第11章linuxftp服務(wù)-在線瀏覽
2025-03-09 10:08本頁(yè)面
【正文】 : ? 守護(hù)進(jìn)程名 :主機(jī)表 :ALLOW / DENY 或守護(hù)進(jìn)程名：主機(jī)表 FTP服務(wù) cp /usr/share/doc/ /etc/vi /etc/ 修改： disable = no 添加配置訪問(wèn)的時(shí)間限制（注：與 listen=NO相對(duì)應(yīng)） access_time = hour:minhour:min 例如： access_times = 8:3011:30 13:0018:00 表示只在這個(gè)時(shí)間段才能訪問(wèn)的； FTP服務(wù) 添加：只允許指定的主機(jī)訪問(wèn) only_from 主機(jī)表 如： only_from 只允許該網(wǎng)段內(nèi)的主機(jī)訪問(wèn)： ? 指定不能訪問(wèn)的主機(jī) no_access 主機(jī)表 FTP服務(wù) 注 : ? 啟動(dòng)日志 /var/log/message ? 可以讓多個(gè)用戶(hù)去訪問(wèn)同一個(gè)目錄 ,利用目錄的權(quán)限的粘著位 ,來(lái)設(shè)置每個(gè)用戶(hù)都只能刪除自己的文件 。 ? FTP的作用是唯一的，僅僅是用來(lái)傳輸文件； ? 根據(jù)服務(wù)的對(duì)像不同，可是分為：匿名服務(wù)器、與系統(tǒng)FTP服務(wù)器； FTP服務(wù) 2. FTP的工作體系 ? 服務(wù)器與客戶(hù)機(jī)之間利用 TCP的 21號(hào)端口建立 控制連接 ；利用20號(hào)端口建立 數(shù)據(jù)連接； ? 具體工作過(guò)程如下： ? 客戶(hù)機(jī)啟動(dòng)客戶(hù)端程序，請(qǐng)求建立服務(wù)器的連接 ? 服務(wù)器對(duì)客戶(hù)機(jī)進(jìn)行身份驗(yàn)證 ? 進(jìn)行相應(yīng)目錄操作和數(shù)據(jù)傳輸 ? 斷開(kāi)連接 FTP服務(wù) 3. FTP的數(shù)據(jù)傳輸模式 ? 主動(dòng)傳輸模式 : ? 在這種模式下，服務(wù)器向客戶(hù)端發(fā)起一個(gè)用于數(shù)據(jù)傳輸?shù)倪B接，客戶(hù)端的連接端口是由服務(wù)器和客戶(hù)端通過(guò)協(xié)商通過(guò)的 ? 被動(dòng)傳輸模式 : ? 在這種模式下，客戶(hù)端向服務(wù)器發(fā)起一個(gè)用于數(shù)據(jù)傳輸?shù)倪B接，客戶(hù)端的連接端口是發(fā)起這個(gè)數(shù)據(jù)連請(qǐng)求時(shí)使用的端口號(hào) FTP服務(wù) FTP基本原理 ? FTP 文件傳輸協(xié)議 客戶(hù)機(jī) 用戶(hù)接口 客戶(hù) PI 客戶(hù) DTP FTP服務(wù)器 服務(wù)器 PI 服務(wù)器 DTP 控制連接 數(shù)據(jù)連接 用戶(hù) FTP服務(wù) 4. Linux下常見(jiàn)的 FTP軟件 ? Vsftpd （相當(dāng)于 WIN下的 IIS） ? Proftp （相當(dāng)于 ServU） ? Wuftp 注： Red Hat Enterprise Linux AS FTP服務(wù)器程序?yàn)閂sftpd；（特點(diǎn)：安全、高速、穩(wěn)定） FTP服務(wù) FTP服務(wù) ? 假設(shè)你是一個(gè)機(jī)房的管理人員，打算利用 LINUX系統(tǒng)做一臺(tái) FTP服務(wù)器，為每個(gè)班的同學(xué)上傳文件來(lái)使用，也可以以班級(jí)為用戶(hù)名來(lái)進(jìn)行創(chuàng)建 ,如果想成為一個(gè)合格的機(jī)房管理員 ,FTP服務(wù)器要會(huì)熟練的進(jìn)行設(shè)置 ,在 FTP服務(wù)中的設(shè)置中最主要的是用戶(hù)權(quán)限的設(shè)置 ,根據(jù)以下要求配置 ftp服務(wù)器 ,具體要求如下 : 給出案例 FTP服務(wù) 1. 允許匿名用戶(hù)登錄和本地用戶(hù)登錄 2. 禁止匿名用戶(hù)上傳 3. 允許本地用戶(hù)上傳和下載 ,且鎖定本地用戶(hù)主目錄 ,允許用戶(hù)刪除用戶(hù)主目錄的文件 4. 建立用戶(hù)組 ftpusers,同時(shí)建立用戶(hù) ftp1,ftp2屬于 ftpusers組 ,并設(shè)置用戶(hù)的主目錄為 /soft 5. 設(shè)置 /soft目錄允許 ftpusers組中的用戶(hù)可以寫(xiě)入 ,但不能刪除目錄中的非自己擁有的文件 6. 本地用戶(hù)的文件生成掩碼為 022 案例一 FTP服務(wù) 7. 空閑的會(huì)話時(shí)間為 600秒 ,空閑數(shù)據(jù)連接時(shí)間為 60秒 ,自動(dòng)中斷時(shí)間為 30秒 ,自動(dòng)激活時(shí)間為 10秒 8. 本地用戶(hù)的最大傳輸速率為 50000b/s,匿名用戶(hù)的最大傳輸速率為 30000b/s 9. 客戶(hù)端的連接端口為 50006000（被動(dòng)模式中使用） ,偵聽(tīng) 21號(hào)端口 FTP服務(wù)器 300,每臺(tái)客戶(hù)機(jī)的最大連接為 5 FTP服務(wù) 112 FTP服務(wù)器配置 1．安裝 FTP服務(wù)的相關(guān)軟件 ? 裝載第三張安裝盤(pán) vsftpd 用于創(chuàng)建一個(gè)安全的 FTP 服務(wù)器； ? 檢查是否安裝： rpm –qa|grep vsftpd 與案例有關(guān)的內(nèi)容分析 FTP服務(wù) 匿名 FTP服務(wù)器目錄是 /var/ftp，匿名下載目錄為 /var/ftp/pub。 作者 ： 孫立民 Email： 第十一章 FTP服務(wù) Red Hat Enterprise Linux 教改課件 F
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1