操作系统及应用整套课件完整版PPT教学教程最全电子讲义教案(最新).ppt
-
资源ID:77247580
资源大小:7.68MB
全文页数:659页
- 资源格式: PPT
下载积分:20金币
快捷下载
会员登录下载
微信登录下载
三方登录下载:
微信扫一扫登录
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
操作系统及应用整套课件完整版PPT教学教程最全电子讲义教案(最新).ppt
1.项目课题引入 2.FTP服务的工作原理 3.FTP服务器的配置与管理 4.FTP客户端配置 5.现场演示案例课题引入项目背景现有一企业需要架设一台现有一企业需要架设一台FTP服务器,要求服务器,要求该服务器的属性如下:该服务器的属性如下:设置只有本地用户user1和user2可以访问FTP服务器,其他用户都不可以。设置将所有本地用户都锁定在家目录中。拒绝192.168.0/24访问。对域和192.168.2.0/24内的主机不做连接数和最大传输速率限制。对其他主机的访问限制每IP的连接数为1,最大传输速率为20KB/S课题引入项目分析完成本项目需要解决的问题:完成本项目需要解决的问题:1、什么是FTP服务器,其工作原理是什么2、FTP服务器的安装、启动与运行方法3、FTP服务器的配置方法4、如何使用FTP服务器的共享资源课题引入教学目标学习本课需要实现的教学目标:学习本课需要实现的教学目标:掌握掌握FTP的概念和工作原理的概念和工作原理掌握掌握FTP服务器的运行和停止的方法服务器的运行和停止的方法掌握掌握FTP服务器配置文件的修改方法服务器配置文件的修改方法掌握掌握FTP服务器的配置方法服务器的配置方法掌握掌握FTP客户端的使用方法客户端的使用方法课题引入应达到的职业能力v学生学习本课后应该具有的职业能力:学生学习本课后应该具有的职业能力:熟练掌握熟练掌握FTP服务器的配置能力服务器的配置能力熟练掌握熟练掌握FTP客户端的配置能力客户端的配置能力能够为企业的局域网设计能够为企业的局域网设计FTP服务器方案服务器方案具有较好的团队合作能力具有较好的团队合作能力项目问题一FTP概述FTP文件传输协议是一个用于从一台主机到网文件传输协议是一个用于从一台主机到网络中另外一台主机的传送文件的协议。络中另外一台主机的传送文件的协议。该协议的历史可追溯该协议的历史可追溯1971年(当时因特网尚年(当时因特网尚处于实验之中),不过至今仍然极为流行。处于实验之中),不过至今仍然极为流行。FTP在在RFC959中有具体说明。在一个典型的中有具体说明。在一个典型的FTP会话中,用户坐在本地主机前,想把文件会话中,用户坐在本地主机前,想把文件传送到一台远程主机(上传)或者想把文件从传送到一台远程主机(上传)或者想把文件从一台远程主机传送过来(下载)。一台远程主机传送过来(下载)。FTP的功能FTP服务不受计算机类型以及操作系统的限制,服务不受计算机类型以及操作系统的限制,无论是无论是PC机、服务器、大型机,也不管操作机、服务器、大型机,也不管操作系统是系统是Linux、DOS还是还是Windows,只要建,只要建立立FTP连接的双方都支持连接的双方都支持FTP协议,就可以方协议,就可以方便地传输文件。便地传输文件。目前目前FTP服务主要应用于以下几个方面:服务主要应用于以下几个方面:文件的上传与下载软件的高速下载Web站点的维护与更新FTP工作原理FTP服务采用客户机服务采用客户机/服务器模式,服务器模式,FTP客户机和服务器使用客户机和服务器使用TCP建立连接。建立连接。FTP服务器使用两个并行的服务器使用两个并行的TCP连接来传送连接来传送文件,一个是控制连接,一个是数据连接。文件,一个是控制连接,一个是数据连接。控制连接用于在客户主机和服务器主机之间发送控制信息,例如用户名和口令、改变远程目录的命令、取来或放回文件的命令。数据连接用于真正传输文件。FTP客户机和服务器的会话建立FTP客户机和服务器的会话建立过程中,具体客户机和服务器的会话建立过程中,具体经历以下几个阶段:经历以下几个阶段:当FTP客户机启动与远程FTP服务器间的一个FTP会话时,FTP客户机首先发起建立与FTP服务器21端口之间的控制连接,然后经由该控制连接把用户名和口令发送给服务器。客户机还经由该控制连接把本地临时分配的数据端口告知服务器,以便服务器发起建立一个从FTP服务器端口20到客户机指定端口之间的数据连接。FTP客户机和服务器的会话建立当用户每次请求传送文件时(无论上传或下载),FTP将在服务器的20端口打开一个数据连接(其发起端既可能是服务器,也可能是客户机)。当数据传输完毕后,用于建立数据连接的端口会自动关闭,到再有文件传送请求时重新打开。在FTP会话中,控制连接在整个用户会话期间一直处于打开状态,而数据连接则为每次文件传送请求重新打开一次。也就是说,在整个FTP会话过程中,控制连接是持久的,而数据连接是非持久的。FTP的数据传输模式FTP的数据传输模式是针对的数据传输模式是针对FTP数据连接而言数据连接而言的,分为主动传输模式、被动传输模式和单端的,分为主动传输模式、被动传输模式和单端口传输模式口传输模式3种种:主动传输模式被动传输模式单端口传输模式项目问题二服务的安装、启动与停止uvsftpd服务安装服务安装 v如果系统没有安装vsftpd服务。vsftpd服务的软件包在Red Hat Enterprise Linux 4的第1张安装盘。vsftpd服务启动uvsftpd服务可以以独立或被动方式启动。在服务可以以独立或被动方式启动。在Red Hat Enterprise Linux4中,默认以独立方式启动。中,默认以独立方式启动。uvsftpd服务可以以独立或被动方式启动。在Red Hat Enterprise Linux4中,默认以独立方式启动。uvsftpd服务停止 测试vsftpd服务vvsftpd服务器安装并启动服务后,用其默认配服务器安装并启动服务后,用其默认配置就可以正常工作了。置就可以正常工作了。vsftpd默认的匿名用户默认的匿名用户帐号为帐号为ftp,密码也为,密码也为ftp。FTP命令v在登录成功之后,用户就可以进行相应的文件在登录成功之后,用户就可以进行相应的文件传输操作了。其中常用到的一些重要命令如下:传输操作了。其中常用到的一些重要命令如下:FTP?:显示ftp命令说明。?与help相同。格式:?commandFTPappend:使用当前文件类型设置将本地文件附加到远程计算机上的文件。格式:appendlocal-fileremote-fileFTPascii:将文件传送类型设置为默认的ASCII。FTPbinary(或bi):将文件传送类型设置为二进制。FTPbell:切换响铃以在每个文件传送命令完成后响铃。默认情况下,铃声是关闭的。FTP命令FTPbye(或by):结束与远程计算机的FTP会话并退出ftp。FTPcd:更改远程计算机上的工作目录。格式:cdremote-directoryFTPclose:结束与远程服务器的FTP会话并返回命令解释程序。FTPdebug:切换调试。FTPdelete:删除远程计算机上的文件。格式:deleteremote-fileFTPdir:显示远程目录文件和子目录列表。格式:dirremote-directorylocal-fileFTP命令FTPdisconnect:从远程计算机断开,保留ftp提示。FTPget:使用当前文件转换类型将远程文件复制到本地计算机。格式:getremote-filelocal-fileFTPglob:切换文件名组合。组合允许在内部文件或路径名中使用通配符(*和?)。默认情况下,组合是打开的。FTPhash:切换已传输的每个数据块的数字签名(#)打印。数据块的大小是2048B。默认情况下,散列符号打印是关闭的。FTPlcd:更改本地计算机上的工作目录。默认情况下,工作目录是启动ftp的目录。格式:lcddirectory)FTPtype:设置或显示文件传送类型。格式:typetype-nameFTP命令FTPmdelete:删除远程计算机上的文件。格式:mdeleteremote-files.FTPmdir:显示远程目录文件和子目录列表。可以使用mdir指定多个文件。格式:mdirremote-files.local-fileFTPmget:使用当前文件传送类型将远程文件复制到本地计算机。格式:mgetremote-files.FTPmkdir:创建远程目录。格式:mkdirdirectoryFTPmls:显示远程目录文件和子目录的缩写列表。格式:mlsremote-files.local-fileFTP命令FTPmput:使用当前文件传送类型将本地文件复制到远程计算机上。格式:mputlocal-files.FTPopen:与指定的FTP服务器连接。格式:opencomputerportFTPput:使用当前文件传送类型将本地文件复制到远程计算机上。格式:putlocal-fileremote-fileFTPpwd:显示远程计算机上的当前目录。FTPquit:结束与远程计算机的FTP会话并退出ftp。FTPrmdir:删除远程目录。格式:rmdirdirectoryFTPstatus:显示FTP连接和切换的当前状态。FTP命令的返回值项目问题三FTP服务器的配置uvsftpd服务相关的配置文件,服务相关的配置文件,vsftpd服务的相服务的相关配置文件包括以下几个:关配置文件包括以下几个:/etc/vsftpd/vsftpd.conf:vsftpd服务器的主配置文件。/etc/vsftpd.ftpusers:在该文件中列出的用户清单将不能访问FTP服务器。/etc/vstpd.user_list:当/etc/vsftpd/vsftpd.conf文件中的“userlist_enable”和“userlist_deny”的值都为YES时,在该文件中列出的用户不能访问FTP服务器。当/etc/vsftpd/vsftpd.conf文件中的“userlist_enable”的取值为YES而“userlist_deny”的取值为NO时,只有/etc/vstpd.user_list文件中列出的用户才能访问FTP服务器。常用配置参数v登录及对匿名用户的设置登录及对匿名用户的设置anonymous_enable=YES:设置是否允许匿名用户登录:设置是否允许匿名用户登录FTP服务器。服务器。local_enable=YES:设置是否允许本地用户登录:设置是否允许本地用户登录FTP服务器。服务器。write_enable=YES:全局性设置,设置是否对登录用户开启写权限。:全局性设置,设置是否对登录用户开启写权限。local_umask=022:设置本地用户的文件生成掩码为:设置本地用户的文件生成掩码为022。则对应权限为。则对应权限为755(777-022755)。)。anon_umask=022:设置匿名用户新增文件的:设置匿名用户新增文件的umask掩码。掩码。anon_upload_enable=YES:设置是否允许匿名用户上传文件,只有在:设置是否允许匿名用户上传文件,只有在write_enable的值为的值为yes时,该配置项才有效。时,该配置项才有效。anon_mkdir_write_enable=YES:设置是否允许匿名用户创建目录,只有在:设置是否允许匿名用户创建目录,只有在write_enable的值为的值为yes时,该配置项才有效。时,该配置项才有效。anon_other_write_enable=NO:若设置为:若设置为YES,则匿名用户会被允许拥有多于,则匿名用户会被允许拥有多于上传和建立目录的权限,还有删除和更名的权限。默认值为上传和建立目录的权限,还有删除和更名的权限。默认值为NO。ftp_username=ftp:设置匿名用户的帐户名称,默认值为:设置匿名用户的帐户名称,默认值为ftp。no_anon_password=YES:设置匿名用户登录时是否询问口令。设置为:设置匿名用户登录时是否询问口令。设置为YES,则不询问。则不询问。常用配置参数v用户登录用户登录FTP服务器成功后,服务器可以向登服务器成功后,服务器可以向登录用户输出预设置的欢迎信息。录用户输出预设置的欢迎信息。ftpd_banner=WelcometoblahFTPservice.:设置登录FTP服务器时显示的信息。banner_file=/etc/vsftpd/banner:设置用户登录时,将要显示banner文件中的内容,该设置将覆盖ftpd_banner的设置。dirmessage_enable=YES:设置进入目录时是否显示目录消息。若设置为YES,则用户进入目录时,将显示该目录中由message_file配置项指定文件(.message)中的内容。message_file=.message:设置目录消息文件的文件名。如果dirmessage_enable的取值为YES,则用户在进入目录时,会显示该文件的内容。常用配置参数v设置用户在设置用户在FTP客户端登录后所在的目录客户端登录后所在的目录local_root=/var/ftp:设置本地用户登录后所:设置本地用户登录后所在的目录,默认情况下,没有此项配置。在在的目录,默认情况下,没有此项配置。在vsftpd.conf文件的默认配置中,本地用户文件的默认配置中,本地用户登录登录FTP服务器后,所在的目录为用户的家服务器后,所在的目录为用户的家目录。目录。anon_root=/var/ftp:设置匿名用户登录:设置匿名用户登录FTP服务器时所在的目录。若未指定,则默认未服务器时所在的目录。若未指定,则默认未/var/ftp目录。目录。常用配置参数v设置是否将用户锁定在指定的设置是否将用户锁定在指定的FTP目录目录默认情况下,匿名用户会被锁定在默认的FTP目录中,而本地用户可以访问到自己FTP目录以外的内容。出于安全性的考虑,建议将本地用户也锁定在指定的FTP目录中。可以使用以下几个参数进行设置。chroot_list_enable=YES:设置是否启用chroot_list_file配置项指定的用户列表文件。chroot_local_user=YES:用于指定用户列表文件中的用户,是否允许切换到指定FTP目录以外的其他目录。chroot_list_file=/etc/vsftpd.chroot_list:用于指定用户列表文件,该文件用于控制哪些用户可以切换到指定FTP目录以外的其他目录。常用配置参数设置用户访问控制设置用户访问控制 对用户的访问控制由/etc/vsftpd.user_list和/etc/vsftpd.ftpusers文件控制。/etc/vsftpd.ftpusers文件专门用于设置不能访问FTP服务器的用户列表。而/etc/vsftpd.user_list由下面的参数决定。userlist_enable=YES:取值为YES时/etc/vsftpd.user_list文件生效,取值为NO时/etc/vsftpd.user_list文件不生效。userlist_deny=YES:设置/etc/vsftpd.user_list文件中的用户是否允许访问FTP服务器。若设置为YES时,则/etc/vsftpd.user_list文件中的用户不能访问FTP服务器;若设置为NO时,则只有/etc/vsftpd.user_list文件中的用户才能访问FTP服务器。v设置主机访问控制设置主机访问控制 tcp_wrappers=YES:设置是否支持tcp_wrappers。若取值为YES,则由/etc/hosts.allow和/etc/hosts.deny文件中的内容控制主机或用户的访问。若取值为NO,则不支持。常用配置参数v设置设置FTP服务的启动方式及监听服务的启动方式及监听IPvsftpd服务既可以以独立方式启动也可以由Xinetd进程监听以被动方式启动。listen=YES:若取值为YES则vsftpd服务以独立方式启动。如果想以被动方式启动将本行注释掉即可。listen_address=IP:设置监听FTP服务的IP地址,适合于FTP服务器有多个IP地址的情况。如果不设置,则在所有的IP地址监听FTP请求。只有vsftpd服务在独立启动方式下才有效。常用配置参数v与客户连接相关的设置与客户连接相关的设置anon_max_rate=0:设置匿名用户的最大传输速度,若取值为:设置匿名用户的最大传输速度,若取值为0,则不受限制。,则不受限制。local_max_rate=0:设置本地用户的最大传输速度,若取值为:设置本地用户的最大传输速度,若取值为0,则不受限制。,则不受限制。max_clients=0:设置:设置vsftpd在独立启动方式下允许的最大连接数,若取值为在独立启动方式下允许的最大连接数,若取值为0,则不受限制。,则不受限制。max_per_ip=0:设置:设置vsftpd在独立启动方式下允许每个在独立启动方式下允许每个IP地址同时建立的连接地址同时建立的连接数目。若取值为数目。若取值为0,则不受限制。,则不受限制。accept_timeout=60:设置建立:设置建立FTP连接的超时时间间隔,以秒为单位。连接的超时时间间隔,以秒为单位。connect_timeout=120:设置:设置FTP服务器在主动传输模式下建立数据连接的超时服务器在主动传输模式下建立数据连接的超时时间,单位为秒。时间,单位为秒。data_connect_timeout=120:设置建立:设置建立FTP数据连接的超时时间,单位为秒。数据连接的超时时间,单位为秒。idle_session_timeout=600:设置断开:设置断开FTP连接的空闲时间间隔,单位为秒。连接的空闲时间间隔,单位为秒。pam_service_name=vsftpd:设置:设置PAM所使用的名称。所使用的名称。常用配置参数v设置上传文档的所属关系和权设置上传文档的所属关系和权chown_uploads=YES:设置是否改变匿名用户上传文档的属主。默认为NO。若设置为YES,则匿名用户上传的文档属主将由chown_username参数指定。chown_username=whoever:设置匿名用户上传的文档的属主。建议不要使用root。file_open_mode=755:设置上传文档的权限。常用配置参数v设置数据传输模式设置数据传输模式FTP客户端和服务器间在传输数据时,既可客户端和服务器间在传输数据时,既可以采用二进制方式也可以采用以采用二进制方式也可以采用ASCII码方式。码方式。ascii_download_enable=YES:设置是否启用:设置是否启用ASCII码码模式下载数据。默认为模式下载数据。默认为NO。ascii_upload_enable=YES:设置是否启用:设置是否启用ASCII码模码模式上传数据。默认为式上传数据。默认为NO。配置基于虚拟用户的FTP服务器v vsftpd中的三类用户中的三类用户匿名用户:匿名用户在登录FTP服务器时并不需要特别的密码就能访问服务器。一般匿名用户的用户名为ftp或者anonymous。本地用户:本地用户是指具有本地登录权限的用户。这类用户在登录FTP服务器时,所用的登录名为本地用户名,采用的密码为本地用户的口令。登录成功之后进入的为本地用户的家目录。虚拟用户:虚拟用户只具有从远程登录FTP服务器的权限,只能访问为其提供的FTP服务。虚拟用户不具有本地登录权限。虚拟用户的用户名和口令都是由用户口令库指定。一般采用PAM进行认证。使用PAM实现虚拟用户FTP服务器u使用使用PAM实现基于虚拟用户的实现基于虚拟用户的FTP服务器的关服务器的关键是创建键是创建PAM用户数据库文件和修改用户数据库文件和修改vsftpd的的PAM配置文件。具体操作步骤如下:配置文件。具体操作步骤如下:创建虚拟用户口令库文件。使用PAM实现虚拟用户FTP服务器生成虚拟用户所需的生成虚拟用户所需的PAM配置文件配置文件/etc/pam.d/vsftpd。u修改vsftpd.conf文件。使用PAM实现虚拟用户FTP服务器利用下面的命令重新启动利用下面的命令重新启动vsftpd服务即可。服务即可。测试。典型vsftpd服务器配置案例v设置匿名帐号具有上传、创建目录权限。设置匿名帐号具有上传、创建目录权限。v利用/etc/vsftpd.ftpusers文件,设置禁止本地user1用户登录ftp服务器。典型vsftpd服务器配置案例v设置本地用户设置本地用户user2在登录在登录FTP服务器之后,服务器之后,在进入在进入dir目录时显示提示信息目录时显示提示信息“welcome”。v设置只有在设置只有在/etc/vsftpd.user_list文件中指文件中指定本地用户定本地用户user1和和user2可以访问可以访问FTP服务服务器,其他用户都不可以。器,其他用户都不可以。项目问题四FTP客户端的连接vFTP命令是命令是FTP客户端程序,在客户端程序,在Linux或或Windows系统的字符界面下可以利用系统的字符界面下可以利用FTP命命令登录令登录FTP服务器,进行文件的上传、下载等服务器,进行文件的上传、下载等操作。操作。vFTP命令的格式如下:命令的格式如下:v若连接成功,系统提示用户输入用户名和口令。若连接成功,系统提示用户输入用户名和口令。在登录在登录FTP服务器时,如果允许匿名用户登录,服务器时,如果允许匿名用户登录,常见的匿名用户为常见的匿名用户为anonymous和和ftp,密码为,密码为空或者是某个电子邮件的地址。空或者是某个电子邮件的地址。Linux客户端的登录Windows客户端的登录 1.项目课题引入 2.FTP服务的工作原理 3.FTP服务器的配置与管理 4.FTP客户端配置 5.现场演示案例课题引入项目背景现有一企业需要架设一台现有一企业需要架设一台FTP服务器,要求服务器,要求该服务器的属性如下:该服务器的属性如下:设置只有本地用户user1和user2可以访问FTP服务器,其他用户都不可以。设置将所有本地用户都锁定在家目录中。拒绝192.168.0/24访问。对域和192.168.2.0/24内的主机不做连接数和最大传输速率限制。对其他主机的访问限制每IP的连接数为1,最大传输速率为20KB/S课题引入项目分析完成本项目需要解决的问题:完成本项目需要解决的问题:1、什么是FTP服务器,其工作原理是什么2、FTP服务器的安装、启动与运行方法3、FTP服务器的配置方法4、如何使用FTP服务器的共享资源课题引入教学目标学习本课需要实现的教学目标:学习本课需要实现的教学目标:掌握掌握FTP的概念和工作原理的概念和工作原理掌握掌握FTP服务器的运行和停止的方法服务器的运行和停止的方法掌握掌握FTP服务器配置文件的修改方法服务器配置文件的修改方法掌握掌握FTP服务器的配置方法服务器的配置方法掌握掌握FTP客户端的使用方法客户端的使用方法课题引入应达到的职业能力v学生学习本课后应该具有的职业能力:学生学习本课后应该具有的职业能力:熟练掌握熟练掌握FTP服务器的配置能力服务器的配置能力熟练掌握熟练掌握FTP客户端的配置能力客户端的配置能力能够为企业的局域网设计能够为企业的局域网设计FTP服务器方案服务器方案具有较好的团队合作能力具有较好的团队合作能力项目问题一FTP概述FTP文件传输协议是一个用于从一台主机到网文件传输协议是一个用于从一台主机到网络中另外一台主机的传送文件的协议。络中另外一台主机的传送文件的协议。该协议的历史可追溯该协议的历史可追溯1971年(当时因特网尚年(当时因特网尚处于实验之中),不过至今仍然极为流行。处于实验之中),不过至今仍然极为流行。FTP在在RFC959中有具体说明。在一个典型的中有具体说明。在一个典型的FTP会话中,用户坐在本地主机前,想把文件会话中,用户坐在本地主机前,想把文件传送到一台远程主机(上传)或者想把文件从传送到一台远程主机(上传)或者想把文件从一台远程主机传送过来(下载)。一台远程主机传送过来(下载)。FTP的功能FTP服务不受计算机类型以及操作系统的限制,服务不受计算机类型以及操作系统的限制,无论是无论是PC机、服务器、大型机,也不管操作机、服务器、大型机,也不管操作系统是系统是Linux、DOS还是还是Windows,只要建,只要建立立FTP连接的双方都支持连接的双方都支持FTP协议,就可以方协议,就可以方便地传输文件。便地传输文件。目前目前FTP服务主要应用于以下几个方面:服务主要应用于以下几个方面:文件的上传与下载软件的高速下载Web站点的维护与更新FTP工作原理FTP服务采用客户机服务采用客户机/服务器模式,服务器模式,FTP客户机和服务器使用客户机和服务器使用TCP建立连接。建立连接。FTP服务器使用两个并行的服务器使用两个并行的TCP连接来传送连接来传送文件,一个是控制连接,一个是数据连接。文件,一个是控制连接,一个是数据连接。控制连接用于在客户主机和服务器主机之间发送控制信息,例如用户名和口令、改变远程目录的命令、取来或放回文件的命令。数据连接用于真正传输文件。FTP客户机和服务器的会话建立FTP客户机和服务器的会话建立过程中,具体客户机和服务器的会话建立过程中,具体经历以下几个阶段:经历以下几个阶段:当FTP客户机启动与远程FTP服务器间的一个FTP会话时,FTP客户机首先发起建立与FTP服务器21端口之间的控制连接,然后经由该控制连接把用户名和口令发送给服务器。客户机还经由该控制连接把本地临时分配的数据端口告知服务器,以便服务器发起建立一个从FTP服务器端口20到客户机指定端口之间的数据连接。FTP客户机和服务器的会话建立当用户每次请求传送文件时(无论上传或下载),FTP将在服务器的20端口打开一个数据连接(其发起端既可能是服务器,也可能是客户机)。当数据传输完毕后,用于建立数据连接的端口会自动关闭,到再有文件传送请求时重新打开。在FTP会话中,控制连接在整个用户会话期间一直处于打开状态,而数据连接则为每次文件传送请求重新打开一次。也就是说,在整个FTP会话过程中,控制连接是持久的,而数据连接是非持久的。FTP的数据传输模式FTP的数据传输模式是针对的数据传输模式是针对FTP数据连接而言数据连接而言的,分为主动传输模式、被动传输模式和单端的,分为主动传输模式、被动传输模式和单端口传输模式口传输模式3种种:主动传输模式被动传输模式单端口传输模式项目问题二服务的安装、启动与停止uvsftpd服务安装服务安装 v如果系统没有安装vsftpd服务。vsftpd服务的软件包在Red Hat Enterprise Linux 4的第1张安装盘。vsftpd服务启动uvsftpd服务可以以独立或被动方式启动。在服务可以以独立或被动方式启动。在Red Hat Enterprise Linux4中,默认以独立方式启动。中,默认以独立方式启动。uvsftpd服务可以以独立或被动方式启动。在Red Hat Enterprise Linux4中,默认以独立方式启动。uvsftpd服务停止 测试vsftpd服务vvsftpd服务器安装并启动服务后,用其默认配服务器安装并启动服务后,用其默认配置就可以正常工作了。置就可以正常工作了。vsftpd默认的匿名用户默认的匿名用户帐号为帐号为ftp,密码也为,密码也为ftp。FTP命令v在登录成功之后,用户就可以进行相应的文件在登录成功之后,用户就可以进行相应的文件传输操作了。其中常用到的一些重要命令如下:传输操作了。其中常用到的一些重要命令如下:FTP?:显示ftp命令说明。?与help相同。格式:?commandFTPappend:使用当前文件类型设置将本地文件附加到远程计算机上的文件。格式:appendlocal-fileremote-fileFTPascii:将文件传送类型设置为默认的ASCII。FTPbinary(或bi):将文件传送类型设置为二进制。FTPbell:切换响铃以在每个文件传送命令完成后响铃。默认情况下,铃声是关闭的。FTP命令FTPbye(或by):结束与远程计算机的FTP会话并退出ftp。FTPcd:更改远程计算机上的工作目录。格式:cdremote-directoryFTPclose:结束与远程服务器的FTP会话并返回命令解释程序。FTPdebug:切换调试。FTPdelete:删除远程计算机上的文件。格式:deleteremote-fileFTPdir:显示远程目录文件和子目录列表。格式:dirremote-directorylocal-fileFTP命令FTPdisconnect:从远程计算机断开,保留ftp提示。FTPget:使用当前文件转换类型将远程文件复制到本地计算机。格式:getremote-filelocal-fileFTPglob:切换文件名组合。组合允许在内部文件或路径名中使用通配符(*和?)。默认情况下,组合是打开的。FTPhash:切换已传输的每个数据块的数字签名(#)打印。数据块的大小是2048B。默认情况下,散列符号打印是关闭的。FTPlcd:更改本地计算机上的工作目录。默认情况下,工作目录是启动ftp的目录。格式:lcddirectory)FTPtype:设置或显示文件传送类型。格式:typetype-nameFTP命令FTPmdelete:删除远程计算机上的文件。格式:mdeleteremote-files.FTPmdir:显示远程目录文件和子目录列表。可以使用mdir指定多个文件。格式:mdirremote-files.local-fileFTPmget:使用当前文件传送类型将远程文件复制到本地计算机。格式:mgetremote-files.FTPmkdir:创建远程目录。格式:mkdirdirectoryFTPmls:显示远程目录文件和子目录的缩写列表。格式:mlsremote-files.local-fileFTP命令FTPmput:使用当前文件传送类型将本地文件复制到远程计算机上。格式:mputlocal-files.FTPopen:与指定的FTP服务器连接。格式:opencomputerportFTPput:使用当前文件传送类型将本地文件复制到远程计算机上。格式:putlocal-fileremote-fileFTPpwd:显示远程计算机上的当前目录。FTPquit:结束与远程计算机的FTP会话并退出ftp。FTPrmdir:删除远程目录。格式:rmdirdirectoryFTPstatus:显示FTP连接和切换的当前状态。FTP命令的返回值项目问题三FTP服务器的配置uvsftpd服务相关的配置文件,服务相关的配置文件,vsftpd服务的相服务的相关配置文件包括以下几个:关配置文件包括以下几个:/etc/vsftpd/vsftpd.conf:vsftpd服务器的主配置文件。/etc/vsftpd.ftpusers:在该文件中列出的用户清单将不能访问FTP服务器。/etc/vstpd.user_list:当/etc/vsftpd/vsftpd.conf文件中的“userlist_enable”和“userlist_deny”的值都为YES时,在该文件中列出的用户不能访问FTP服务器。当/etc/vsftpd/vsftpd.conf文件中的“userlist_enable”的取值为YES而“userlist_deny”的取值为NO时,只有/etc/vstpd.user_list文件中列出的用户才能访问FTP服务器。常用配置参数v登录及对匿名用户的设置登录及对匿名用户的设置anonymous_enable=YES:设置是否允许匿名用户登录:设置是否允许匿名用户登录FTP服务器。服务器。local_enable=YES:设置是否允许本地用户登录:设置是否允许本地用户登录FTP服务器。服务器。write_enable=YES:全局性设置,设置是否对登录用户开启写权限。:全局性设置,设置是否对登录用户开启写权限。local_umask=022:设置本地用户的文件生成掩码为:设置本地用户的文件生成掩码为022。则对应权限为。则对应权限为755(777-022755)。)。anon_umask=022:设置匿名用户新增文件的:设置匿名用户新增文件的umask掩码。掩码。anon_upload_enable=YES:设置是否允许匿名用户上传文件,只有在:设置是否允许匿名用户上传文件,只有在write_enable的值为的值为yes时,该配置项才有效。时,该配置项才有效。anon_mkdir_write_enable=YES:设置是否允许匿名用户创建目录,只有在:设置是否允许匿名用户创建目录,只有在write_enable的值为的值为yes时,该配置项才有效。时,该配置项才有效。anon_other_write_enable=NO:若设置为:若设置为YES,则匿名用户会被允许拥有多于,则匿名用户会被允许拥有多于上传和建立目录的权限,还有删除和更名的权限。默认值为上传和建立目录的权限,还有删除和更名的权限。默认值为NO。ftp_username=ftp:设置匿名用户的帐户名称,默认值为:设置匿名用户的帐户名称,默认值为ftp。no_anon_password=YES:设置匿名用户登录时是否询问口令。设置为:设置匿名用户登录时是否询问口令。设置为YES,则不询问。则不询问。常用配置参数v用户登录用户登录FTP服务器成功后,服务器可以向登服务器成功后,服务器可以向登录用户输出预设置的欢迎信息。录用户输出预设置的欢迎信息。ftpd_banner=WelcometoblahFTPservice.:设置登录FTP服务器时显示的信息。banner_file=/etc/vsftpd/banner:设置用户登录时,将要显示banner文件中的内容,该设置将覆盖ftpd_banner的设置。dirmessage_enable=YES:设置进入目录时是否显示目录消息。若设置为YES,则用户进入目录时,将显示该目录中由message_file配置项指定文件(.message)中的内容。message_file=.message:设置目录消息文件的文件名。如果dirmessage_enable的取值为YES,则用户在进入目录时,会显示该文件的内容。常用配置参数v设置用户在设置用户在FTP客户端登录后所在的目录客户端登录后所在的目录local_root=/var/ftp:设置本地用户登录后所:设置本地用户登录后所在的目录,默认情况下,没有此项配置。在在的目录,默认情况下,没有此项配置。在vsftpd.conf文件的默认配置中,本地用户文件的默认配置中,本地用户登录登录FTP服务器后,所在的目录为用户的家服务器后,所在的目录为用户的家目录。目录。anon_root=/var/ftp:设置匿名用户登录:设置匿名用户登录FTP服务器时所在的目录。若未指定,则默认未服务器时所在的目录。若未指定,则默认未/var/ftp目录。目录。常用配置参数v设置是否将用户锁定在指定的设置是否将用户锁定在指定的FTP目录目录默认情况下,匿名用户会被锁定在默认的FTP目录中,而本地用户可以访问到自己FTP目录以外的内容。出于安全性的考虑,建议将本地用户也锁定在指定的FTP目录中。可以使用以下几个参数进行设置。chroot_list_enable=YES:设置是否启用chroot_list_file配置项指定的用户列表文件。chroot_local_user=YES:用于指定用户列表文件中的用户,是否允许切换到指定FTP目录以外的其他目录。chroot_list_file=/etc/vsftpd.chroot_list:用于指定用户列表文件,该文件用于控制哪些用户可以切换到指定FTP目录以外的其他目录。常用配置参数设置用户访问控制设置用户访问控制 对用户的访问控制由/etc/vsftpd.user_list和/etc/vsftpd.ftpusers文件控制。/etc/vsftpd.ftpusers文件专门用于设置不能访问FTP服务器的用户列表。而/etc/vsftpd.user_list由下面的参数决定。userlist_enable=YES