第6季Vsftpd服务全攻略的常规配置VIP专享VIP免费

第1页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共19页*Rhel5自动挂载位置/mediacd/medials可以看到光盘*要指定挂载到哪里呢？*用mount命令-oloop=loop：用来把一个文件当成硬盘分区挂接上系统mount–oloop/dev/cdrom/mnt第2页共19页第1页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共19页使用/mnt/vcdrom就可以访问盘镜像文件mydisk.iso里的所有文件了。*cd/mnt*cdserver1.vsftpd服务软件包vsftpd-2.0.5-10.el5.i386.rpm：vsftpd主程序包2.安装vsftpd服务软件rpm-ivhvsftpd-2.0.5-10.el5.i386.rpm第3页共19页第2页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共19页3.vsftpd相关文档/etc/vsftpd/vsftpd.conf：vsftpd的核心配置文件/etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP服务器/etc/vsftpd/user_list：指定允许使用vsftpd的用户列表文件/etc/vsftpd/vsftpd_conf_migrate.sh：是vsftpd操作的一些变量和设置脚本/var/ftp/：默认情况下匿名用户的根目录FTP常规配置应用案例1：需求：第4页共19页第3页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共19页公司技术部准备搭建一台功能简单的FTP服务器，允许所有员工上传和下载文件，并允许创建用户自己的目录。分析：允许所有员工上传和下载文件需要设置成允许匿名用户登录并且需要将允许匿名用户上传功能开启，最后anon_mkdir_write_enable字段可以控制是否允许匿名用户创建目录。解决方案：（1）配置vsftpd.conf主配置文件(服务器配置支持上传)第5页共19页第4页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共19页允许匿名用户访问anonymous_enable=YES第6页共19页第5页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共19页允许匿名用户上传文件并可以创建目录anon_upload_enable=YESanon_mkdir_write_enable=YES保存退出（2）上传目录ftp用户的写入权限大家注意，默认匿名用户家目录的权限是755，这个权限是不能改变的。切记！切记！！第7页共19页第6页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共19页下面我们来一步一步的实现,先修改目录权限,创建一个公司上传用的目录，叫companydata,分配ftp用户所有，目录权限是755OK了（3）修改selinux（selinux支持上传）这个也是很多教程没有的一步使用getsebool-a|grepftp命令可以找到ftp的bool值，然后我们来改getsebool-a是显示所有的selinux的布尔值,通过管道，查找与ftp相关的第8页共19页第7页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共19页使用setsebool-Pallow_ftpd_anon_write.命令设置布尔值下面我们准备修改上下文第9页共19页第8页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共19页然后reboot重新启动服务器（4）运行级别3开启vsftpd服务第10页共19页第9页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共19页（5）测试匿名登录FTP现在我们匿名上传第11页共19页第10页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共19页现在匿名上传的文件是禁止删除~这样匿名用户的上传就算成功了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。FTP常规配置应用案例2：需求：第12页共19页第11页共19页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共19页公司内部现在有一台FTP和WEB服务器，FTP的功能主要用于维护公司的网站内容，包括上传文件、创建目录、更新网页等等哈~公司现有两个部门负责维护任务，他们分别适用team1和team2帐号进行管理。先要求仅允许team1和team2帐号登录FTP服务器，但不能登录本地系统，并将这两个帐号的根目录限制为/var/www/html，不能进入该目录以外的任何目录。分析：将FTP和WEB服务器做在一起是企业经常采用的方法，这样方便实现对网站的维护，为了增强安...