FTP服务的配置与应用.ppt

《FTP服务的配置与应用.ppt》由会员分享，可在线阅读，更多相关《FTP服务的配置与应用.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Page 1/36第第5章内容回顾章内容回顾vApache是著名的是著名的Web服务器软件服务器软件vApache服务器可采用服务器可采用RPM安装和源码编译安装安装和源码编译安装两种安装方式两种安装方式vApache服务器的服务程序是服务器的服务程序是httpd，主配置文件，主配置文件是是vLAMP是由是由Linux、Apache、MySQL和和PHP/Perl/Python组成的开放应用架构组成的开放应用架构FTPFTP服务的配置与应用服务的配置与应用服务的配置与应用服务的配置与应用第第第第6 6章章章章Page 3/37本章目标本章目标v了解了解FTP服务的基本概念服务的基本概念v了解常

2、用的了解常用的FTP服务器和服务器和FTP客户端软件客户端软件v掌握掌握vsftpd服务器的配置和管理服务器的配置和管理v掌握使用掌握使用ftp命令对命令对FTP服务器进行测试服务器进行测试Page 4/37本章结构本章结构FTPFTP服务器服务器服务器服务器FTPFTP服务概述服务概述服务概述服务概述FTPFTP服务的安装服务的安装服务的安装服务的安装和简单配置和简单配置和简单配置和简单配置 FTPFTP服务器及基本原理服务器及基本原理服务器及基本原理服务器及基本原理 ftpftp命令与命令与命令与命令与FTPFTP客户端软件客户端软件客户端软件客户端软件 安装安装安装安装vsftpdvsf

3、tpd vsftpdvsftpd服务器的配置基本服务器的配置基本服务器的配置基本服务器的配置基本 vsftpdvsftpd服务的启动和关闭服务的启动和关闭服务的启动和关闭服务的启动和关闭 配置配置配置配置FTPFTP服务器的虚拟用户服务器的虚拟用户服务器的虚拟用户服务器的虚拟用户 典型典型典型典型FTPFTP服服服服务务务务器器器器设设设设置置置置 FTPFTP服务应用服务应用服务应用服务应用举例举例举例举例 Page 5/37FTP服务器及基本原理服务器及基本原理 vFTP服务的基本概念服务的基本概念 FTP是用于进行文件传输的网络协议是用于进行文件传输的网络协议FTP服务中分为服务器和客户

4、机两个角色服务中分为服务器和客户机两个角色vFTP服务器的传输模式服务器的传输模式主动模式：由服务器主动连接客户机建立数据链路主动模式：由服务器主动连接客户机建立数据链路被动模式：被动模式：FTP服务器等待客户机建立数据链路服务器等待客户机建立数据链路vFTP服务器使用的端口服务器使用的端口21端口用于与客户机建立命令链路端口用于与客户机建立命令链路在主动模式下服务器使用在主动模式下服务器使用20端口向客户机建立数据链端口向客户机建立数据链路路Page 6/37主动模式的连接过程主动模式的连接过程1：FTP客客户户机由大于机由大于1024的的N端口向端口向FTP服服务务器的器的21端口端口发发

5、出出请请求建立命令求建立命令链链路路2：FTP服服务务器由器由21端口向端口向FTP客客户户机的机的N端口回端口回应应，确，确认认建立建立命令命令链链路路3：FTP服服务务器由器由20端口向端口向FTP客客户户机的机的N+1端口主端口主动动建立数据建立数据链链路路连连接接4：FTP客客户户机由机由N+1端口向端口向FTP服服务务器的器的20端口回端口回应应，确，确认认数据数据链链路的建立路的建立Page 7/37被动模式的连接过程被动模式的连接过程1：FTP客客户户机由大于机由大于1024的的N端口向端口向FTP服服务务器的器的21端口端口发发出出请请求建立命令求建立命令链链路路2：FTP服服

6、务务器由器由21端口向端口向FTP客客户户机的机的N端口回端口回应应，确，确认认建立建立命令命令链链路路3：FTP服服务务器会通器会通过过已建立的已建立的数据数据链链路通知客路通知客户户机自己已机自己已经经打打开了大于开了大于1024的端口的端口M，用于，用于建路数据建路数据链链路；当需要路；当需要传输传输数据数据时时，FTP客客户户机会通机会通过过N+1端口端口向向FTP服服务务器的器的M端口端口请请求建立求建立数据数据链链路路4：FTP服服务务器在器在M端口端口监监听到听到FTP客客户户机的机的连连接接请请求后，将从求后，将从M端口向端口向FTP客客户户机的机的N+1端口端口确确认认数据数

7、据链链路的建立路的建立Page 8/37常用常用FTP服务器软件服务器软件 vWindows下常用的下常用的FTP服务器软件服务器软件IIS具有具有FTP服务器的功能服务器的功能Serv-U是流行的是流行的FTP服务器软件服务器软件vLinux下的下的FTP服务器服务器Wu-ftpd出现较早，运行稳定，安全性稍差出现较早，运行稳定，安全性稍差Proftpd在配置文件和安全性方面有很大改进在配置文件和安全性方面有很大改进vsftpd着重强调服务的安全性，运行效率也很高着重强调服务的安全性，运行效率也很高vvsftpd服务器是本章学习的重点服务器是本章学习的重点Page 9/37ftp命令作为命令

8、作为FTP客户端客户端vftp命令是最基本的命令是最基本的FTP客户端软件客户端软件在在Linux和和Windows系统中都默认提供系统中都默认提供ftp命令命令ftp命令的交互环境中使用命令对命令的交互环境中使用命令对FTP服务器进行操作服务器进行操作ftp中很多命令与中很多命令与Bash中的命令类似中的命令类似binary设置传输二进制文件，设置传输二进制文件，ascii设置传输文本文件设置传输文本文件get命令用于下载文件，命令用于下载文件，put命令用于上传文件命令用于上传文件mget和和mput用于一次下载或上传多个文件用于一次下载或上传多个文件bye命令可退出命令可退出ftp命令交

9、互环境命令交互环境Page 10/37FTP客户端软件客户端软件 vFTP客户端软件的特点客户端软件的特点运行在图形环境下的窗口程序运行在图形环境下的窗口程序可使用鼠标和通过菜单进行操作可使用鼠标和通过菜单进行操作用户界面友好，操作方便用户界面友好，操作方便v常用常用FTP客户端软件客户端软件CuteFTP是是Windows下流行的商业软件下流行的商业软件Filezilla是是Windows下运行的开源软件下运行的开源软件gftp是是Linux中中GNOME桌面环境中运行的桌面环境中运行的FTP客户端客户端软件，是软件，是GNOME的重要组成部分的重要组成部分Page 11/37安装安装vsf

10、tpd vvsftpd的安装需要注意以下几点的安装需要注意以下几点RHEL4系统中默认没有安装系统中默认没有安装vsftpd服务器服务器vsftpd服务器的安装文件位于第服务器的安装文件位于第1张安装光盘中张安装光盘中安装文件名称是安装文件名称是vsftpd-2.0.1-5.i386.rpm 使用使用rpm命名可顺利安装该软件包命名可顺利安装该软件包 Page 12/37配置文件配置文件 v是是vsftpd服务器的主配置文件服务器的主配置文件 v配置文件中所有的配置项都有相同的格式配置文件中所有的配置项都有相同的格式anonymous_enable=YESv配置文件中的注释行以配置文件中的注释

11、行以“#”开始开始v配置文件的详细帮助信息可查询手册页配置文件的详细帮助信息可查询手册页Page 13/37vsftpd服务器的缺省配置服务器的缺省配置 v文件中的缺省配置为：文件中的缺省配置为：anonymous_enable=YESlocal_enable=YESwrite_enable=YESlocal_umask=022dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESpam_service_name=vsftpduserlist_enable=YESlisten=Y

12、EStcp_wrappers=YESanonymous_enable设置为设置为“YES”时时FTP服务器允许匿名登录服务器允许匿名登录local_enable设设置置为为“YES”时时允允许许本本地用地用户户登登录录 write_enable设设置置为为“YES”时时FTP服服务务器开放器开放对对本地用本地用户户的写的写权权限限local_umask设设置置项设项设置本地用置本地用户户的的文件生成掩文件生成掩码码xferlog_enable设设置置为为“YES”时时FTP服服务务器将启用上器将启用上传传和下和下载载日志日志connect_from_port_20设设置置为为“YES”时时FT

13、P服服务务器将启用器将启用FTP数据端口的数据端口的连连接接请请求求xferlog_std_format设设置置为为“YES”时时FTP服服务务器将使用器将使用标标准的准的ftpd xferlog日志格式日志格式pam_service_name设设置置PAM认证认证服服务务的配置文件名称的配置文件名称userlist_enable设设置置为为“YES”时时FTP服服务务器将器将检查检查userlist_file设设置文件中指定的用置文件中指定的用户户是否可以是否可以访问访问vsftpd服服务务器器listen设置为设置为“YES”时时FTP服务器将服务器将处于独立启动模式处于独立启动模式 tc

14、p_wrappers设设置置为为“YES”时时FTP服服务务器器将使用将使用tcp_wrappers作作为为主机主机访问访问控制方控制方式式 Page 14/37文件文件 v用于保存不允许进行用于保存不允许进行FTP登录的本地用户帐号登录的本地用户帐号#Users that are not allowed to login via ftprootbindaemonadm v文件中可禁止高权限本地用户登录文件中可禁止高权限本地用户登录FTP服务器，服务器，提高了系统的安全性提高了系统的安全性Page 15/37文件文件 v文件具有对文件具有对vsftpd服务器更灵活的用户访问控制服务器更灵活的用

15、户访问控制 v使用文件需要在主配置文件中进行设置使用文件需要在主配置文件中进行设置设置禁止文件中的用户登录设置禁止文件中的用户登录userlist_enable=YESuserlist_deny=YES 设置只允许文件中的用户登录设置只允许文件中的用户登录userlist_enable=YESuserlist_deny=NO Page 16/37匿名用户登录匿名用户登录 vvsftpd服务器提供匿名用户登录的功能服务器提供匿名用户登录的功能匿名用户使用的登录用户名匿名用户使用的登录用户名anonymousftp匿名匿名FTP用户登录的口令通常是使用用户的用户登录的口令通常是使用用户的E-mai

16、l地地址，在址，在vsftpd中输入任何字符串或直接回车都可以登中输入任何字符串或直接回车都可以登录录所有匿名用户都登录到相同的目录中所有匿名用户都登录到相同的目录中/var/ftpFTP服务器的匿名登录可用于构建公共的文件下载服务服务器的匿名登录可用于构建公共的文件下载服务器器Page 17/37vsftpd服务的启动和关闭服务的启动和关闭 v服务器启动脚本服务器启动脚本启动脚本名称是启动脚本名称是vsftpd vsftpd服务需要设置在运行级别服务需要设置在运行级别3和和5自动启动自动启动#chkconfig-level 35 vsftpd on 服务器启动服务器启动#service vs

17、ftpd start 服务器停止服务器停止#service vsftpd stop 服务器状态查询服务器状态查询#service vsftpd status Page 18/37使用使用ftp命令登录命令登录FTP服务器服务器vftp命令登录命令登录FTP服务器的格式服务器的格式 v匿名登录匿名登录使用用户名使用用户名anonymous或或ftp登录的登录的FTP根目录为系统目录根目录为系统目录“/var/ftp”v本地用户登录本地用户登录使用系统用户帐号和口令登录使用系统用户帐号和口令登录ftp服务器服务器登录登录FTP服务器后的目录为用户宿主目录，用户可转换服务器后的目录为用户宿主目录，用

18、户可转换到系统中的其他目录到系统中的其他目录Page 19/37FTP本地用户帐号的问题本地用户帐号的问题v使用使用FTP本地用户帐号存在安全性问题本地用户帐号存在安全性问题FTP本地用户使用本地用户使用Linux系统用户帐号，存在安全隐患系统用户帐号，存在安全隐患使用虚拟帐号替代本地用户帐号可以增强系统的安全性使用虚拟帐号替代本地用户帐号可以增强系统的安全性本地用户登录本地用户登录FTP目录后可从宿主目录转换到其他目录，目录后可从宿主目录转换到其他目录，不是很安全不是很安全可以设置将本地用户禁锢在宿主目录中可以设置将本地用户禁锢在宿主目录中Page 20/37将将FTP本地用户禁锢在宿主目录

19、中本地用户禁锢在宿主目录中 v在文件中添加设置项在文件中添加设置项chroot_local_user=YES v重新启动重新启动vsftpd服务服务#service vsftpd restart v使用使用ftp客户端验证客户端验证本地用户登录本地用户登录FTP服务器后，宿主目录将作为根（服务器后，宿主目录将作为根（/）目录目录Page 21/37阶段总结阶段总结FTP是进行文件传输的网络协议是进行文件传输的网络协议FTP服务器和客户机软件在服务器和客户机软件在Linux和和Windows平平台都有多种选择台都有多种选择vsftpd是以安全见长的是以安全见长的FTP服务器软件服务器软件FTP客

20、户端可以是客户端可以是ftp命令或窗口程序命令或窗口程序vsftpd服务使用服务使用文件进行核心配置文件进行核心配置vsftpd服务器的启动脚本是服务器的启动脚本是vsftpdvsftpd默认配置支持匿名用户登录和本地用户登默认配置支持匿名用户登录和本地用户登录录Page 22/37阶段练习阶段练习J查看查看配置文件的默认设置配置文件的默认设置J使用使用ftp命令匿名登录命令匿名登录FTP服务器服务器Page 23/37vsftpd中支持的用户类型中支持的用户类型 v匿名用户匿名用户使用公共的用户帐号进行登录，通常用于提供公共文使用公共的用户帐号进行登录，通常用于提供公共文件下载服务件下载服务

21、v本地用户本地用户使用使用Linux系统用户帐号登录，每个用户都使用各自的系统用户帐号登录，每个用户都使用各自的宿主目录宿主目录v虚拟用户虚拟用户使用独立的文件保存虚拟帐号，安全性较好，可替代使用独立的文件保存虚拟帐号，安全性较好，可替代本地用户本地用户Page 24/37vsftpd虚拟用户帐号的设置步骤虚拟用户帐号的设置步骤 1.建立虚拟用户口令库文件建立虚拟用户口令库文件2.生成生成vsftpd的认证文件的认证文件3.建立虚拟用户所需的建立虚拟用户所需的PAM配置文件配置文件4.建立虚拟用户所要访问的目录并设置相应权限建立虚拟用户所要访问的目录并设置相应权限5.设置设置配置文件配置文件P

22、age 25/37vsftpd虚拟用户配置虚拟用户配置3-1v建立虚拟用户口令库文件建立虚拟用户口令库文件口令库文件中奇数行设置用户名，偶数行设置口令口令库文件中奇数行设置用户名，偶数行设置口令#cat logins.txt mikepwabcdjohnpw1234v生成生成vsftpd的认证文件的认证文件使用使用db_load命令生成认证文件命令生成认证文件#db_load-T-t hash-f logins.txt 设置认证文件只对用户可读可写设置认证文件只对用户可读可写 Page 26/37vsftpd虚拟用户配置虚拟用户配置3-2v建立虚拟用户所需的建立虚拟用户所需的PAM配置文件配置

23、文件 手工建立文件手工建立文件auth required/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login v建立虚拟用户及要访问的目录并设置相应的权限建立虚拟用户及要访问的目录并设置相应的权限 建立所有建立所有FTP虚拟用户帐号使用的系统用户帐号，并设虚拟用户帐号使用的系统用户帐号，并设置该帐号宿主目录的权限置该帐号宿主目录的权限#useradd-d/home/ftpsite virtual

24、#chmod 700/home/ftpsite/Page 27/37vsftpd虚拟用户配置虚拟用户配置3-3v设置配置文件设置配置文件在配置文件中添加虚拟用户的配置内容在配置文件中添加虚拟用户的配置内容guest_enable=YESguest_username=virtual v重新启动重新启动vsftpd服务程序服务程序 对文件修改后需要重新启动对文件修改后需要重新启动vsftpd服务程序服务程序#service vsftpd restart Page 28/37测试虚拟用户帐号的测试虚拟用户帐号的FTP登录登录v使用使用ftp命令登录命令登录FTP服务器服务器使用已配置的虚拟用户名和口

25、令登录使用已配置的虚拟用户名和口令登录FTP服务器，如能服务器，如能够正常登录说明虚拟帐号配置成功够正常登录说明虚拟帐号配置成功为了系统的安全，缺省配置的虚拟用户只具有较低的为了系统的安全，缺省配置的虚拟用户只具有较低的用户权限用户权限可以通过为每个虚拟用户建立独立的配置文件增加用可以通过为每个虚拟用户建立独立的配置文件增加用户的权限户的权限Page 29/37对虚拟用户设置不同的权限对虚拟用户设置不同的权限v设置主配置文件设置主配置文件 在文件中添加用户配置文件目录设置在文件中添加用户配置文件目录设置user_config_dir=/etc/vsftpd_user_conf v建立用户配置文

26、件目录建立用户配置文件目录使用使用mkdir命令建立用户配置文件目录命令建立用户配置文件目录#mkdir/etc/vsftpd_user_conf v为虚拟用户建立单独的配置文件为虚拟用户建立单独的配置文件用户配置文件名称与用户名相同用户配置文件名称与用户名相同/etc/vsftpd_user_conf/mike/etc/vsftpd_user_conf/johnPage 30/37虚拟用户配置文件中的配置项虚拟用户配置文件中的配置项v每个每个FTP虚拟用户都可以独立设置其权限虚拟用户都可以独立设置其权限anon_world_readable_only=NOanon_upload_enable

27、=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES“anon_world_readable_only=NO”表示用户可以浏览表示用户可以浏览FTP目录和下载目录和下载文件文件“anon_upload_enable=YES”表示表示用户可以上传文件用户可以上传文件“anon_mkdir_write_enable=YES”表示用户具有建立和删除目录的权利表示用户具有建立和删除目录的权利“anon_other_write_enable=YES”表示表示用户具有文件改名和删除文件的权限用户具有文件改名和删除文件的权限 Page 31/3

28、7配置配置vsftpd服务器中的资源限制服务器中的资源限制vvsftpd服务器中的资源使用可以进行限制服务器中的资源使用可以进行限制max_clients=100max_per_ip=5local_max_rate=500000anon_max_rate=200000 max_clients设置项用于设置设置项用于设置FTP服务服务器所允许的最大客户端连接数，值为器所允许的最大客户端连接数，值为0时表示不限制时表示不限制 max_per_ip设置项用于设置对于同一设置项用于设置对于同一IP地址允许的最大客户端连接数，值为地址允许的最大客户端连接数，值为0时表示不限制时表示不限制 local_m

29、ax_rate设置项用于设置本地设置项用于设置本地用户的最大传输速率，单位为用户的最大传输速率，单位为bytes/sec，值为，值为0时表示不限制时表示不限制 anon_max_rate设置项用于设置匿名设置项用于设置匿名用户的最大传输速率，单位为用户的最大传输速率，单位为bytes/sec，值为，值为0表示不限制表示不限制 Page 32/37阶段总结阶段总结vsftpd服务器中可使用匿名用户、本地用户和虚服务器中可使用匿名用户、本地用户和虚拟用户三种用户类型拟用户三种用户类型FTP服务器中的虚拟用户与本地用户功能类似，服务器中的虚拟用户与本地用户功能类似，但更加安全但更加安全vsftpd服

30、务器中使用虚拟用户需要维护独立的用服务器中使用虚拟用户需要维护独立的用户口令库文件户口令库文件vsftpd中的每个虚拟用户可以建立用户配置文件中的每个虚拟用户可以建立用户配置文件用于设置独立的用户权限用于设置独立的用户权限vsftpd中可以限制客户机对服务器资源的使用中可以限制客户机对服务器资源的使用Page 33/37阶段练习阶段练习J查看查看的手册页，阅读虚拟用户相关的配置项的说的手册页，阅读虚拟用户相关的配置项的说明明J查看查看的手册页，阅读的手册页，阅读FTP服务器资源限制相关配服务器资源限制相关配置项的说明置项的说明Page 34/37本章总结本章总结FTPFTP服务器服务器服务器服

31、务器FTPFTP服务概述服务概述服务概述服务概述FTPFTP服务的安装服务的安装服务的安装服务的安装和简单配置和简单配置和简单配置和简单配置 FTPFTP服务器及基本原理服务器及基本原理服务器及基本原理服务器及基本原理 ftpftp命令与命令与命令与命令与FTPFTP客户端软件客户端软件客户端软件客户端软件 安装安装安装安装vsftpdvsftpd vsftpdvsftpd服务器的配置基本服务器的配置基本服务器的配置基本服务器的配置基本 vsftpdvsftpd服务的启动和关闭服务的启动和关闭服务的启动和关闭服务的启动和关闭 配置配置配置配置FTPFTP服务器的虚拟用户服务器的虚拟用户服务器的

32、虚拟用户服务器的虚拟用户 典型典型典型典型FTPFTP服服服服务务务务器器器器设设设设置置置置 FTPFTP服务应用服务应用服务应用服务应用举例举例举例举例 FTP是用于文件传输的是用于文件传输的网络协议网络协议ftp命令是最常见的命令是最常见的FTP客户端软件客户端软件RHEL4中提供了中提供了RPM格格式的式的vsftpd安装包安装包vsftpd.conf配置文件是配置文件是vsftpd服务器配置的核心服务器配置的核心vsftpd启动脚本用于启动启动脚本用于启动和停止和停止vsftpd服务程序服务程序vsftpd中使用虚拟用户比中使用虚拟用户比本地用户更加安全本地用户更加安全有效的进行有效

33、的进行FTP服务器资服务器资源的限制可以保证服务器源的限制可以保证服务器的稳定运行的稳定运行Page 35/37实验实验v任务任务1：在：在vsftpd服务器中配置虚拟用户帐号服务器中配置虚拟用户帐号v任务任务2：在：在vsftpd服务器中限制客户机连接数和传服务器中限制客户机连接数和传输速率输速率 Page 36/37任务任务1v注意事项注意事项提示提示1：虚拟用户的口令库文件需要先手工建立文本文：虚拟用户的口令库文件需要先手工建立文本文件，再使用件，再使用db_load命令生成命令生成提示提示2：配置使用虚拟用户需要手工建立：配置使用虚拟用户需要手工建立PAM认证文件认证文件Page 37/37任务任务2v注意事项注意事项提示提示1：在配置文件中设置资源限制配置项应明确其含：在配置文件中设置资源限制配置项应明确其含义，否则容易限制错对象义，否则容易限制错对象提示提示2：每次对配置文件进行修改后都需要重新启动：每次对配置文件进行修改后都需要重新启动vsftpd服务使新的配置生效服务使新的配置生效