1、lilinu 學(xué)習(xí)筆記之ftp服務(wù)器相關(guān)內(nèi)容前言：半個(gè)月前開(kāi)始學(xué)習(xí) REDHAT LINUX7.0作為一個(gè)Linux新手，不 可避免的遇上了一些問(wèn)題，通過(guò)翻閱書(shū)籍資料，查看 BBS自己的摸 索實(shí)踐，也解決了一些問(wèn)題。想到自己的經(jīng)驗(yàn)教訓(xùn)可供他人借鑒，于 是大膽寫(xiě)出來(lái)，一來(lái)可以當(dāng)作學(xué)習(xí)筆記保存，二來(lái)希望對(duì)剛剛接觸 Linux的朋友有所幫助。由于本人能力所限，筆記中有所疏漏不足也 在所難免，還請(qǐng)各位高手海涵。一、FTP簡(jiǎn)介在網(wǎng)絡(luò)應(yīng)用中，最廣泛的當(dāng)屬 WWW FTP這兩種。FTP就是File Transport Protocol文件傳輸協(xié)議的縮寫(xiě)，F(xiàn)TP服務(wù)器能夠在網(wǎng)絡(luò)上 提供文件傳輸服務(wù)。FTP服務(wù)

2、器根據(jù)服務(wù)對(duì)象的不同可分為匿名服務(wù) 器(AnonymousFtp Server)和系統(tǒng)FTP服務(wù)器。前者是任何人都可 以使用，后者就只能是在FTP服務(wù)器上有合法賬號(hào)的人才能使用。二、ProFTP漪介目前在UNIX和LINUX下常用的免費(fèi) FTP服務(wù)器軟件主要是 Wu-FT林口 ProFTP這兩種。Wu-FTFT泛應(yīng)用在眾多的 Unix和Linux 系統(tǒng)中，是RedHat Linux默認(rèn)的FTP服務(wù)器軟件，但是被發(fā)現(xiàn)安全 漏洞也相當(dāng)多。ProFTP正是針對(duì)Wu-FTP勺弱項(xiàng)而開(kāi)發(fā)的，除了改進(jìn)的安全性，還具備許多Wu-FTP沒(méi)有的特點(diǎn)，如設(shè)置簡(jiǎn)單，能以Stand-alone模式運(yùn)行等等。ProFT

3、P已經(jīng)成為繼Wu-FT吃后最為流行的FTP服務(wù)器軟件，越來(lái)越多的站點(diǎn)選用它構(gòu)筑安全高效的FTP站點(diǎn)，TurboLinux就是一個(gè)例子。三、ProFTP的設(shè)置設(shè)置目標(biāo)：把IP為9的RedHatLinux配置為FTP服務(wù) 器，并允許以anonymous匿名訪問(wèn)FTP服務(wù)器，且只允許同一網(wǎng)段(10.0.8. *)的電腦對(duì) FTP的 “incoming” 目錄有 “Write” 權(quán)限。ProFTP的最新版本可以從ing子目錄的權(quán)限打開(kāi)proftpd.conf ,在和段之間添加如下設(shè)置：Order allow,denyAllow from 10.0.8.Deny from all表示在incoming這

4、個(gè)子目錄下，從10.0.8這個(gè)網(wǎng)段登錄的客戶 端有寫(xiě)入“write權(quán)限，其它人對(duì)該目錄的寫(xiě)如權(quán)限都是被禁止的。 如果要對(duì)所有的用戶開(kāi)放寫(xiě)入權(quán)限，只要把和之間的內(nèi)容換成“Allowall四、FTP服務(wù)器相關(guān)命令、ftpshut:關(guān)閉FTP服務(wù)，并在/etc下生成文件shutmsg。要 重新開(kāi)放FTP服務(wù)，把/etc/shutmsg刪除。、ftpcout:FTP服務(wù)器在線人數(shù)信息顯示。、ftpwho:FTP服務(wù)器在線人員名單。附錄：Proftpd.conf 全文及解釋proftpd.conf for actual use. It establishes a single servernobody

5、and ftp for normal operation and anon.ServerName MY REDHAT LINUX FTP 設(shè)置 FTP以 Standalone 模式 運(yùn)行，而不是以dameon式DefaultServer on Port 21 is the standard FTP port.Port 21 Umask 022 is a good standard umask to prevent new dirs and files默認(rèn)RequireValidShell off不顯示ftp服務(wù)器版本信息，以增強(qiáng)安全性to 30. If you need to allow mo

6、re than 30 concurrent connectionsin standalone mode, in inetd modeyou should use an inetd server(such as xinetd)MaxInstances 30設(shè)置FTP服務(wù)以nobody運(yùn)行Group nobody Normally, we want files to be overwriteable.AllowOverwrite on匿名登錄使用ftp用戶Group ftp We want clients to be able to login with anonymous as well as ftpUserAlias anonymous guest Limit the maximum number ofanonymous loginsMaxClients 10 We want welcome.msg displayed at login, and .message displayed登