【正文】 /usr/local/samba/bin/smbclient //w2k/c$ k 客戶機的配置在客戶機的本地連接屬性，Internet協(xié)議里，選擇自動獲取IP地址和自動獲取DNS服務(wù)器地址。十、FTP文件服務(wù)器vsftp的含義就是Very Security Ftp,下面就簡要的說一下它的配置和使用方法，通過本文的介紹也希望您能了解在Linux下配置一個網(wǎng)絡(luò)服務(wù)的基本過程 /etc目錄下/etc/　　 　　主要是修改/etc/,相關(guān)參數(shù)如下: 　　anonymous_enable=YES 是否允許匿名ftp,如否則選擇NO 　　local_enable=YES 是否允許本地用戶登錄 　　local_umask=022 默認的umask碼 　　anon_upload_enable=YES 是否允許匿名ftp用戶訪問 　　anon_upload_enable=YES 是否允許匿名上傳文件 　　anon_mkdir_write_enable=YES 是否允許匿名用戶有創(chuàng)建目錄的權(quán)利 　　dirmessage_enable=YES 是否顯示目錄說明文件, 　　xferlog_enable=YES 是否記錄ftp傳輸過程 　　connect_from_port_20=YES 是否確信端口傳輸來自20(ftpdata) 　　chown_upload=YES 　　chown_username=username 是否改變上傳文件的屬主,如果是需要輸入一個系統(tǒng)用戶名,你可以把上傳的文件都改成root屬主 　　xferlog_file=/var/log/ ftp傳輸日志的路徑和名字默認是/var/log/ 　　xferlog_std_format=YES 是否使用標準的ftp xferlog模式 　　idle_session_timeout=600 設(shè)置默認的斷開不活躍session的時間 　　data_connection_timeout=120 設(shè)置數(shù)據(jù)傳輸超時時間 　　nopriv_user=ftpsecure 運行vsftpd需要的非特權(quán)系統(tǒng)用戶默認是nobody 　　async_abor_enable=YES 是否允許運行特殊的ftp命令async ,原文如下: 　　When enabled, a special FTP mand known as async ABOR will be enabled. Only ill advised FTP clients will use this , this feature is awkward to handle, so it is disabled by default. Unfortunately, some FTP clients will hang when cancelling a transfer unless this feature is available, so you may wish to enable it. 　　ascii_upload_enable=YES 　　ascii_download_enable=YES 是否使用ascii碼方式上傳和下載文件 　　ftpd_banner=Wele to chenlf FTP service. 定制歡迎信息 　　deny__enable=YES 　　banned__file=/etc/ 是否允許禁止匿名用戶使用某些郵件地址,如果是輸入禁止的郵件地址的路徑和文件名 　　chroot_list_enable=YES chroot_list_file=/etc/ 是否將系統(tǒng)用戶限止在自己的home目錄下,如果選擇了yes那么chroot_list_file=/etc/　　max_clients=Number 如果以standalone模式起動,那么只有$Number個用戶可以連接,其他的用戶將得到錯誤信息,默認是0不限止 　　message_file 設(shè)置訪問一個目錄時獲得的目錄信息文件的文件名, 　　3 配置實例 　　以下是允許匿名FTP,允許上傳,chroot用戶目錄,上傳文件屬主改為root 　　anonymous_enable=YES 　　local_enable=YES 　　write_enable=YES 　　local_umask=022 　　anon_upload_enable=YES 　　anon_mkdir_write_enable=YES 　　dirmessage_enable=YES 　　xferlog_enable=YES 　　connect_from_port_20=YES 　　chown_uploads=YES 　　chown_username=root 　　xferlog_file=/var/log/ 　　xferlog_std_format=YES 　　pam_service_name=vsftpd 　　chroot_local_user=YES 　　4 起動服務(wù) 　　vsftpd和wuftpd不能同時起動,所以修改/etc/,然后修改/etc/vsftpd將disable設(shè)置為NO 　　執(zhí)行/etc/設(shè)置samba服務(wù)器加入win2003活動目錄 下面配置參數(shù)讓 Kerberos 進程知道處理活動目錄服務(wù)器，對 /etc/ 做適當(dāng)?shù)男薷模?： [logging] default = FILE:/var/log/ kdc = FILE:/var/log/ admin_server = FILE:/var/log/ [libdefaults] ticket_lifetime = 24000 default_realm = dns_lookup_realm = false dns_lookup_kdc = false [realms] = { kdc = admin_server = :749 default_domain = } [domain_realm] . = = [kdc] profile = /var/kerberos/krb5kdc/ [appdefaults] pam = { debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false } kinit []filesrv[/] Kerberos 的 kinit 命令將測試服務(wù)器間的通信， 是活動目錄的域名，必須大寫，否則會收到錯誤信息： kinit(v5): Cannot find KDC for requested realm while getting initial credentials. 如果通信正常，會提示輸入口令，口令正確的話，就返回 bash 提示符，如果錯誤則報告： kinit(v5): Preauthentication failed while getting initial credentials. 修改/etc/samba/ workgroup = MYDOMAIN netbios name = filesrv server string = Filesrv realm = // 活動目錄服務(wù)器域名 security = ADS // 采用活動目錄認證方式 encrypt passwords = yes // 采用加密的口令 重新啟動samba服務(wù) service smb restart 配置完 Samba 和 Kerberos 后，需要在 Windows 2000 活動目錄下建立一個計算機帳號，如果需要在 Linux 上來完成的話，運行： /usr/kerberos/bin/kinit []filesrv[/] 輸入口令后，建立帳號： 將服務(wù)器加入活動目錄： /usr/local/samba/bin/net ads join 去 Windows 2003 服務(wù)器檢查上面的工作：打開活動目錄用戶和計算機，查看其中的條目，如果成功的話，就可以看到 Linux 服務(wù)器。/VirtualHostamp。 amp。CustomLog /home/eloo/logs/ monErrorLog /home/eloo/logs/ServerName DocumentRoot /home/eloo/a ServerAdmin webmaster VirtualHost amp。 amp。 UserDir /home/d/*/d基于名字的虛擬主機 另種方法 注意：此目錄必須位于用戶主目錄下 UserDir public_html 一種方法 ://hostname/~username/ Apache允許主機上的用戶使用特定的目錄存放用戶自己的主頁 使用php+mysql數(shù)據(jù)庫來實現(xiàn)用戶認證 //符合一種即可 satisfy any satisfy all //同時使用兩種，都滿足才可 Deny from Allow from group1amp。 require group amp。 AuthGroupFile /etc/d/users AuthType Basic AuthName 會員區(qū) Ex: 另一種情況: group1amp。 require group amp。 AuthGroupFile /etc/d/users AuthType Basic AuthName 會員區(qū) Ex: teacher:jacky lpeng vi /etc/d/groups 注意：也可以建立一個用戶組文件，然后在這里指定用戶組 gtlt。 ExecCGI:可以執(zhí)行cgi腳本 All: None: 控制一個目錄的訪問特性 Options指令 /Directoryamp。 amp。 allow from all order allow,deny AllowOverride None Options Indexes Directory /home/d/html/aaamp。 amp。 Ex: /Directoryamp。amp。Directoryamp。 amp。 /VirtualHostamp。amp。VirtualHostamp。 amp。 為不在DocumentRoot之下的文檔建立別名 Alias /icons/ /home/user/icons/ 在每個目錄中包含訪問控制信息的文件名 AccessFileName .htaccess 目錄索引文件 DirectoryIndex 服務(wù)器上用戶自己主頁所在目錄 UserDir public_html 提供服務(wù)器文檔服務(wù)的根目錄 DocumentRoot /home/d/html 允許充當(dāng)proxy ProxyRequests on 允許同時連接的客戶數(shù) MaxClient 300 設(shè)置服務(wù)器和客戶端的連接超時時間 Timeout 300 服務(wù)器名稱 ServerName erver 服務(wù)器文件位置 ServerRoot /home/d/ 管理員信箱 ServerAdmin adminlocalhost