linux下FTP的搭建及优化

[日期&＃xff1a;2007-11-04]
李磊19840817         吴康
[字体&＃xff1a;大 中 小]
07110406467569.gif
首先安装Linux 企业版第一张光盘中的vsftpd-2.0.1-5.i386.rpm
#rpm –ivh /media/cdrom/RedHat/RPMS/vsftpd-3.0.1-5.i386.rpm
启动vsftpd服务 
#service vsftpd start
刷新防火墙
#iptables -F
这样一个简单linux下的FTP就已经搭建好了&＃xff01;
下面就来慢慢优化我们的FTP服务器&＃xff1a;

 

实验一&＃xff1a;如果我不允许FTP匿名登陆&＃xff0c;我们可以修改vsftpd的主配置文件来实现
#vi /etc/vsftpd/vsftpd.conf  把anonymous_enable&＃61;YES 改为anonymous_enable&＃61;NO
重启vsftpd即可&＃xff01;

 

实验二&＃xff1a;windows中FTP服务器可以设置欢迎词&＃xff0c;最大连接数&＃xff0c;那我们在Linux的FTP服务器中设置呢&＃xff1f;我要回答的是&＃xff1a;同样可以&＃xff0c;我们同样可以vsftpd的主配置文件来实现
# vi /etc/vsftpd/vsftpd.conf   
在最后添加  ftpd_banner&＃61;welcome to here!  这就是欢迎词
                    Max_clients&＃61;100             这就表示最多可以有100个用户同时访问
重启vsftpd即可&＃xff01;

 

实验三&＃xff1a;如果我想把借我钱不还的同事&＃xff08;lilei&＃xff09;&＃xff0c;不想让他登陆到我们的FTP站点&＃xff0c;那我可以把用户lilei添加到vi /etc/vsftpd.ftpusers  重启vsftpd服务即可。

 

实验四&＃xff1a;上午总经理说要提拔公司的一小部分人&＃xff0c;听到这个消息&＃xff0c;赶紧行动&＃xff0c;我只允许总经理一个人可以登陆FTP服务器&＃xff0c;其他人休想&＃xff0c;拍经理马匹&＃xff0c;限制其他人。我可以这样做&＃xff1a;
# vi /etc/vsftpd/vsftpd.conf   到最后添加2条&＃xff0c;
             userlist_deny&＃61;NO         /这个列表里的人不拒绝&＃xff0c;其他人拒绝&＃xff08;包括匿名&＃xff09;
             userlist_file&＃61;/etc/mp       /指明列表的路径
然后&＃xff1a;#vi /etc/mp    把经理的名字添加上去
重启vsftpd 服务即可&＃xff01;
但是下午经理把提拔的人的名字给公布了&＃xff0c;愤怒的是既然没有我。为了表现一下我的愤怒&＃xff0c;我决定让经理不能登陆FTP服务器&＃xff0c;其他人都可以。我可以这样做&＃xff1a;
# vi /etc/vsftpd/vsftpd.conf    把上午添加的userlist_deny&＃61;NO
 改为userlist_deny&＃61;YES   /这个列表中的人拒绝&＃xff0c;其他人通过。
重启vsftpd 服务即可&＃xff01;

 

实验五&＃xff1a;注册的用户我们可以给他很高的下载速度&＃xff08;200k&＃xff09;&＃xff0c;匿名用户的话&＃xff0c;给他们20K的速度&＃xff0c;可以这样做&＃xff1a;
# vi /etc/vsftpd/vsftpd.conf    在最后添加
                  Local_max_rate&＃61;200000
                  Anon_max_rate&＃61;20000
重启vsftpd 服务即可&＃xff01;

 

 

实验六&＃xff1a;前天同事一&＃xff08;zhangsan&＃xff09;发了一根烟给我&＃xff0c;昨天同事二&＃xff08;lisi&＃xff09;给了我一包烟&＃xff0c;今天同事三&＃xff08;wangwu&＃xff09;给了我一条烟&＃xff0c;我想根据他们给我的烟&＃xff0c;来给他们设置不同的FTP下载速度&＃xff0c;我可以这样做&＃xff1a;
# vi /etc/vsftpd/vsftpd.conf      到最后添加
            User_config_dir&＃61;/etc/vsftpd                /定义用户的配置文件
#vi /etc/vsftpd/zhangsan        添加以下
            Local_max_rate &＃61; 3000                 /与一根烟等价
#vi /etc/vsftpd/lisi             添加以下
            Local_max_rate &＃61; 30000                 /与一包烟等价
#vi /etc/vsftpd/wangwu        添加以下
            Local_max_rate &＃61; 300000                /与一条烟等价
重启vsftpd 服务即可&＃xff01;

 

 

实验七&＃xff1a;如何建立简单的虚拟用户呢&＃xff1f;我只想让他们可以登陆FTP&＃xff0c;但不能登陆我的linux系统&＃xff0c;这样可以保证FTP服务器的安全。可以这样做&＃xff1a;
         Adduser –g ftp –s /sbin/nolgin user01      /直接添加user01用户到ftp组&＃xff0c;
         Passwd user01                      /给user01设置密码

 

 

实验八&＃xff1a;上面所说的虽然简单&＃xff0c;但还是不安全&＃xff0c;那还有没有其他的方法来创建更安全的虚拟用户呢&＃xff1f;有&＃xff01;我们可以这样做&＃xff1a;
1&＃xff0c;  建立虚拟用户的口令库文件
        #vi logins.txt       添加以下
               Zhangsan      /用户名
               123           /密码
               Lisi
               234
               Wangwu
               345
2&＃xff0c;  生产vsftpd的认证数据库
#db_load –T –t hash –f  logins.txt  /etc/vsftpd/vsftpd_logins.db
改数据库权限
#chmod 600 /etc/vsftpd/vsftpd_logins.db
3,建立虚拟用户所需的PAM配置文件
 #vi /etc/pam.d/vsftpd.vu     添加以下&＃xff1a;
   auth required    /lib/security/pam_userdb.so   db&＃61;/etc/vsftpd/vsftpd_logins
   Account required  /lib/security/pam_userdb.so   db&＃61;/etc/vsftpd/vsftpd_logins
4,建立虚拟用户及所要访问的目录并设置相应的权限
#useradd  -d  /home/ftpsite  virtual      /建立vsftpd虚拟用户所需的系统帐号
#chmod 700 /home/ftpsite/               设置宿主目录的权限为700
5&＃xff0c;设置vsftpd.conf配置文件
#vi /etc/vsftpd/vsftpd.conf       添加如下&＃xff1a;
           Guest_enable&＃61;YES
           Guest_username&＃61;virtual
           Pan_service_name&＃61;vsftpd.vu
           Anon_world_readable_only&＃61;NO
重启vsftpd服务即可&＃xff01;

 

实验九&＃xff1a;管理虚拟用户&＃xff0c;要求如下&＃xff1a;
          Wangwu有浏览目录、上传、改名、删除等权限
          Lisi     有浏览目录、上传、下载权限
          Zhangsan 有浏览目录、下载的权限&＃xff08;且只能在/misc/abc目录下&＃xff0c;速度为20k&＃xff09;
      我们可以这样做&＃xff1a;
 首先编辑vsftpd的主配置文件&＃xff0c;
#vi /etc/vsftpd/vsftpd.conf     添加如下&＃xff1a;
   User_config_dir&＃61;/etc/vsftpd   /指定虚拟用户配置文件的存放处
然后满足wangwu的需求&＃xff1a;
       Vi /etc/vsftpd/wangwu     添加如下&＃xff1a;
       Anon_world_readable_only&＃61;NO     //开放读的权限&＃xff08;如果没有添加此项&＃xff0c;用户看到的目录是隐藏的&＃xff09;
      Anon_upload_enable&＃61;YES
      Anon_mkdir_write_enable&＃61;YES
      Anon_other_write_enable&＃61;YES
 
     满足lisi的需求&＃xff1a;
       Vi /etc/vsftpd/lisi     添加如下&＃xff1a;
       Anon_world_readable_only&＃61;NO     //开放读的权限&＃xff08;如果没有添加此项&＃xff0c;用户看到的目录是隐藏的&＃xff09;
      Anon_upload_enable&＃61;YES
    
      满足zhangsan的需求&＃xff1a;
       Vi /etc/vsftpd/zhangsan     添加如下&＃xff1a;
       Anon_world_readable_only&＃61;NO     //开放读的权限&＃xff08;如果没有添加此项&＃xff0c;用户看到的目录是隐藏的&＃xff09;
       Local_root&＃61;/misc/abc           //设置目录为本地
       Anon_max_rate&＃61;20000
最后重启vsftpd服务即可&＃xff01;

 

 

实验十&＃xff1a;如何设置匿名的用户可以上传以及删除的权限
      我们可以这样做&＃xff1a;
#vi  /etc/vsftpd/vsftpd.conf     添加如下&＃xff1a;
         Anon_upload_enable&＃61;YES
         Anon_mkdir_write_enable&＃61;YES
         Anon_other_write_enable&＃61;YES
#chmod  - R  777  /var/ftp/pub        /改变pub目录的权限
     
      重启vsftpd服务即可&＃xff01;