc/vsftpd/user_list中也保留用户列表，
3、其是否起效取决于vsftpd.conf文件中的userlist_enable和userlist_deny参数设置。,任务准备,任务实施, 把RHEL 5 Server的DVD安装光盘放入光驱并加载。 “应用程序”“添加/删除软件”，在“浏览”选项卡选中“服务器”选项，和 “FTP服务器”软件包组，如图9-89所示。 单击“可选的软件包”按钮，选中有关软件的复选框，如图9-90所示,图9-89 选择“FTP服务器”软件包组,图9-90 选择FTP服务器中的软件包,任务实施,（1）指定192.168.8.*网段的IP地址才能访问FTP服务器。, 用文本编辑器打开/etc/hosts.allow，加
4、入“vsftpd : 192.168.8.* : allow”语句； 用文本编辑器打开/etc/hosts.deny，加入“vsftpd : ALL : DENY”语句。,（2）设置匿名用户的权限, 按图9-92所示的内容编辑/etc/vsftpd/vsftpd.conf文件。 修改/var/ftp/pub目录的权限，允许其他用户写入文件，如图9-93所示。,任务实施,图9-92 编辑vsftpd.conf配置文件,图9-93 修改/var/ftp/pub目录权限, 输入命令：service vsftpd restart,任务实施,（3）指定本地用户hbzy只能登录主目录, 修改/etc/vs
5、ftpd/vsftpd.conf，如图9-95所示。, 输入命令：groupadd ftpgroup，增加组“ftpgroup”。 输入命令：useradd -g ftpgroup -d /dir/to -M hbzy，增加用户。 输入命令：passwd hbzy，设置用户口令，输入密码“123456”。如图9-96所示。,任务实施, 编辑文件“/etc/vsftpd/chroot_list”，加入用户“hbzy”（图略）。 重新启动vsftpd服务。,图9-96 增加用户群组,任务实施,（4）禁止本地用户hbvtc登录FTP服务器, 编辑/etc/vsftpd/ftpusers文件，将禁止登
6、录的用户名“hbvtc”写入ftpusers文件中，如图9-97所示。 编辑/etc/vsftpd/user_list文件，将禁止登录的用户名“hbvtc”写入user_list文件，如图9-98所示。 编辑/etc/vsftpd.conf文件，设置“userlist_enable=YES”和“userlist_deny=YES”语句，用户“hbvtc”不能访问FTP服务器。,任务实施,图9-97 编辑ftpusers文件,图9-98 编辑user_list文件,任务实施,（1）设置欢迎信息 打开vsftpd.conf文件，将 “#ftpd_banner=Welcom to blah FTP
7、server”行改为“ftpd_banner=Welcom to FTP server”。,（2）限制文件传输速度 编辑vsftpd.conf文件，直接添加“anon_max_rate=30000”和“local_max_rate=60000”配置语句。,（3）重启vsftpd服务,任务检测,输入命令：ftp 21，启动ftp工具，以匿名用户anonymous登录。用get命令从FTP服务器下载文件到本地盘，如图9-101所示。,图9-101 FTP命令下载ssss.txt文件,知识或技能拓展,主要选项说明： -n 挂装一个文件系统，但不在fstab文件中生成与之对应的设置项。 -w 以可读写权限挂装一个文件系统。 -r 以只读权限挂装一个文件系统。 -t type 定义准备挂装的文件系统的类型。 -a 把/etc/fstab文件中列出的所有文件系统挂装好。,功能：将磁盘设备挂载到指定的目录，该目录即为此设备的挂载点。 格式：mount 选项 设备名称 挂载点,知识或技能拓展,知识或技能拓展,(1）限制指定的本地用户不能访问,而其他本地用户可访问 (2）限制指定的本地用户可以访问,而其他本地用户不可访问,通过修改 vsftpd 服务器的主配置文件/etc/vsftpd.conf来进行，有如下两种限制方法:,任务总结,操作与练习,Thank You !,行重于思,做重于说,
