1. 首頁 > 生活百科 > >

linux怎么搭建ftp服務器

生活百科Linux


linux怎么搭建ftp服務器


FTP 是文件傳輸協議（File Transfer Protocol）的縮寫 。顧名思義，FTP用于計算機之間通過網絡進行文件傳輸 。你可以通過FTP在計算機賬戶間進行文件傳輸，也可以在賬戶和桌面計算機之間傳輸文件，或者訪問在線軟件歸檔 。但是，需要注意的是多數的FTP站點的使用率非常高，可能需要多次重連才能連接上 。今天來說一下在RHEL5下使用VSftpd來搭建ftp服務器，在搭建之前首先要考慮自己的工作環境，我搭建ftp干什么，公司的具體要求是什么，然后再根據公司的需求來具體實施 。下面是搭建的具體實驗步驟：一、首先確定系統中已經安裝了VSftpd軟件包，可以使用如下命令來查看并安裝：liwei@linux# rpm -qagrep vsftpd (如果有的話執行第二條就行了，若沒安裝，可以使用如下命令來安裝）liwei@linux# mount /dev/cdrom /media ／／掛載光盤到系統中liwei@linux# rpm -vih /media/Server/vsftpd-版本號 ／／安裝VSftpd二、安裝好VSftpd軟件包后，然后就是給服務器配置一個靜態IP地址，當然動態也可以，但一般服務器最好使用靜態IP 。配置IP地址的方法如下，我以配置192.168.0.1地址為例：liwei@linux# vi /etc/sysconfig/network-scritps/ifcfg-eth0在打開的配置文件中修改：復制代碼代碼如下:DEVICE=eth0BOOTPROTO=staticHAWADDR=00:0C:29:A2:8B:B8ONBOOT=yesIPADDR=192.168.0.1NETMASK=255.255.255.0GATEWAY=192.168.0.1三、配置好IP地址后，然后就可以根據你自己的要求來修改vsftpd的配置文件來達到你的目標了，vsftpd的主配置文件為/etc/vsftpd/vsftpd.conf 。下面用幾個例子來說明一下vsftpd的各個配置選項的作用 。1.匿名用戶配置：在vsftpd.conf配置文件中，默認是允許匿名用戶登錄FTP服務器的，但不允許上傳文件、不允許在服務器上創建目錄，我們可以修改以下一些配置項來達到自己的要求：復制代碼代碼如下:anonymous_enable=YES //接受匿名用戶no_anon_password=YES //匿名用戶登錄時不詢問口令anon_root=目錄路徑 //匿名用戶登錄后所在的位置,可以根據自己的實際需求來修改write_enable=YES //可以上傳（全局控制）file_open_mode=0666 //上傳文件的權限，配合umask使用anon_upload_enable=NO //匿名用戶可以上傳anon_mkdir_write_enable=YES //匿名用戶可以建立目錄anon_other_write_enable=YES //匿名用戶可以重名名、刪除等權限anon_world_readable_only=YES //如果設為YES，匿名用戶登入者會被允許下載可閱讀的文檔chown_uploads=YES //所有匿名上傳的文件的所屬用戶將會被更改為chown_usernamechown_username=user //匿名上傳文件所屬用戶名除了以上這些匿名用戶的選項外我們還可以添加一些設置FTP服務器的公共選項，通過這些選項可以為FTP服務器設置一些不同的歡迎信息 。復制代碼代碼如下:ftpd_banner=Welcom to my FTP Server!!! //登錄時顯示的歡迎信息dirmessage_enable=YES //允許為目錄配置顯示信息，顯示每個目錄下面message_file文件的內容setproctitle_enable=YES //顯示會話狀態信息下面來舉個例子來說明一下匿名用戶的應用： 為了公司的員工工作方便，公司決定搭建一臺FTP服務器，要達到的功能如下：1.允許公司的任何員工把自己的一些文檔傳上FTP服務器上保存起來以便下次使用，2.允許員工自己創建目錄3.員工登錄成功后顯示歡迎信息如果要達到以上的要求只需要在vsftpd.conf配置文件中修改以下選項就OK了，如果默認沒有一些選項，可以自己手動添加：復制代碼代碼如下:anonymous_enable=YESwrite_enable=YESanon_upload_enable=YESanon_mkdir_write_enable=YESftpd_banner=Welcom to my FTP Server!!!注意：如果只設置了anon_upload_enable=YES,但選項write_enabl未設置(或者設置成了NO),則匿名用戶仍然不能上傳文件 。還有別忘記了修改FTP所處的文件夾的權限 。修改完以上配置文件后，使用命令service vsftpd restart重啟一下vsftpd服務然后測試就OK了，其實上面這個例子很不安全，我只是舉個例子，如果實際中使用，可以使用下面講到的另兩種方法都可以 。2.本地用戶配置：復制代碼代碼如下:local_enable=YES //啟用本地用戶local_umask=022 //本地用戶上傳的文件的權限，可以參考linux權限部分來了解local_root=目錄路徑 //本地用戶登錄FTP服務器后所處的目錄chroot_local_user=YES //限制本地用戶的根目錄為自己的主目錄chroot_list_enable=YES //如果啟動這項功能，則所有列在chroot_list_file之中的使用者都不能更改根目錄chroot_list_file=限制的用戶所處的文件路徑在FTP服務器上通常會有很多的本地用戶，那么有時候我們希望一些用戶可以登錄FTP服務器，而有的用戶我們不希望他們登錄，遇到這種情況該怎么解決呢？可以使用如下選項來實現些功能：復制代碼代碼如下:userlist_enable=YES //啟用userlist功能模塊userlist_deny=YES //拒絕userlist文件中列出的用戶登錄FTP服務器userlist_file=userlist文件的的路徑 以上選項的意思就是我們假如不想讓一部分人登錄FTP服務器，那么我們可以寫一個文件把這些用戶加入到這個文件中去，然后把上面這個功能打開然后在userlist_file選項那指向這個文件的所在地，這樣這個文件中的用戶就不能登錄FTP服務器了 。相反假如我們userlist_deny設置成NO的話，意思就是userlist_file指向的那個文件里的用戶可以登錄FTP服務器，其它用戶則不能登錄FTP服務器 。本地用戶的應用比較簡單，只要系統中可以登錄的用戶要登錄FTP服務器，直接輸入系統的用戶名和密碼就可以登錄了，默認登錄后是在自己的家目錄里，也就是/home/用戶文件夾里 。權限的控制就是修改這個目錄的權限來控制就OK了 。如果想控制某些用戶禁止登錄，則可以按照上面的userlist功能來進行限制就行了 。除了以上匿名用戶和本地用戶外的一些參數外還有網絡和連接參數及下面會提到的日志功能配置 。四、網絡和連接參數配置，下面是一些常用的網絡和連接參數：復制代碼代碼如下:max_clients=1000 //可接受的最大連接數，可以根據自己的實際情況來修改max_per_ip=5 //每個IP地址的最大連接數，可以根據自己的實際情況來修改anon_max_rate=51200 //匿名用戶的帶寬（b／s）local_max_rate=5120000 //本地用戶的帶寬（b／s）idle_session_timeout=600 //空閑連接超時時間data_connection_timeout=120 //數據傳輸超時時間ACCEPT_TIMEOUT=60 //PAVS請求超時時間connect_timeout=60 //PORT模式連接超時時間connect_from_port_20=YES //使用標準的20端口來連接FTPlisten_address=地址或網段 //綁定到某個IP或網段，其他IP不能訪問該FTPlisten_port=2121 //綁定到某個端口ftp_data_port=2020 //數據傳輸端口pasv_max_port=0 //PASV連接模式時可以使用port范圍的上界，0表示任意 。pasv_min_port=0 //PASV連接模式時可以使用port范圍的下界，0表示任意 。以上各個選項后都有說明，有需要的可以自己根據自己的情況來添加，這里就不再詳述了 。其中PORT模式是FTP工作模式中的主動模式，PASV模式是FTP工作模式中的被動模式 。五、日志功能配置 vsftpd可啟用日志功能，這樣，文件的上傳與下載信息將被完整地記錄在xferlog_file選項所設置的日志文件中，設置日志功能的選項如下：復制代碼代碼如下:xferlog_enable=YES //開啟日志功能xferlog_file=文件路徑 //日志文件的存放位置xferlog_std_format=YES //使用標準格式記錄日志vsftpd的專用日志模式配置選項：復制代碼代碼如下:dual_log_enable=YES //采用vsftpd自己專用的日志記錄方式log_ftp_enable=YES //記錄所有的FTP命令日志vsftpd_log_file=文件路徑 //指定vsftpd日志文件的位置當以上兩種日志功能都設置為NO時，還可以使用系統日志來記錄FTP的日志，設置選項如下：syslog_enable=YES //啟用后，默認的日志寫入到/var/log/messages里雖然可以使用這種方式來記錄FTP日志，但是推薦使用最上面的兩種，因為這樣查看日志時候比較清楚，容易分析日志 。六、其他常用選項設置復制代碼代碼如下:ascii_upload_enable=YES //用ASCII模式上傳，ascii_download_enable=YES //用ASCII模式下載dirmessage_enable=YES //設置每個子目錄的歡迎信息 。banner_file=文件路徑 //設置歡迎信息的文件ls_recurse_enable=YES //允許用戶使用ls -R命令pam_service_name=vsftpd //定義PAM使用的名稱，默認為vsftpdguest_enable=YES //將所有的非匿名用戶都視為guest,即啟用虛擬用戶guest_username=virtual //定義guest的使用者名稱

猜你喜歡