任務(wù)15配置網(wǎng)絡(luò)環(huán)境任務(wù)16使用虛擬化系統(tǒng)任務(wù)17配置SSH服務(wù)任務(wù)18配置NFS共享服務(wù)任務(wù)19配置Samba文件共享任務(wù)20配置DHCP服務(wù)任務(wù)21配置DNS域名解析服務(wù)任務(wù)22配置FTP服務(wù)任務(wù)23用Apache部署靜態(tài)網(wǎng)站任務(wù)24部署LAMP環(huán)境2能力目標(biāo)01能夠了解FTP服務(wù)。02能夠完成FTP服務(wù)搭建。03能夠使用FTP服務(wù)。3任務(wù)描述1．建立ftp服務(wù)，允許匿名下載；2．建立本地用戶ftpuser，允許用戶ftp上傳和下載到自己的主目錄。4FTP服務(wù)介紹FTP是一種在互聯(lián)網(wǎng)中進(jìn)行文件傳輸?shù)膮f(xié)議，基于客戶端/服務(wù)器模式，默認(rèn)使用20、21號(hào)端口，其中端口20（數(shù)據(jù)端口）用于進(jìn)行數(shù)據(jù)傳輸，端口21（命令端口）用于接受客戶端發(fā)出的相關(guān)FTP命令與參數(shù)FTP服務(wù)器是按照FTP協(xié)議在互聯(lián)網(wǎng)上提供文件存儲(chǔ)和訪問服務(wù)的主機(jī)，F(xiàn)TP客戶端則是向服務(wù)器發(fā)送連接請(qǐng)求，以建立數(shù)據(jù)傳輸鏈路的主機(jī)。FTP協(xié)議有下面兩種工作模式。主動(dòng)模式：FTP服務(wù)器主動(dòng)向客戶端發(fā)起連接請(qǐng)求。被動(dòng)模式：FTP服務(wù)器等待客戶端發(fā)起連接請(qǐng)求（FTP的默認(rèn)工作模式）。vsftp服務(wù)程序vsftpd服務(wù)程序作為更加安全的文件傳輸?shù)姆?wù)程序，允許用戶以三種認(rèn)證模式登錄到FTP服務(wù)器上匿名開放模式：是一種最不安全的認(rèn)證模式，任何人都可以無(wú)需密碼驗(yàn)證而直接登錄到FTP服務(wù)器。本地用戶模式：是通過(guò)Linux系統(tǒng)本地的賬戶密碼信息進(jìn)行認(rèn)證的模式，相較于匿名開放模式更安全，而且配置起來(lái)也很簡(jiǎn)單。但是如果被黑客破解了賬戶的信息，就可以暢通無(wú)阻地登錄FTP服務(wù)器，從而完全控制整臺(tái)服務(wù)器。虛擬用戶模式：是這三種模式中最安全的一種認(rèn)證模式，它需要為FTP服務(wù)單獨(dú)建立用戶數(shù)據(jù)庫(kù)文件，虛擬出用來(lái)進(jìn)行口令驗(yàn)證的賬戶信息，而這些賬戶信息在服務(wù)器系統(tǒng)中實(shí)際上是不存在的，僅供FTP服務(wù)程序進(jìn)行認(rèn)證使用。這樣，即使黑客破解了賬戶信息也無(wú)法登錄服務(wù)器，從而有效降低了破壞范圍和影響。配置ftp服務(wù)1.安裝vsftpd服務(wù)程序使用本地的Yum軟件倉(cāng)庫(kù)安裝vsftpd服務(wù)程。[root@localhost~]#yumcleanall#安裝前先清除緩存[root@localhost~]#yuminstallvsftpd-y2.vsftpd配置文件[root@localhost~]#mv/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak[root@localhost~]#grep-v"^#"/etc/vsftpd/vsftpd.conf.bak|grep-v"^$">/etc/vsftpd/vsftpd.conf[root@localhost~]#cat/etc/vsftpd/vsftpd.conf3.安裝ftp客戶端[root@localhost~]#yuminstallftp-y4.匿名模式配置在vsftpd服務(wù)程序中，匿名開放模式是最不安全的一種認(rèn)證模式。任何人都可以無(wú)需密碼驗(yàn)證而直接登錄到FTP服務(wù)器。[root@localhost~]#cat/etc/vsftpd/vsftpd.conf[root@localhost~]#systemctlrestartvsftpd[root@localhost~]#systemctlenablevsftpd[root@localhost~]#echo"ThisisFTPserver!">/var/ftp/ftptest#在默認(rèn)訪問目錄下建一個(gè)文件用于測(cè)試[root@localhost~]#ftp28ftp>lsftp>getftptestftp>!ls#ftp>命令前加“！”表示在本地執(zhí)行命令ftp>bye[root@localhost~]#ls#可以看到文件下載到本地的當(dāng)前目錄下公共模板視頻圖片文檔下載音樂桌面anaconda-ks.cfgechoftptestinitial-setup-ks.cfg[root@localhost~]#catftptest任務(wù)解決5.本地用戶模式本地用戶模式比匿名開放模式要更安全10（1）新建本地用戶，并指明文件傳輸?shù)哪夸洖橛脩糁髂夸?。[root@localhost~]#useradd-d/ftpdirftpuser[root@localhost~]#passwdftpuser[root@localhost~]#tail-1/etc/passwdftpuser:x:1002:1002::/ftpdir:/bin/bash（2）編輯配置文件，不允許匿名用戶登錄，本地用戶可以登錄并且可讀寫。[root@localhost~]#vim/etc/vsftpd/vsftpd.confanonymous_enable=NO（3）重啟服務(wù)[root@localhost~]#systemctlrestartvsftpd[root@localhost~]#systemctlenablevsftpd（4）用本地用戶登錄驗(yàn)證[root@localhost~]#echo"localfile!">localfile[root@localhost~]#echo"FTPserverfile">/ftpdir/ftpfile[root@localhost~]#ls公共模板視頻圖片文檔下載音樂桌面anaconda-ks.cfginitial-setup-ks.cfglocalfile[root@localhost~]#ls/ftpdirftpfile#在本地建立localfile，在ftp的目錄下建立一個(gè)文件ftpfile，用于測(cè)試。12[root@localhost~]#ftp28ftp>lsftp>getftpfileftp>!dirftp>putlocalfile#把本地文件上傳到服務(wù)器ftp>ls注意：在/etc/vsftpd服務(wù)程序所在的目錄中默認(rèn)存放著兩個(gè)文件ftpusers和user_list。里面的用戶不允許登錄到F