当前位置：文档之家 › Linux_FTP服务器

Linux_FTP服务器

  • 格式：doc
  • 大小：56.50 KB
  • 文档页数：7

FTP服务器及基本原理 • FTP服务的基本概念  FTP是用于进行文件传输的网络协议

 FTP服务中分为服务器和客户机两个角色 • FTP 服务器的传输模式

 主动模式：由服务器主动连接客户机建立数据链路

 被动模式：FTP 服务器等待客户机建立数据链路 • FTP 服务器使用的端口

 21 端口用于与客户机建立命令链路

 在主动模式下服务器使用20 端口向客户机建立数据链路 ftp命令作为FTP客户端

• ftp命令是最基本的FTP客户端软件  在Linux 和Windows 系统中都默认提供ftp 命令

 ftp 命令的交互环境中使用命令对FTP 服务器进行操作

 ftp 中很多命令与Bash 中的命令类似

 binary 设置传输二进制文件，ascii 设置传输文本文件

 get 命令用于下载文件，put 命令用于上传文件

 mget 和mput 用于一次下载或上传多个文件

 bye 命令可退出ftp 命令交互环境 FTP客户端软件

• FTP客户端软件的特点  运行在图形环境下的窗口程序

 可使用鼠标和通过菜单进行操作

 用户界面友好，操作方便 • 常用FTP 客户端软件

 CuteFTP 是Windows 下流行的商业软件

 Filezilla 是Windows 下运行的开源软件

 gftp 是Linux 中GNOME 桌面环境中运行的FTP 客户端软件，是GNOME 的重要组成部分 安装vsftpd

• vsftpd的安装需要注意以下几点  RHEL4 系统中默认没有安装vsftpd 服务器  vsftpd 服务器的安装文件位于第1 张安装光盘中  安装文件名称是vsftpd-2.0.1-5.i386.rpm

 使用rpm 命名可顺利安装该软件包 # rpm -ivh vsftpd-2.0.1-5.i386.rpm vsftpd.conf配置文件

• vsftpd.conf是vsftpd服务器的主配置文件 /etc/vsftpd/vsftpd.conf • 配置文件中所有的配置项都有相同的格式 anonymous_enable=YES • 配置文件中的注释行以“#”开始 • 配置文件的详细帮助信息可查询手册页 # man vsftpd.conf vsftpd服务器的缺省配置

• vsftpd.conf文件中的缺省配置为： anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd userlist_enable=YES listen=YES tcp_wrappers=YES

vsftpd.ftpusers文件

• vsftpd.ftpusers用于保存不允许进行FTP登录的本地用户帐号 # head -5 /etc/vsftpd.ftpusers # Users that are not allowed to login via ftp root bin daemon adm

• vsftpd.ftpusers文件中可禁止高权限本地用户登录FTP服务器，

提高了系统的安全性 vsftpd.user_list文件 • vsftpd.user_list文件具有对vsftpd服务器更灵活的用户访问控制 /etc/vsftpd.user_list • 使用vsftpd.user_list文件需要在主配置文件中进行设置

 设置禁止vsftpd.user_list文件中的用户登录 userlist_enable=YES userlist_deny=YES

 设置只允许vsftpd.user_list文件中的用户登录

userlist_enable=YES userlist_deny=NO

匿名用户登录

• vsftpd服务器提供匿名用户登录的功能  匿名用户使用的登录用户名 anonymous ftp

 匿名FTP用户登录的口令通常是使用用户的E-mail地址，在

vsftpd中输入任何字符串或直接回车都可以登录

 所有匿名用户都登录到相同的目录中 /var/ftp

 FTP服务器的匿名登录可用于构建公共的文件下载服务器

vsftpd服务的启动和关闭

• 服务器启动脚本  启动脚本名称是vsftpd /etc/init.d/vsftpd

 vsftpd服务需要设置在运行级别3和5自动启动 # chkconfig --level 35 vsftpd on

 服务器启动 # service vsftpd start

 服务器停止 # service vsftpd stop

 服务器状态查询 # service vsftpd status 使用ftp命令登录FTP服务器

• ftp命令登录FTP服务器的格式 # ftp 192.168.1.2 • 匿名登录

 使用用户名anonymous或ftp

 登录的FTP根目录为系统目录“/var/ftp” • 本地用户登录  使用系统用户帐号和口令登录ftp服务器  登录FTP服务器后的目录为用户宿主目录，用户可转换到系统中的其他目录

FTP本地用户帐号的问题 • 使用FTP本地用户帐号存在安全性问题  FTP 本地用户使用Linux 系统用户帐号，存在安全隐患  使用虚拟帐号替代本地用户帐号可以增强系统的安全性

 本地用户登录FTP 目录后可从宿主目录转换到其他目录，不是很安全

 可以设置将本地用户禁锢在宿主目录中 将FTP本地用户禁锢在宿主目录中

• 在vsftpd.conf文件中添加设置项 chroot_local_user=YES • 重新启动vsftpd服务 # service vsftpd restart • 使用ftp客户端验证

 本地用户登录FTP服务器后，宿主目录将作为根（/）目录

阶段总结 FTP是进行文件传输的网络协议 FTP服务器和客户机软件在Linux和Windows平台都有多种选择 vsftpd是以安全见长的FTP服务器软件 FTP客户端可以是ftp命令或窗口程序 vsftpd服务使用vsftpd.conf文件进行核心配置 vsftpd服务器的启动脚本是vsftpd vsftpd默认配置支持匿名用户登录和本地用户登录 vsftpd中支持的用户类型 • 匿名用户  使用公共的用户帐号进行登录，通常用于提供公共文件下载服务 • 本地用户  使用Linux 系统用户帐号登录，每个用户都使用各自的宿主目录 • 虚拟用户

 使用独立的文件保存虚拟帐号，安全性较好，可替代本地用户 vsftpd虚拟用户帐号的设置步骤

 建立虚拟用户口令库文件  生成vsftpd的认证文件  建立虚拟用户所需的PAM配置文件  建立虚拟用户所要访问的目录并设置相应权限  设置vsftpd.conf配置文件

vsftpd虚拟用户配置3-1 • 建立虚拟用户口令库文件  口令库文件中奇数行设置用户名，偶数行设置口令 # cat logins.txt mike pwabcd john pw1234

• 生成vsftpd的认证文件

 使用db_load命令生成认证文件 # db_load -T -t hash -f logins.txt \ /etc/vsftpd/vsftpd_login.db

 设置认证文件只对用户可读可写

# chmod 600 /etc/vsftpd/vsftpd_login.db vsftpd虚拟用户配置3-2

• 建立虚拟用户所需的PAM配置文件  手工建立vsftpd.vu文件 # cat /etc/pam.d/vsftpd.vu auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

• 建立虚拟用户及要访问的目录并设置相应的权限

 建立所有FTP虚拟用户帐号使用的系统用户帐号，并设置该帐号宿主目录的权限 # useradd -d /home/ftpsite virtual # chmod 700 /home/ftpsite/

vsftpd虚拟用户配置3-3

• 设置vsftpd.conf配置文件

合集下载

Linux1 FTP服务器 主配置文件vsftpd.conf

Linux1 FTP服务器 主配置文件vsftpd.conf

Linux1 FTP服务器主配置文件vsftpd.confvsftpd.conf可以用于控制vsftpd，以实现各种各样的功能。

vsftpd缺省到/etc/vsftpd.conf处查找此文件。

当然，管理员也可以通过命令行参数进行指定。

对于想使用高级inetd管理的用户，例如，xinetd，则这个功能非常有用。

可以使用不同的配置文件来启动基于主机、实体用户、匿名用户登录及系统安全方面的每个服务。

vsftpd.conf的格式非常简单，每行要么是注释，要么是指令。

注释行以#开始，将被忽略。

指令行格式如下:选项=值应当注意的一点是，如果在“选项”、“=”、“值”三者之间存在空格，将会报错。

且针对于每项设定都有默认值（YES/NO），这可以通过配置文件来修改。

1．与计算机相关的设置值●connect_from_port_20用于控制在服务器端，是否使用端口20（ftp-data）进行数据连接。

基于安全的考虑，有些客户端需要这样做。

相反，禁用该选项可以使vsftpd以较少特权运行。

默认：NO。

●listen_portvsFTP使用的命令通道端口号，如果想要使用费默认的端口号，可在这个设置项中修改。

不过，需要知道这个设置值仅适合以stand alone（独立模式）的方式启动。

默认：21。

●dirmessage_enable如果启用，当用户首次进入一个新目录时，FTP服务器将会显示欢迎信息。

默认情况下，是通过扫描目录下的message文件获取的，当然也可以通过message_file 选项设定。

默认：NO。

●message_file当dirmessage_enable=YES时，可设置这个项目来让vsFTPd寻找该文件，从而显示信息。

默认：YES。

●listen若设置为YES，表示vsFTPd是以stand alone（独立模式）的方式启动。

默认：YES。

●pasv_enable如果数据传输时，不允许使用PASV模式，则将此选项设为NO。

Linux1 FTP服务器 vsFTP的启动模式

Linux1 FTP服务器 vsFTP的启动模式

Linux1 FTP 服务器 vsFTP 的启动模式vsFTPd 拥有两种启动的模式，分别是一直在监听的stand alone （独立安全模式），一种则是通过xinetd 这个super daemon （超级服务）来管理的方式。

两种方式所使用的启动程序不太相同，而Red Hat Linux5.4则默认是以stand alone 来启动的。

那么什么情况下应该选择stand alone 或者是super daemon 呢？如果你的FTP 服务器在整个因特网上是用来完成大量的下载任务，比如各大院校的FTP 服务器，则建议使用独立安全模式，服务器的速度会比较快。

如果仅是提供给内部人员使用的FTP 服务器，那么使用super daemon 来管理即可。

1．独立安全模式启动vsFTPd采用独立安全模式时，Red Hat Enterprise Linux5.4不用做任何设置就能够启动vsFTPd （因为它通过利用系统本身提供的脚本来进行）。

只需在终端下，输入“/etc/init.d/vsFTPd start ”命令，并按【回车】键即可，如图8-29所示。

图8-29 启动vsFTPd 服务另外，如果需要让vsftpd 服务随系统启动而自动加载，可以在终端内执行“ntsysv ”命令启动服务配置程序，从服务列表中找到“vsftpd ”服务，并按【空格】键在其前面加上星号（*），然后选择【确定】选项，如图8-30所示。

提 示Stand alone 字面为“独立的启动”，该模式的进程系统后，常驻内存，占用系统资源，但相应快，一有请求来就立刻响应。

Super daemon 相对于Stand alone ，这种服务的启动由统一的一个进程负责响应该服务，此进程就是xinet 。

提 示若要停止vsFTPd 服务，使用/etc/init.d/vsftpd stop 命令；重启vsFTPd 服务，使用/etc/init.d/vsftpd restart 命令。

Linux_FTP_源码包

Linux_FTP_源码包

FTP服务器一、下载 /二、安装[root@localhost windows]# cp vsftpd-2.0.7.tar.gz /usr/src[root@localhost windows]# cd /usr/src[root@localhost src]# tar -zxvf vsftpd-2.0.7.tar.gz[root@localhost src]# cd vsftpd-2.0.7[root@localhost vsftpd-2.0.7]# cat -n INSTALL |less 查看帮助文件。

[root@localhost vsftpd-2.0.7]# make[root@localhost vsftpd-2.0.7]# make install[root@localhost vsftpd-2.0.7]# which vsftpd三、配置服务器[root@localhost vsftpd-2.0.7]# cp vsftpd.conf /etc 将配置示例文件copy到/etc目录下。

[root@localhost vsftpd-2.0.7]# cp RedHat/vsftpd.pam /etc/pam.d/ftp pam是一个身份验证模块，可对用户身份进行验证。

[root@localhost vsftpd-2.0.7]# vi /etc/vsftpd.conflisten=YES 最后一行加入此代码，需要服务器独立运行，所以自己监听端口。

[root@localhost vsftpd-2.0.7]# /usr/local/sbin/vsftpd & 启动服务并在后台运行。

[1] 15040 --->监听编号。

[root@localhost vsftpd-2.0.7]# ps -aux|grep vsftpd 查看到PID。

[root@localhost vsftpd-2.0.7]# netstat -tnl 查看一下有没有开放21的端口。

linux ftp服务器上传文件夹时提示550错误问题解决方法

linux ftp服务器上传文件夹时提示550错误问题解决方法

linux ftp服务器上传文件夹时提示550错误问题解决方法标签：linux ftp服务器550 中文文件夹上传错误问题分类：计算机2010-11-06 22:47前几天在实验室搭配了一个linux环境下的vsftp服务器，配置好服务器运行后，客户端老是提示错误550，折磨了好几天，在网上查看了很多文章都没有解决，最后安装了一个pureftp服务器，也是提示错误,且错误代码为550，今天终于解决了这个问题，写下这篇日志，以供碰到同样问题的人参考。

环境：linux redhat9.0，vsftp,pureftp.症状：匿名上传单个文件成功，上传英文名的文件夹也是成功的，但是上传中文名的文件夹时就提示错误，错误代码：550, 在vsftp服务器中提示：550，无法更换到目录；pureftp 服务器中提示无法找到目录，而且目录中的中文部分是????,但是都能上传文件和下载文件。

另外在linux下查看上传的文件时发现中文名字全是乱码。

分析原因：经过测试和试验，分析得出出现上述症状的原因是linux系统不支持中文编码所致，当有中文出现时，服务器不认识中文因而就以乱码出现，并提示文件目录不存在或不能进入等错误提示。

解决办法：1、解决显示中文的问题。

更改/etc/sysconfig/i18n 文件的内容：将文件中的变量值更改如下：LC_CTYPE="zh_CN.GB18030"重启电脑或相关服务。

本机i18n文件的配置如下：LANG="en_US.UTF-8"SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"SYSFONT="latarcyrheb-sun16"LC_CTYPE="zh_CN.GB18030"详细原因请看文章:[转载] Linux中LANG,LC_ALL,local详解2、屏蔽原代码中提示错误的对话框按照步骤1的方法更新语言环境后，能显示中文和写入中方，但是本人发现语言编码还是和windows的有区别，不能彻底解决语言编码的问题，期待高手解决。