Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）子任務(wù)一FTP服務(wù)的安裝與基礎(chǔ)配置FTP服務(wù)的安裝在CentOS6.5中默認(rèn)使用的是vsftpd軟件包實(shí)現(xiàn)FTP服務(wù)。（1）查詢vsftpd安裝使用命令“rpm–qa|grepvsftpd”查詢FTP安裝情況，如果查詢結(jié)果出現(xiàn)軟件包“vsftp-2.2.2-11.el6_4.1.x86_64”，則表示FTP已經(jīng)安裝成功。（2）vsftpd的安裝如果沒有查詢到上面的軟件包，則需要自行安裝vsftpd軟件包。使用yum命令安裝FTP所需的軟件包。（3）啟動vsftpd服務(wù)使用servicevsftpdstart命令啟動FTP服務(wù)。FTP服務(wù)器的配置FTP服務(wù)器的配置主文件為/etc/vsftpd/vsftpd.conf。其中有許多配置項需要重新進(jìn)行設(shè)置參數(shù)，還有許多配置項需要手動添加。下面介紹常用的配置項。（1）登陸及對用戶的設(shè)置

anonymous_enable=YES：設(shè)置是否允許匿名訪問；local_enable=YES：設(shè)置是否允許本地用戶登錄；write_enable=YES：設(shè)置是否對用戶開啟寫權(quán)限；ftp_username=ftp：設(shè)置匿名用戶名稱，默認(rèn)為ftp；no_anon_password=YES：設(shè)置匿名用戶登錄時是否詢問密碼；local_umask=022：設(shè)置本地用戶文件生成掩碼為022，表示對應(yīng)的權(quán)限為755（777-022=755）；FTP服務(wù)器的配置

anon_umask=022：設(shè)置匿名用戶新增文件的umask掩碼；anon_upload_enable=YES：設(shè)置是否允許匿名用戶上傳文件，且只有當(dāng)write_enable設(shè)置為YES時才有效；anon_mkdir_write_enable=YES：設(shè)置是否允許匿名用戶創(chuàng)建目錄，且只有當(dāng)write_enable設(shè)置為YES時才有效；anon_other_write_enable=NO：設(shè)置是否允許匿名用戶擁有除上傳和創(chuàng)建目錄以外的其他權(quán)限，包括刪除、更名等，默認(rèn)為NO。FTP服務(wù)器的配置（2）歡迎信息的設(shè)置

ftpd_banner=WelcometoblahFTPservice.：設(shè)置登錄FTP服務(wù)器時顯示的歡迎信息；banner_file=/etc/vsftpd/banner：設(shè)置用戶登錄時顯示banner文件中的內(nèi)容，該設(shè)置將覆蓋ftpd_banner的設(shè)置；dirmessage_enable=YES：設(shè)置進(jìn)入目錄時是否顯示目錄消息，如果為YES，則顯示的消息內(nèi)容由message_file配置項指定的文件中的內(nèi)容；message_file=.message：設(shè)置目錄消息文件的文件名，且只有dirmessage_enable設(shè)置為YES時才有效；FTP服務(wù)器的配置（3）用戶登錄目錄設(shè)置local_root=/var/ftp：設(shè)置本地用戶登錄所在的目錄，如果沒有配置此項，則本地用戶登錄缺省目錄為用戶的主目錄；anon_root=/var/ftp：設(shè)置匿名用戶登錄時所在的目錄；chroot_list_enable=YES：設(shè)置是否啟用用戶列表文件；chroot_list_file=/etc/vsftpd/chroot_list：指定用戶列表文件；chroot_local_user=YES：設(shè)置是否允許用戶列表文件中用戶切換到FTP目錄以外的其他目錄。FTP服務(wù)器的配置（4）用戶訪問控制設(shè)置userlist_enable=YES：如果為YES，則/etc/vsftpd/user_list文件生效，否則不生效；userlist_deny=YES：設(shè)置/etc/vsftpd/user_list文件中的用戶是否允許訪問FTP服務(wù)器，如果為YES，則不能訪問，否則能訪問，只有userlist_enable設(shè)置為YES時生效。（5）工作模式設(shè)置port_enable=YES：設(shè)置工作模式為主動模式；pasv_enable=YES：設(shè)置工作模式為被動模式；pasv_min_port=0：被動模式下可使用的端口范圍下界，0表示任意；pasv_max_port=0：被動模式下可使用的端口范圍上界，0表示任意。FTP服務(wù)器的配置（6）FTP服務(wù)啟動方式及監(jiān)聽IP設(shè)置listen=YES：設(shè)置vsftpd服務(wù)啟動模式為獨(dú)立模式還是被動模式，如果想以被動模式啟動則可將本配置項注釋；listen_address=IP：設(shè)置監(jiān)聽FTP服務(wù)的IP地址，適合于FTP服務(wù)器為多個IP地址的情況，只有當(dāng)listen設(shè)置為YES時才生效。（7）客戶連接相關(guān)設(shè)置anon_max_rate=0：設(shè)置匿名用戶的最大傳輸速率，取值0則表示不受限制；local_max_rate=0：設(shè)置本地用戶的最大傳輸速率，取值0則表示不受限制；max_clients=0：設(shè)置vsftpd在獨(dú)立啟動模式下允許的最大連接數(shù)，取值0則表示不受限制；FTP服務(wù)器的配置max_per_ip=0：設(shè)置vsftpd在獨(dú)立啟動模式下允許每個IP地址同時建立的連接數(shù)目，取值0則表示不受限制；accept_timeout=60：設(shè)置建立FTP連接的超時時間間隔，單位為s；connect_timeout=120：設(shè)置FTP服務(wù)器在主動傳輸模式下建立數(shù)據(jù)連接的超時時間，單位為s；data_connect_timeout=120：設(shè)置建立FTP數(shù)據(jù)連接的超時時間，單位為s；idle_session_timeout=600：設(shè)置斷開FTP連接的空閑時間間隔，單位為s；pam_service_name=vsftpd：設(shè)置PAM所使用的名稱。FTP服務(wù)器的配置（8）上傳文檔的所屬關(guān)系和權(quán)限設(shè)置chown_uploads=YES：設(shè)置是否改變匿名用戶上傳文檔的屬主，默認(rèn)為NO，如果為YES，則由chown_username配置項指定；chown_username=whoever：設(shè)置匿名用戶上傳文檔的屬主，只有當(dāng)chown_uuploads設(shè)置為YES時生效，建議不要設(shè)置為root；file_open_mode=755：設(shè)置上傳文檔的權(quán)限。（9）數(shù)據(jù)傳輸模式設(shè)置ascii_download_enable=YES：設(shè)置是否啟用ASCII模式下載數(shù)據(jù)，默認(rèn)為NO；ascii_upload_enable=YES：設(shè)置是否啟用ASCII模式上傳數(shù)據(jù)，默認(rèn)為NO；FTP服務(wù)器的配置（10）數(shù)據(jù)傳輸端口設(shè)置connect_from_port_20=YES：用20