RHE5服务器管理——FTP服务器

一：FTP工做原理

在一个FTP会话中，存在两个独立的网络链接：控制链接和数据链接。一般状况下，FTP服务器监听端口号21，等待控制链接创建请求。当FTP控制链接创建以后，便可开始传输文件，传输文件的链接称为FTP“FTP数据链接”。FTP数据链接即FTP传输数据的过程，它有3种传输模式，即主动传输模式（PORT）、被动传输模式（PASSIVE，简称PASV）、单端口模式。

主动传输模式：当FTP控制链接创建，客户端提出目录列表及传输文件时，客户端发出PORT命令与服务器协商，FTP服务器使用端口20做为服务器的数据链接端口与客户端创建数据链接。端口20只用于链接源地址是服务器的状况，别且端口20没有监听进程而是监听客户请求。在主动传输模式中，FTP服务器使用20端口与客户端的临时端口链接并传输数据，客户端只是出于接受状态。

被动传输模式：当FTP控制链接创建，客户端提出目录列表及传输文件时，客户端发送PASV命令使服务器出于被动传输模式，FTP服务器等待客户与其联系。FTP服务器在非20端口的其余数据传输端口上监听客户请求。当FTP客户在防火墙以外访问FTP服务器时，须要使用被动传输模式。即FTP服务器打开一个临时端口等待客户端与其链接并传输数据。服务器并不参与数据的主动传输，只是被动接收。

单端口模式：使用该传输模式，客户端的控制链接端口和数据链接端口一致。由于这种模式没法在短期连续输入数据并传输命令，所以并不经常使用。

二：Linux服务器端主要FTP软件：Wu-ftpd          Vsftpd           ProFTPD

有关软件的详细介绍这里再也不赘述。

三：配置Vsftpd服务器

Vsftpd配置文件

/usr/sbin/vsftpd                       Vsftpd的主程序

/etc/rc.d/init.d/vsftpd            启动脚本

/etc/vsftpd/vsftpd.conf           主配置文件

/etc/pam.d/vsftpd                   PAM认证文件

/etc/vsftpd.ftpusers                禁止使用Vsftpd的用户列表文件

/etc/vsftpd.user_list                禁止或容许使用Vsftpd的用户列表文件

/var/ftp                                    匿名用户主目录

/var/ftp/pub                            匿名用户的下载目录

/etc/logrotate.d/vsftpd.log    Vsftpd的日志文件

1.    快速搭建一个Vsftpd服务器

        1.1：安装软件包

1.2：启动vsftpd服务器

1.3：在/var/ftp/pub目录下建立文件test1

                  #touch   /var/ftp/pub/test1

        1.4：在客户端用Leapftp软件测试

到此，一台简单的Vsftpd服务器就搭建好。这是一个专门提供下载服务的匿名FTP服务器，这是由于Red Hat已经配置一个默认的FTP服务器，不过在实际应用中并不适用大部分的需求。

2.     禁用匿名方式登陆FTP

        1.1：修改主配置文件：/etc/vsftpd/vsftpd.conf

将第12行的YES改成NO，保存退出，重启服务便可

3.     锁定用户的登陆目录

        3.1： 默认用户登陆到FTP，除了看到本身的家目录外，还能浏览其余目录，这里让用户锁定在本身家目录下

        3.2：修改主配置文件

添加117和118行，将锁定用户目录的功能开启，而后再指定锁定用户的列表文件

        3.3：重启服务，并将us1用户添加到列表文件中

                #service  vsftpd    restart

               #echo   us1    >    /etc/vsftpd/chroot_list

        3.4：验证效果

能够看到他的访问目录只能呆在本身家了。

4.     更改用户默认的登陆目录

        4.1：改变用户的访问目录为：/tmp

默认每一个用户登陆到FTP，都是登陆到他的家目录

        4.2：在/tmp下建一个文件：test2

                #touch       /tmp/test2

       4.3：修改主配置文件，在主配置文件的最后一行添加：

               # local_root=/tmp

       4.4：重启服务，并验证效果

us1的登陆目录已经改变为/tmp

5.      配置用户的我的配置文件

在主配置文件中，全部的参数对每一个用户都是生效的，好比：local_max_rate=value(限制用户最大的数据传输速度)，定义在主配置文件中的此选项，则会对全部的用户限制相同的速度，可是，若想对一些特色的用户增长最大的数据传输速度，则要用到用户我的配置文件

         5.1：先定义用户的我的配置文件目录：在主配置文件中添加一行

                  #user_config_dir=/etc/vsftpd/userconf

        5.2：建立这个目录

                 #mkdir      /etc/vsftpd/userconf

        5.3：在这个目录中建立跟用户同名的文件，好比定义us1的我的配置文件

                #touch     /etc/vsftpd/userconf/us1

        5.4：修改刚建立的文件us1，定义用户us1一些我的配置参数（只对us1生效）。好比设置us1最大数据传输速度，则添加一行

                local_max_rate=100000       #单位为Bytes/s

6.      只容许特定的用户可登录FTP

         6.1：修改主配置文件，添加下面三行

                  #userlist_deny=NO

                  #userlist_enable=YES

                  #userlist_file=/etc/vsftpd.user_list

第三行表示用户的列表文件，第二行值为YES，表示此选项被激活，当列表中的用户登陆FTP服务器时，该用户在提高输入口令以前被禁止。即不容许该用户登陆。可是第一行值为NO，表示用户列表文件的用户能够登陆FTP服务器，默认是YES，禁止文件中的用户登陆。因此开启了第二行和第三行，必定要将第一行的值改成NO，不然变成列表中的用户被禁止登录。

         6.2：将容许登陆的用户添加到列表文件中

                  #echo   us2     /etc/vsftpd.user_list

         6.3：重启服务便可，则该FTP服务器只容许us2登陆了。

7.      设置用户的操做权限

         write_enable=YES/NO

是否有可写权限

         anon_umask=

设置匿名用户新增文件的umask数值，默认是077

         local_umask=

设置用户新增文件时的umask数值，默认为077    

         file_open_mode=

设置上传档案的全限，默认为0666。若要是上传的档案有执行权限，则修改成0777