linux中ftp服务器搭建步骤详解

linux中ftp服务器搭建步骤详解ftp匿名用户登录目录是/var/ftpftp实名用户登录目录为它的宿主目录实验1[root@localhost ~]#system-config-packages (进入系统程序安装界面)勾选“ftp server”，进行安装。

[root@localhost ~]#service vsftpd start 启动匿名用户登录ftp结论：登录成功！！实名用户登录ftp cd /etc 下载passwd结论不安全解决方案：[root@localhost ~]# vi /etc/vsftpd/vsftpd.confchroot_local_user=YES （加入这行）[root@localhost ~]# service vsftpd restart----------------------------------------------------------------------------------试验2只允许匿名登录，不允许实名[root@localhost ~]#vi /etc/vsftpd/vsftpd.confanonymous_enable=YES （修改）local_enable=NO （修改）[root@localhost ~]# service vsftpd restart-----------------------------------------------------------------------------------试验3不允许匿名用户登录[root@localhost ~]#vi /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YES[root@localhost ~]# service vsftpd restart-----------------------------------------------------------------------------------试验4访问限制A 黑名单1[root@localhost ~]# vi /etc/vsftpd.ftpusers添加a 用户，则a用户无法访问此FTP[root@localhost ~]# service vsftpd restartB 黑名单21000个用户，999个不能访问，只有一个可以访问怎么办？[root@localhost ~]# vi /etc/vsftpd/vsftpd.confuserlist_enable=YESuserlist_deny=NOuserlist_file=/etc/er_list[root@localhost ~]# vi /etc/er_list （文件中用户能访问，其他用户不可访问（包括ftp匿名用户））将允许的用户名添加上[root@localhost ~]# service vsftpd restart------------------------------------------------------------------------------------试验5限制客户数[root@localhost ~]# vi /etc/vsftpd/vsftpd.confmax_clients=2 0为不限制[root@localhost ~]# service vsftpd restart-------------------------------------------------------------------------------------试验6速率限制----ftp网站收费如何解决方法1：交钱不交钱例:用户a、b、 c[root@localhost ~]# vi /etc/vsftpd/vsftpd.conflocal_max_rate=1000000anon_max_rate=10方法2：交多少钱给多少速度例:用户a[root@localhost ~]# vi /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd[root@localhost ~]# vi /etc/vsftpd/alocal_max_rate=1000000[root@localhost ~]# service vsftpd restart----------------------------------------------------------------------------------------试验7 匿名上传权限[root@localhost ~]# vi /etc/vsftpd/vsftpd.confanon_other_write_enable=YES （文件改名、删除）anon_upload_enable=YES （文件上传）[root@localhost ~]#chmod –R 777 /var/ftp/pub若将ftp根目录/var/ftp改成777权限，那匿名用户将无法登陆。

-----------------------------------------------------------------------------------------试验8 更改默认共享目录为/misc/abclocal_root=/misc/abcanon_root=/misc/abc[root@localhost ~]# service vsftpd restart-----------------------------------------------------------------------------------------试验9 ftp虚拟用户建立方法一、[root@localhost ~]# useradd -g ftp -s /sbin/nologin d ( 用户名为d)[root@localhost ~]# passwd d方法二、用PAM进行认证建立用户god man ghost 使他们都能访问ftp，下载资料。

y/s[root@localhost ~]#useradd test[root@localhost ~]# vi logins.txtgodgodmanmanghostghost[root@localhost~]#db_load –T –t hash –f logins.txt /etc/vsftpd/vsftpd_login.db 注意如果没有找到db_load命令就需要安装如下包：db4-4.3.29-9.fc6.i386.rpm 第二张光盘db4-devel-4.3.29-9.fc6.i386.rpm 第三张光盘db4-utils-4.3.29-9.fc6.i386.rpm 第三张光盘db4-java-4.3.29-9.fc6.i386.rpm 第四张光盘db4-tcl-4.3.29-9.fc6.i386.rpm 第四张光盘[root@localhost ~]# vi /etc/pam.d/vsftpd.vuauth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_loginaccount required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login[root@localhost ~]# vi /etc/vsftpd/vsftpd.confpam_service_name=vsftpd.vu (默认为pam_service_name=vsftpd)guest_enable=YESguest_username=testanon_world_readable_only=NO （浏览和下载权限）[root@localhost ~]# service vsftpd restart默认这些虚拟用户的登录的目录为映射用户test的目录，使用虚拟用户后，实名用户就无法登陆了，但是匿名还是可以的，如果要去掉虚拟用户采用实名用户的话记得将配置文件/etc/vsftpd/vsftpd.conf 中的pam_service_name=vsftpd.vu 改成默认的pam_service_name=vsftpd------------------------------------------------------------------------------------------------试验 10 user_config_dir=/etc/vsftpd管理虚拟用户god 有浏览目录上传下载改名和删除权限man 有浏览目录上传下载权限ghost 有浏览目录下载权限[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf[root@localhost ~]# vi /etc/vsftpd/godanon_world_readable_only=NOanon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enable=YES[root@localhost ~]# vi /etc/vsftpd/mananon_world_readable_only=NOanon_upload_enabledd=YESanon_mkdir_write_enable=YES[root@localhost ~]# vi /etc/vsftpd/ghostanon_world_readable_only=NO[root@localhost ~]# service vsftpd restartLinux FTP服务器的搭建第一rhel-server-5.4-i386-dvd.isoroot@ntian ~]# mount /dev/cdrom /media/cdrommount: block device /dev/cdrom is write-protected, mounting read-only[root@ntian ~]# rpm -ivh /media/cdrom/RedHat/RPMS/vsftpd-2.0.1-5.i386.rpm warning: /media/cdrom/RedHat/RPMS/vsftpd-2.0.1-5.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60ePreparing... ########################################### [100%]1:vsftpd ########################################### [100%][root@ntian ~]# umount /media/cdrom第二[root@ntian ~]# useradd -d /var/ftp/liu -s /sbin/nologin liu[root@ntian ~]# passwd liuChanging password for user liu.New UNIX password:BAD PASSWORD: it's WAY too shortRetype new UNIX password:passwd: all authentication tokens updated successfully.[root@ntian ~]# useradd -d /var/ftp/chen -s /sbin/nologin chen[root@ntian ~]# passwd chenChanging password for user chen.New UNIX password:BAD PASSWORD: it is too shortRetype new UNIX password:passwd: all authentication tokens updated successfully.[root@ntian ~]# useradd -d /var/ftp/xu -s /sbin/nologin xu[root@ntian ~]# passwd xuChanging password for user xu.New UNIX password:BAD PASSWORD: it's WAY too shortRetype new UNIX password:passwd: all authentication tokens updated successfully.第三[root@ntian ~]# vi /etc/vsftpd/vsftpd.conf# Example config file /etc/vsftpd/vsftpd.conf## The default compiled in settings are fairly paranoid. This sample file# loosens things up a bit, to make the ftp daemon more usable.# Please see vsftpd.conf.5 for all compiled in defaults.#anonymous_enable=YES#local_enable=YES#write_enable=YES#local_umask=022##anon_upload_enable=YES##anon_mkdir_write_enable=YES#dirmessage_enable=YES## Activate logging of uploads/downloads. xferlog_enable=YES#connect_from_port_20=YES##chown_uploads=YES#chown_username=whoever#xferlog_file=/var/log/vsftpd.log#xferlog_std_format=YES#idle_session_timeout=600#data_connection_timeout=120##nopriv_user=ftpsecure##async_abor_enable=YES##ascii_upload_enable=YES#ascii_download_enable=YES#ftpd_banner=Welcome to blah FTP service.##deny_email_enable=YES# (default follows)#banned_email_file=/etc/vsftpd.banned_emails ##chroot_list_enable=YES# (default follows)#chroot_list_file=/etc/vsftpd.chroot_list##ls_recurse_enable=YESpam_service_name=vsftpduserlist_enable=YES#enable for standalone modelisten=YEStcp_wrappers=YESanon_max_rate=200000local_max_rate=2000000max_clients=100max_per_ip=5[root@ntian ~]# service vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ]第四验证Linux 平台下DNS服务器的搭建实验平台RedHat Linux Enterprise 4.0一、准备DNS 是指：域名服务器(Domain Name Server)。