教学课件项目12 vsftpd FTP服务器的搭建.ppt

《教学课件项目12 vsftpd FTP服务器的搭建.ppt》由会员分享，可在线阅读，更多相关《教学课件项目12 vsftpd FTP服务器的搭建.ppt（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、PPT模板下载：/moban/ 行业PPT模板：/hangye/ 节日PPT模板：/jieri/ PPT素材下载：/sucai/PPT背景图片：/beijing/ PPT图表下载：/tubiao/ 优秀PPT下载：/xiazai/ PPT教程： /powerpoint/ Word教程： /word/ Excel教程：/excel/ 资料下载：/ziliao/ PPT课件下载：/kejian/ 范文下载：/fanwen/ 试卷下载：/shiti/ 教案下载：/jiaoan/ 字体下载：/ziti/ 教学课件项目12 vsftpd FTP服务器的搭建第第2 页页LinuxLinux网络操作系统配置

2、与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第3 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六了解了解:FTP服务的概念、基本原理；服务的概念、基本原理；FTP用户类型及登录用户类型及登录方式方式,常用的服务器端和客户端软件常用的服务器端和客户端软件熟悉熟悉:FTP服务的工作过程及基本组成结构服务的工作过程及基本组成结构;vsftp 两种运两种运行模式的区别行模式的区别掌握掌握:匿名用户、本地用户和虚拟用户匿名用户、本地用户和虚拟用户FTP 服务器的配置服务器的配置；FTP客户机的配置方法客户机的配置方法会安装和

3、启动默认的会安装和启动默认的vsftp 服务；服务；能配置匿名用户访问的能配置匿名用户访问的FTP服务器；服务器；能配置本地用户访问的能配置本地用户访问的FTP服务器；服务器；能配置虚拟用户访问的能配置虚拟用户访问的FTP服务器；服务器；会使用会使用FTP客户端访问客户端访问FTP服务器服务器第第4 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六问题提出问题提出第第5 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 FTP连接方式连接方式控制连接：标准端口为控制连接：标准端口为2

4、1，用于发送，用于发送FTP命令信息命令信息数据连接：标准端口为数据连接：标准端口为20，用于上传、下载数据，用于上传、下载数据数据连接的建立类型：数据连接的建立类型： 主动模式：服务端从主动模式：服务端从20端口主动向客户端发起连接端口主动向客户端发起连接 被动模式：服务端在指定范围内的某个端口被动等待客户端被动模式：服务端在指定范围内的某个端口被动等待客户端发起连接发起连接FTP传输模式传输模式文本模式：文本模式：ASCII模式，以文本序列传输数据模式，以文本序列传输数据二进制模式：二进制模式：Binary模式，以二进制序列传输数据模式，以二进制序列传输数据第第6 页页LinuxLinux

5、网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六FTP用户的类型用户的类型匿名用户：匿名用户：anonymous或或ftp本地用户：本地用户： 帐号名称、密码等信息保存在帐号名称、密码等信息保存在passwd、shadow文件中文件中虚拟用户：虚拟用户： 使用独立的帐号使用独立的帐号/密码数据文件密码数据文件常见的常见的FTP服务器程序服务器程序IIS、Serv-Uwu-ftpd、Proftpdvsftpd（Very Secure FTP Daemon）常见的常见的FTP客户端程序客户端程序ftp命令命令CuteFTP、FlashFXP、LeapFTP、File

6、zillagftp、kuftp第第7 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六培训电影控制连接：标准端口为控制连接：标准端口为21，用于发送，用于发送FTP命令信息命令信息数据连接：标准端口为数据连接：标准端口为20，用于上传、下载数据，用于上传、下载数据 WindowsIE浏览器浏览器flashFTPGuteFTP第第8 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第9 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日

7、星期六第第10 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第11 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六11第第12 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六12第第13 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第14 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六访问访问FTP服

8、务器命令的返回值及含义服务器命令的返回值及含义打开数据连接，传输开始打开数据连接，传输开始被接受被接受第第15 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六设置项设置项说明说明 第第16 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 第第17 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六17第第18 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六18第第19

9、页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六19第第20 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六20第第21 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六21第第22 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六22第第23 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第24 页页Linux

10、Linux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第25 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六本地用户是否锁定在宿主目录中本地用户是否锁定在宿主目录中要对本地用户查看效果，需先设置要对本地用户查看效果，需先设置 local_root=/var/ftp 第第26 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第27 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第28

11、页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第29 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 需要在主配置文件中进行设置需要在主配置文件中进行设置userlist_enable=YESuserlist_deny=YESftpusers中用户禁止访问中用户禁止访问 user_list中用户禁止访问（登录时不会出现密码提中用户禁止访问（登录时不会出现密码提示，直接被服务器拒绝示，直接被服务器拒绝 ）其他的其他的ftp用户都可以登录用户都可以登录 userlist_enabl

12、e=YES userlist_deny=NO只允许只允许 user_list中的用户访问中的用户访问其他的其他的ftp用户都不可以登录用户都不可以登录第第30 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第31 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六userlist_enable=YESftpusers中用户允许访问中用户允许访问user_list中用户允许访问中用户允许访问userlist_enable=NOftpusers中用户禁止访问中用户禁止访问user_li

13、st中用户允许访问中用户允许访问userlist_deny=YESftpusers中用户禁止访问（登录时可以看中用户禁止访问（登录时可以看到密码输入提示，但仍无法访问）到密码输入提示，但仍无法访问） user_list 中用户禁止访问中用户禁止访问userlist_deny=NO ftpusers中用户禁止访问中用户禁止访问user_list中用户允许访问中用户允许访问第第32 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 第第33 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期

14、六第第34 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第35 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 第第36 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第37 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六 第第38 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第39 页页Linux

15、Linux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六allow_ftpd_anon_write的当前值为的当前值为off，需改为，需改为on。第第40 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六使用使用setsebool -P allow_ftpd_anon_write on命令设置布尔值命令设置布尔值 改为改为on第第41 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六修改上下文修改上下文 第第42 页页LinuxLinux网络操作系统

16、配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第43 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六打开打开IE的的菜单菜单工具工具Internet 选项选项“点击点击“高级高级”标标签卡签卡 将将“浏览浏览”节点下的节点下的“使用被使用被动动FTP（为防火墙和（为防火墙和DSL调制解调器兼调制解调器兼容性）容性）”前面的勾前面的勾去掉。去掉。 第第44 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第45 页页LinuxLinux网络操作系统配置与管理

17、网络操作系统配置与管理2022年年7月月9日星期六日星期六第第46 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六解决方案：解决方案：rootdyzx # rootdyzx # rootdyzx # rootdyzx # rootdyzx # rootdyzx #rootdyzx # rootdyzx # 第第47 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第48 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步

18、骤4：建立建立/etc/vsftpd/chroot_list文件，添加文件，添加user1和和user2帐号帐号rootdyzx # User1user2第第49 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤5：开启禁用开启禁用SElinux的的FTP传输审核功能传输审核功能第第50 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤7：测试：测试在物理机的图形界面在物理机的图形界面第第51 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理202

19、2年年7月月9日星期六日星期六鼠标拖拽窗口内的文件或文件夹进行下载和上传鼠标拖拽窗口内的文件或文件夹进行下载和上传第第52 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六测试测试2在物理机的字符界面在物理机的字符界面第第53 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六OK,需求目标全部达成需求目标全部达成 第第54 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六第第55 页页LinuxLinux网络操作系统配置与管理网

20、络操作系统配置与管理2022年年7月月9日星期六日星期六rootfilesvr # vi /etc/vsftpd/vusers.listftp123teacher456第第56 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤2:保存的保存的v_user.txt文件无法被系统直接调用文件无法被系统直接调用,需要使需要使用用db_load转换工具转化为转换工具转化为Berkeley DB格式的数据库文格式的数据库文件件,为此需安装为此需安装db4-utils-4.3.29-10.el5.i386.rpm软件包。软件包。rootdyz

21、x # mount /dev/cdrom /mntrootdyzx # rpm -ivh /mnt/Server/db4-utils-4.3.29-10.el5.i386.rpmwarning: /mnt/Server/db4-utils-4.3.29-10.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186Preparing. # 100% 1:db4-utils # 100% 步骤步骤3:使用使用db_load工具将列表文本文件转化为数据库文件工具将列表文本文件转化为数据库文件rootdyzx # cd /etc/vs

22、ftpd/rootdyzx vsftpd# db_load -T -t hash -f v_users.txt v_users.db第第57 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六rootdyzx # useradd -d /var/ftp/share/ -s /sbin/nologin ftpuserrootdyzx # useradd -d /var/ftp/teacherdir/ -s /sbin/nologin ftpteacherrootdyzx # chmod -R 500 /var/ftp/share/rootdy

23、zx # chmod -R 700 /var/ftp/teacherdir/ rootdyzx vsftpd# chown 600 /etc/vsftpd/v_user.* 步骤步骤6：rootdyzx # vim /etc/pam.d/vuser.vu /配置文件的名称可以自行定义配置文件的名称可以自行定义#%PAM-1.0auth required pam_userdb.so db=/etc/vsftpd/v_useraccount required pam_userdb.so db=/etc/vsftpd/v_user对应于第对应于第1步中建立步中建立的的v_users.db文件文件第第

24、58 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤7：修改：修改/etc/vsftpd/vsftpd.conf主配置文件主配置文件anonymous_enable=NOlocal_enable=YES chroot_local_user=YES guest_enable=YES anon_world_readable_only=no pam_service_name=vuser.vu/修改使用的PAM认证文件为vuser.vuuser_config_dir=/etc/vsftpd/vconfig/指定虚拟用户的主目录位置(需添

25、加)max_clients=400/设置FTP服务器最大接入客户端数为400个(需添加)max_per_ip=10/设置每个IP地址最大连接数为10个(需添加) 第第59 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤8：为虚拟用户为虚拟用户ftp、techer建立各自独立的配置文件建立各自独立的配置文件 rootdyzx # mkdir /etc/vsftpd/vconfig/rootdyzx # vim /etc/vsftpd/vconfig/ftp /配置文件名与用户名同名guest_username=ftpuser /设

26、置ftp对应的本地用户为ftpuseranon_max_rate=50000 /限定传输速率为50KB/srootdyzx # vim /etc/vsftpd/vconfig/teacher /配置文件名与用户名同名guest_username=ftpteacher /设置teacher对应的本地用户为ftpteacherwrite_enable=yes /允许在文件系统写入权限anon_mkdir_write_enable=yes /允许创建文件夹anon_upload_enable=yes /开启匿名帐号的上传功能anon_max_rate=100000 /限定传输速度为100KB/s 第

27、第60 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六步骤步骤9：修改修改selinux设置设置,开启禁用开启禁用SElinux的的FTP传输审核功能传输审核功能 步骤步骤10：重新加载：重新加载vsftpd配置配置service vsftpd reload步骤步骤11:使用虚拟用户访问使用虚拟用户访问FTP的测试的测试分别用分别用ftp、teacher用户登录用户登录FTP服务器进行下载、上服务器进行下载、上传测试传测试,应得到以下结果应得到以下结果:ftp用户可以登录用户可以登录,并可以浏览、下载文件并可以浏览、下载文件(夹夹),但无法上传。但无法上传。teacher用户可以登录用户可以登录,并可以浏览、下载文件并可以浏览、下载文件(夹夹),也可以上传也可以上传文件文件(夹夹)。匿名用户或其他系统用户不能登录匿名用户或其他系统用户不能登录vsftpd服务器。服务器。 第第61 页页LinuxLinux网络操作系统配置与管理网络操作系统配置与管理2022年年7月月9日星期六日星期六