ftp服务器环境搭建
《linux服务器配置与管理》教案06-任务六 FTP 服务的配置与管理
教学过程
师生活动：
一、复习提问
1.NFS服务器的配置与调试方法
2.NFS客户端的配置方法
3.NFS故障排除的技巧
二、导入新课
文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而， 用户并不真正登录到自己想要存取的计算机上面而成为完全用户， 可用FTP程序访问远程资源， 实现用户往返传输文件、目录管理以及访问电子邮件等等， 即使双方计算机可能配有不同的操作系统和文件存储方式。
3.建立2个本地用户：schema、cookie，密码与用户名同名，在根目录下建立与两个用户同名的目录。本地用户schema、cookie只能登录到对应的/schema、/cookie目录，不能切换到指定目录以外的目录。
4.限制最多3个用户登录ftp服务，并设置开机自动加载该服务。
学生活动：观看教师演示、边学边做、思考、讨论、完成任务实践
三、讲授新课
（1）公司现有多个部门多个员工，因工作需要，只允许ftpuser1和ftpuser2这两个虚拟用户具有FTP服务器的上传和下载管理，其他用户只具有浏览和下载功能。在 CentOS7.4 系统字符界面服务器上实现。
（2）在 Ubuntu 18.04 系统字符界面界面配置FTP服务。
（1）配置ftp网络软件源；（2）配置ftp本地软件源
1.4 搭建服务器环境
1.4 搭建服务器环境预备知识：服务器是指网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务。
比如WEB服务器，它默认从80端口侦听其他计算机的网页浏览请求，当接收到网页浏览请求时把请求网页返回给请求计算机。
客户端（机）则是指接受服务器相应服务的计算机。
DHCP服务器：动态主机配置协议，指的是由服务器控制一段IP地址范围，客户机网卡设置成自动获取IP地址后就可以从DHCP服务器自动获得服务器分配的IP地址和子网掩码等信息。
DNS服务器：也叫域名系统或者域名服务,计算机（客户机）把要浏览的域名（如）提交给DNS服务器，该系统根据DNS数据库把域名地址转为IP地址后返回到计算机（客户机），计算机根据IP地址访问网站。
WWW服务器：WWW(WORLD WIDE WEB)服务器也称为WEB服务器，主要功能是提供网上信息浏览服务，该服务器以网页形式提供信息资源浏览、共享服务。
FTP服务器：FTP的全称是File Transfer Protocol(文件传输协议)。
顾名思义，就是专门用来传输文件的协议。
简单地说，支持FTP协议的服务器就是FTP服务器，该服务器以文件夹形式提供资源的浏览、共享服务。
访问FTP服务器认证方式通常有匿名访问和用户名访问两种，匿名访问输入在浏览器地址栏“FTP：//服务器地址或域名”就可以直接访问服务器的资源，用户名访问需要输入FTP服务器设置的用户名和密码，经过认证后才能访问。
一、实训目的1、了解各种服务器的作用。
2、掌握DHCP、DNS、WEB、FTP服务器在软件中的使用方法。
二、应用环境某学校现有WEB服务器和FTP服务器各一台，访问时均以IP地址访问，学校教师觉得IP地址太长记不住。
另外，办公用的计算机IP地址原来使用手动输入，随着学校规模的扩大，工作量变得很大。
在现有网络中加入一台DNS服务器，让教师访问WEB服务器和FTP服务器以域名访问代替IP访问；在现有网络中加入一台DHCP服务器，代替手动输入IP地址，只需要配置好DHCP服务器，其它计算机只需要设为自动获取IP即可，提高了工作效率。
网络服务器搭建、配置与管理-网络服务器配置与管理FTP服务器
网络服务器搭建,配置与管理——Linux版项目描述:某学院组建了校园网,建设了学院网站,架设了Web服务器来为学院网站安家,但在网站上传与更新时,需要用到文件上传与下载,功能因此还要架设FTP服务器,为学院内部与互联网用户提供FTP等服务。
本单元先实践配置与管理Apache服务器。
项目目的 :●掌握FTP服务地工作原理●学会配置vsftpd服务器●掌握配置基于虚拟用户地FTP服务器●实践典型地FTP服务器配置案例7.1 有关知识 7.3 项目实施 7.6 项目实录7.7 练习题7.8 实践习题7.9 超级链接项目7 配置与管理FTP服务器7.2 项目设计与准备7.4 企业实战与应用7.5 FTP排错7.1 有关知识FTP服务就是文件传输服务,FTP地全称是File Transfer Protocol,顾名思义,就是文件传输协议,具备更强地文件传输可靠性与更高地效率。
7.1.1 FTP工作原理7.1.2 匿名用户FTP服务不同于,它首先要求登录到服务器上,然后再进行文件地传输,这对于很多公开提供软件下载地服务器来说十分不便,于是匿名用户访问就诞生了。
通过使用一个同地用户名anonymous,密码不限地管理策略（一般使用用户地邮箱作为密码即可）,让任何用户都可以很方便地从这些服务器上下载软件。
FTP服务有两种工作模式:主动传输模式（Active FTP）与被动传输模式（Passive FTP）。
1．主动传输模式2．被动传输模式7.1.4 流行地FTP服务器软件简介1．Vsftpd2．PureFTPD3．Wu-ftpd4．Proftpd7.1.5 FTP命令Linux系统FTP命令地登录界面7.1.5 FTP命令Windows系统FTP命令地登录界面7.2 项目设计与准备7.2.1 项目设计在VMWare虚拟机启动3台虚拟机,其一台Linux服务器作为vsftpd服务器（192.168.0.3）,在该系统添加用户user1与user2;一台Linux客户端client（192.168.0.111）对vsftpd服务器进行测试,一台Windows 7客户端（192.168.0.100,也可以用Windows 7物理机来代替,但那样地网络连接方式都应是桥接。
centos6.5安装配置ftp
Centos 6.5 安装配置ftp服务1. 实验需求：1) 使用RPM包安装vsftpd服务2) 实现匿名用户访问，验证仅可以访问和下载，不可以上传3) 实现匿名用户可上传、下载、修改等完全权限（现实环境中这样的需求可能性很小）4) 实现把登陆的用户禁锢在自己的家目录中5) 实现限制某些用户的访问6) 实现虚拟用户的访问7) 实现针对不同的虚拟用户拥有不同的权限2.实验环境：Linux服务器系统版本：Red Hat Enterprise Linux 6.5 IP：192.168.20.3 Windows客户机系统版本：Windows 7 Ultimate x64 IP：192.168.20.2 vsftpd软件版本：vsftpd-2.2.23.实验步骤：基本安装操作A.挂载系统光盘并安装vsftpd这里我们使用rpm安装包安装vsftpd，安装包放在系统光盘中的Packages目录中，我们首先挂载系统光盘到系统的mnt目录下[root@localhost~]# mount /dev/sr0 /mnt到Packages目录下找到vsftpd服务的软件包并安装，安装完成。
[root@localhost~]# rpm -ivh/mnt/Packages/vsftpd-2.2.2-11.el6_4.1.x86_64.rpmB.查看vsftpd配置文件[root@localhost ~]# grep -v "#"/etc/vsftpd/vsftpd.conf #过滤掉配置文件中#号的注释anonymous_enable=YES #已开启匿名用户的访问local_enable=YES #已开启本地账号的访问write_enable=YES #已开启写入的权限local_umask=022 #本地用户上传文件的权限是644，文件夹是755---------------------以下配置为服务默认，此实验中无需关dirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESlisten=YESpam_service_name=vsftpduserlist_enable=YEStcp_wrappers=YES实现匿名用户访问，验证仅可以访问和下载，不可以上传根据vsftpd配置文件的默认配置，当vsftpd搭建好之后什么都不做就可以被匿名用户和本地用户访问了A.效果验证：[root@localhost~]# service vsftpd start #启动服务为vsftpd 启动vsftpd：[确定]测试之前，必须把防火墙和selinux关掉[root@localhost ~]# serviceiptablesstop我们在客户机上用文件夹的方式访问ftp://192.168.20.3现在来测试一下匿名用户的上传和下载权限注意：我们用匿名账号ftp登陆（无密码），查看现在所在的工作目录为/，这个/并不是服务器的根目录，而是匿名用户自己的家目录，ls查看发现里面有一个pub的文件夹家目录就是服务器上/var/ftp这个目录：我们验证匿名用户可不可以下载首先要在ftp这个目录下新建一个可供下载的文件[root@localhost ~]# cd/var/ftp #切换到ftp目录下[root@localhostftp]# echo "this is test ftp" > test.txt #新建一个test.txt 文件，内容为this is test ftp回到客户机上的cmd控制台C:\Users\Administrator>f:\ //切换到f盘，我们下载的文件就会下载到f盘用匿名账号ftp登陆，下载test.txt文件，打开f盘，看到已经下载的文件现在来验证匿名用户是否可以上传文件，我们把刚才下载都客户机上的test.txt 文件改名为tes.txt文件用于上传测试（避免重名）上传时被拒绝，所以我们知道匿名用户是只可以下载不能够上传的。
FTP服务器的配置与维护
实训2 FTP 服务器的配置与维护一、实训目的：1. 理解文件传输协议的工作原理；2. 掌握利用Serv-U 架设FTP 站点；3. 掌握如何在FTP 站点中实现上传和下载。
二、实训环境：1. FTP 服务器：运行Windows XP 操作系统的PC 机一台；2. 上网计算机，若干台，运行Windows XP 操作系统；3. 每台计算机都和校园网相连。
FTP 服务器配置实训环境如图3.1所示。
三、实验原理FTP 服务器主要用于在Internet 上控制文件的双向传输，用户可以通过FTP 服务器把自己的PC 与世界各地所有运行FTP 服务的服务器相连，访问服务器上的资料和信息。
FTP 服务器采用客户端/服务器模式工作，用户使用FTP 客户端软件与FTP 服务器相连，从服务器上下载或上传文件。
FTP 会话时包含两个通道，一个是控制通道，一个叫数据通道。
四、实训任务利用Serv －U 组建FTP 站点FTP 地址是192.168.11.250，本机计算机名为***，在D 盘建立了ftpserver 文件夹，并在此文件夹下创建了anon 、Wlzx 、Xxzx 、pub 四个文件夹，在ftpserver 文件夹下创建两个文本文件，名称分别为“登录消息.txt ”和“用户注销.txt ”。
允许匿名访问（Anonymous ），匿名用户登录后进入的将是D:/ftpserver/anon 目录；创建用户chujl 和liuyf ，其中chujl 的文件夹为d:/ftpserver/wlzx ，liuyf 的用户文件夹为d:/ftpserver/xxzx 。
文件夹pub 可以让所有的用户访问。
五、实训操作实践与步骤图3.1FTP 服务器配置环境图 FTP 服务器上网计算机1. Serv-U 的安装、卸载与汉化（1）安装直接双击下载所得到的susetup.exe 文件即可开始其安装工作。
除了在出现使用协议那一步中，需要勾选中“I have checked my McAfee settings or don ’t use it ”和“I have read and accept the above license agreement ”，其它按Next （下一步）按钮之外，其他均使用其默认选项即可。
Windows Server 2003下如何安装及配置FTP服务器
Windows Server 2003下如何安装及配置FTP服务器一、安装FTP服务器组件：写在这里的一点:安装及配置FTP服务器之前,必须先手工配置服务器本身的IP地址(因为服务器本身的IP地址一定要是静态的).本文分步介绍了如何在独立服务器上配置一台基于Windows Server 2003 的文件传输协议(FTP) 服务器，以便为网络上的客户端计算机提供资源的传输和访问。
FTP服务组件是2003系统中的IIS 6.0集成的网络服务组件之一，默认情况下没有被安装。
在2003系统中安装FTP服务组件的步骤如下：开始→控制面版→添加删除程序→添加删除windows组件→双击‘应用程序服务器’(或单击‘应用程序服务器’并选择详细信息)。
里边就有一个” Internet信息服务（IIS）” 打上勾点，再双击打开“Internet信息服务（IIS）”对话框，在子组件列表中选中“文件传输协议（FTP）服务”复选框，连续单击“确定”按钮，并单击“下一步”按钮，Windows组件向导”开始安装FTP 服务组件。
当然你必须在光驱里放张2003的光盘，如果不放直接进行安装，当装到一定程度的时候就会跳出一个窗口说寻找I386源文件，你点浏览，找到你的源文件确定就可以了。
最后单击“完成”按钮关闭“Windows组件向导”对话框。
二、配置FTP服务器：1. 在Windows Server 2003系统中配置FTP服务器在Windows Server 2003系统中安装FTP服务器组件以后，用户只需进行简单的设置即可配置一台常规的FTP服务器，操作如下：第1步，在开始菜单中依次单击“管理工具”→“Internet信息服务（IIS）管理器”菜单项，打开“Internet信息服务（IIS）管理器”窗口。
在左窗格中展开“FTP站点”目录，右键单击“默认FTP站点”选项，并选择“属性”命令，如图所示:第2步，打开“默认FTP站点属性”对话框，在“FTP站点”选项卡中可以设置关于FTP 站点的参数。
ubuntu云主机下搭建ftp服务器-客户端采用主动模式
Ubuntu 搭建ftp服务器步骤参考，客户端使用主动模式（ubutu 10.4 32/64位、ubuntu8.04 32/64位）选用32位Ubuntu10.4的云主机作为例子，其他类型的机器步骤类似。
第一步：安装软件vsftpd（用户也可选择其他的ftp服务器软件），参照图1图1第二步：修改vsftpd的配置文件，参照图2图2以下是我的vsftpd.conf的内容，基本上采用的是vsftpd的默认配置，仅做参考。
listen=YES #开启侦听anonymous_enable=NO #不允许匿名用户登录local_enable=YES #允许本地用户登录write_enable=YES #允许本地用户写入local_umask=022 #指定本地用户上传文件的权限dirmessage_enable=YES #进入每个目录是显示欢迎信息download_enable=YES #允许用户下载xferlog_enable=YES #上传/下载文件时记录日志port_enable=YES #允许主动模式登录connect_from_port_20=YES #允许服务器主动模式(从20端口建立数据连接)local_root=/ftp/pub #指定本地目录xferlog_file=/var/log/vsftpd.log #日志文件chroot_local_user=YES #限制所有的本地用户在自家目录secure_chroot_dir=/var/run/vsftpd/emptypam_service_name=vsftpdrsa_cert_file=/etc/ssl/private/vsftpd.pem第三步：重启vsftpd服务，参照图3执行命令/etc/init.d/vsftpd restart图3可以看到vsftpd已经启动第四步：在本机上测试ftp是否搭建成功，参照图4Vsftpd默认是不能使用root用户登录的，这里我们新建一个用户tmp来测试。
FTP服务器的安装与使用
FTP服务器的安装与使用一、实验名称和性质二、实验目的（1）学会安装FTP服务器；（2）学会建立和访问FTP站点；（3）学会设置和访问虚拟FTP目录。
三、实验的软硬件环境要求（1）一台服务器(或配置较好的PC)及一台PC机；（2）具有网络环境，两台计算机能够上网并且相互连接；（3）FTP服务器软件（本实验以Serv-U为例）。
四、知识准备（1）FTP服务器的概念及作用FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。
FTP （File Transfer Protocol，文件传输协议)就是专门用来传输文件的协议。
简单地说，支持FTP 协议的服务器就是FTP服务器。
FTP服务实现两台远程计算机之间的文件上传和下载。
一台计算机作为FTP客户端，另一台计算机作为FTP服务器。
可以采用匿名和授权用户账户两种方式登录FTP服务器。
FTP服务目前仍然是互联网上文件传输的一种主要方法。
（2）FTP服务器的工作方式及原理FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。
于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。
于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。
（3）常用的FTP服务器软件及其比较，如表4-1所示。
表4-1 FTP服务器软件及特点现在常用的FTP服务器软件除了表格里的还有FlashFXP 、TurboFTP 、ChinaFTP 、AceFTP Pro 、EmFTP Pro 、Xlight FTP Server 等等，此处就不一一列举与比较了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
红旗linux系统FTP环境搭建步骤
1、 由于红旗Linux系统不自带vsftpd的rpm包，所以只能从网上下tar包进行编译安装，
此次安装版本为vsftpd-2.3.2。
2、 使用SSH软件将vsftpd-2.3.2.tar.gz包上传到服务器中。
3、 安装VSFTPD
将vsftpd-2.3.2.tar.gz复制到/usr目录下并解压缩
#cp vsftpd-2.3.2.tar.gz /usr/
#tar –xzvf vsftpd-2.3.2.tar.gz
#cd vsftpd-2.3.2
#make
此时产生一个二进制文件，验证一下:
#ls –l vsftpd
-rwxr-xr-x 1 root root 99572 5月 9 10:50 vsftpd
检查vsftpd权限，可给与775权限，若权限不够可进行配置更改，如下：
# chmod 775 vsftpd
-rwxrwxr-x 1 root root 99572 5月 9 10:50 vsftpd
满足vsftpd安装所需要的一些条件
Vsftpd默认设置需要一个“nobody”用户，如果这个用户不存在需要创建：
# useradd nobody
useradd: user nobody exists；
vsftpd默认设置需要一个空目录，/usr/share/empty，如果该目录不存在需要创建：
# mkdir /usr/share/empty/
mkdir: 无法创建目录„/usr/share/empty/‟: 文件已存在；
创建一个“ftp”用户（如果该用户不存在的话），/var/ftp就是FTP的根目录，也可以换成其他
目录。
# useradd -d /var/ftp ftp
useradd: user ftp exists
# chown root.root /var/ftp/
# chmod og-w /var/ftp/
安装vsftpd的配置、执行和帮助文件
# mkdir /usr/local/man
# mkdir /usr/local/man/man5
# mkdir /usr/local/man/man8
# make install
# cp vsftpd.conf /etc/
编辑/etc/vsftpd.conf，在最下面加一行：listen=YES
# vi /etc/vsftpd.conf
若ftp服务器需独立启动，需要更改/etc/xinetd.d/vsftpd配置文件
disable = yes；
现在ftp服务器的基本搭建已经完成，可以进行测试：
[root@appserver6 root]# /usr/local/sbin/vsftpd &
[1] 1162
[root@appserver6 root]# ftp localhost
Connected to localhost.localdomain.
220 (vsFTPd 2.3.2)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (localhost:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
可以根据实际需求来给FTP用户开放一些权限，权限配置文件在/etc/vsftpd.conf，如：
anonymous_enable=yes
local_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
connect_from_port_20=YES
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
write_enable=yes
anon_world_readable_only=NO
anon_other_write_enable=yes