Web和Ftp服务器.ppt

配置vsftpd服务-全局参数 主动模式 port_enable=YES|NO： 是否允许主动模式 connetc_from_port_20=YES|NO ftp_data_port=port number 被动模式 pasv_enable=YES|NO 是否允许被动模式 pasv_min_port=port number 本地用户管理-限制参数 Vsftpd 提供了 userlist 功能。它使用一个文件来保存一些用户名，然后根据配置来决定是文件中的用户可以登录还是文件中没有列出的用户可以登陆 ftp 服务器，这样就对本地用户的登陆起到了限制作用。其配置参数有如下几个： userlist_enable=yes/no //是否启用 userlist 功能模块 userlist_deny=yes/no //是否拒绝 userlist 文件中用户登陆 ftp 服务 userlist_file=/path/to/file //指定的 userlist 文件名 本地用户管理-限制参数 本地用户管理-限制参数 匿名用户参数 anon_upload_enable=yes/no //是否允许匿名用户上传 设置为yes的时候,write_enable也要设置为yes anon_mkdir_write_enable=yes/no //是否允许匿名用户建立文件夹 write_enable也要设置为yes anon_other_write_enable=yes/no //是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的ftp写操作命令。例如：delete、rename 等等 anon_world_readable_only=yes/no //匿名用户是否允许下载所有用户都可以访问的文件 匿名用户参数 希望匿名用户有上传文件的权限，但这里还只是在ftp服务里给了写权限，还必须在文件权限考虑实现。于是我们给/var/ftp加上写权限： chmod a+w /var/ftp 匿名用户参数 vsftpd出于在安全方面的考虑，不允许匿名用户对根目录有写权限。为此，我们只有去掉/var/ftp的写权限，再在其中新建一个目录，给予其写权限，让匿名用户上传文件到这个目录中。 # chmod 755 /var/ftp # mkdir /var/ftp/upload # chmod 777 /var/ftp/upload 匿名用户参数 可以匿名在upload里上传文件、建立文件夹、还可以删除改名等，但是却无法将上传的文件下载回来。如果你上传的文件是在一个新建的文件夹里，那么上传的文件不但下载不下来，而且连看都看不到： anon_world_read_only:=no 匿名用户参数 anon_umask=八进制数 匿名用户参数 chown_uploads=yes/no //是否开启修改默认匿名上传档案所有者的功能 chown_username=本地用户名 //匿名上传档案的所有者名 匿名用户使用任何密码都是可以登陆服务器的，那么我们可以免了匿名用户登陆必须输入密码的步骤，只要我们在配置文件中加入： no_anon_password=yes VSFTPD配置虚拟用户 创建loguser.txt，格式如下： userid pass 比如创建两个用户：tony 密码为tonypass，etony密码为etonypass 则loguser.txt的内容如下： tony tonypass etony etonypass VSFTPD配置虚拟用户 db_load -T -t hash -f loguser.txt /etc/vsftpd/loguser.db chmod 600 /etc/vsftpd/loguser.db VSFTPD配置虚拟用户 配置PAM文件 修改/etc/pam.d/vsftpd 内容如下： auth required /lib/security/pam_userdb.so db= /etc/vsftpd/loguser.db account required /lib/security/pam_userdb.so db=/etc/vsftpd/loguser.db VSFTPD配置虚拟用户 为虚拟用户创建本地系统用户 userad