FTP用于进行网络传输的网络协议
实验&＃xff1a;FTP服务器的基本配置。
开始了
第一步&＃xff1a;首先安装FTP需要的软件包-----vsftpd
接下来就是配置文件了&＃xff0c;/etc/vsftpd/vsftpd.conf.。这里的配置项比较多。
anonymous_enable&＃61;YES   //允许匿名用户登陆&＃xff0c;用户名为ftp或anonymous
local_enable&＃61;YES      //允许本地用户登陆
write_enable&＃61;YES //开放对本地用户写的权限
local_umask&＃61;002      //本地用户的文件生成掩码
dirmessage_enable&＃61;YES    //当切换到ftp的某个目录下时将显示目录下".message"隐含的文                 件内容
xferlog_enable&＃61;YES      //启用上传和下载日志
xferlog_std_format&＃61;YES   //使用标准的ftp xferlog日志格式
connect_from_port_20&＃61;YES    //启用ftp数据端口的连接请求
pam_service_name&＃61;vsftpd   //设置PAM认证服务的配置文件名&＃xff0c;文件保存在/etc/pam.d/下
userlist_enable&＃61;YES //检查userlist_file设置文件中指定的用户是否可以访问服务器
listen&＃61;YES //ftp服务处于独立启动模式
tcp_wrappers&＃61;YES //使用tcp_wrappers作为主机访问控制方式
这些都是文件里有的项&＃xff0c;还有好多根据自己的需要进行添加
。。。 。。。
然后启动服务-------service vsftpd start
这样服务器就能使用了&＃xff0c;不过不安全。
匿名用户登陆使用的时候根目录为/var/ftp&＃xff0c;本地用户登陆的话可以进入系统的根目录&＃xff0c;可以下载敏感文件&＃xff0c;所以接下来要做的是“禁锢”本地用户。
在配置文件中加一项      chroot_local_user&＃61;YES&＃xff08;加完后记得重启服务~~&＃xff09;
验证一下
现在本地用户和匿名用户都能登陆&＃xff0c;只需要进行想用的权限配置就完全了。
接下来做虚拟用户
虚拟账号是为了保证FTP服务器的安全性&＃xff0c;由vsftpd服务器提供的非系统用户的账号
设置过程
#建立虚拟用户口令文件
这个文件里包括虚拟用户的账户和口令&＃xff0c;奇数行设置用户名&＃xff0c;偶数行设置用户口令
放在哪个位置由自己决定
#生成vsftpd的认证文件
RHEL5中必须安装一个软件包才行&＃xff0c;为了有生成认证文件的命令
生成认证文件
就是这个命令了-----db_load 
#建立虚拟用户所需的PAM配置文件-------vi /etc/pam.d/vsftpd.vu
#建立虚拟用户及需要访问的目录并设置相应的权限
#设置vftpd.conf配置文件-------------vi /etc/vsftpd/vsftpd.conf
&＃xff08;可以先对文件进行备份&＃xff0c;防止配置错误~~&＃xff09;
添加的内容。。。。注意&＃xff1a;pam_service_name&＃61;  这一项原来就有&＃xff0c;所以不要重复~~
#接下来就重启服务了
验证一下