Linux操作系統(tǒng)配置與管理學(xué)習(xí)要點(diǎn)□FTP

與NFS的基本概念□FTP

與NFS軟件的安裝方法□FTP服務(wù)器的配置管理□NFS服務(wù)器的配置管理FTP

服務(wù)器和NFS

服務(wù)器的配置和管理FTP(File

Transfer

Protocol,FTP)

是TCP/IP網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)

傳送文件的協(xié)議，

FTP

是在TCP/IP

網(wǎng)絡(luò)和INTERNET

上最早使用的協(xié)議之一，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。

FTP客戶機(jī)可以給服務(wù)器發(fā)出

命令來下載文件，上載文件，創(chuàng)建或改變服務(wù)器上的目錄。定義了一

個(gè)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)和本地計(jì)算機(jī)系統(tǒng)之間傳輸文件的一個(gè)標(biāo)準(zhǔn)。FTP的作用是唯一的，僅僅是用來傳輸文件；根據(jù)服務(wù)的對(duì)像不同，可分

為：匿名服務(wù)器、系統(tǒng)FTP服務(wù)器。17.1

FTP服務(wù)器17.1.1vsFtpd概述Linux

默認(rèn)提供的FTP服務(wù)器軟件為vsftpd,vsftpd是目前Linux最好的FTP

服

務(wù)器工具之一，其中的VS就是“Very

Secure”的縮寫，可見它的最大優(yōu)

點(diǎn)就是安全，除此之外，它還具有體積小，可定制強(qiáng)，效率高的優(yōu)點(diǎn)。其特點(diǎn)

：1)安全性非常高2)擴(kuò)展性好3)具有帶寬限制功能4)支持創(chuàng)建虛擬用戶5)支持虛擬IP6)高速、穩(wěn)定17.1

FTP服務(wù)器17.1.2vsftpd的安裝首先，我們可以通過命令：

rpm-qa

|grep

vsftpd來查看當(dāng)前系統(tǒng)是否已經(jīng)ftp軟件。若沒有安裝，則可以從安裝光盤中找到相應(yīng)的RPM

包，

然后執(zhí)行安裝。軟件包vsftpd-2.0.5-10386.rp

m:在第二張安裝光盤中。直接在系統(tǒng)中運(yùn)行該軟件包即可完成對(duì)vsftpd的安裝。當(dāng)然，我們也可以通過源代碼來進(jìn)行安裝。源代碼安裝步驟：[root@localhostroot]#tarxzvfvsftpd-2.0.5[root@localhostroot]#cdvsftpd-2.0.5[root@localhostroot]#make17.1

FTP服務(wù)器正確安裝vsftpd軟件包后，查詢結(jié)果如下圖17-1所示：root@localhost:~文件(F編輯(E)查看(V終端T標(biāo)簽(B幫助(H[root@localhost~]#rpm-qa

|grepvsftpdvsftpd-2.0.5-10.e15[root@localhost~]#17.1FTP服務(wù)器圖17-1一

口

×root@localhost:~

口

×文件(F)編輯(E)查看(V終端T標(biāo)簽(B幫助(H)[root@localhost~]#rpm

-qa

|grep

vsftpdvsftpd-2.0.5-10.e15[root@localhost

~]#service

vsftpd

start為vsftpd啟動(dòng)vsftpd:

[確定][root@localhost

~]#三17.1.3

啟動(dòng)和關(guān)閉vsftpd啟

動(dòng)vsftpd可以采用三種方式：inetd、xinetd

和standalone

(

獨(dú)

立

)

工

作模式。使用命令：service

vsftpd

start可以啟動(dòng)FTP

服務(wù)；使用命令：

service

vsftpd

stop可以停止FTP

服務(wù)。1

7

.

1

F

T

P

服

務(wù)

器圖17-217.1.4配置vsftpd匿名服務(wù)器當(dāng)vsftpd服務(wù)啟動(dòng)后，我們就可以使用FTP

服務(wù)了。默認(rèn)為匿名

FTP,訪問匿名FTP

服務(wù)器時(shí)不需要密碼，只要使用用戶名“ftp”或

“anonymous”

,密碼為空，即可通過驗(yàn)證。然后就可以使用ftp相關(guān)

命令下載文件。例如，獲得幫助：?;退出：quit

或

bye;顯示當(dāng)前目

錄

：

Is。1

7

.

1

F

T

P

服務(wù)器vsftpd主程序啟動(dòng)腳本主配置文件PAM認(rèn)證文件禁止使用VSFTPD的用戶列表文件禁止或允許使用VSFTPD的用戶列表文件

匿名用戶主目錄匿名用戶的下載目錄vsftpd相關(guān)配置文件介紹■/usr/sbin/vsftpd■/etc/rc.d/init.d/vsftpd■

/etc/vsftpd/vsftpd.conf■

/etc/pam.d/vsftpd■/etc/vsftpd.ftpusers■/etc/vsftpd.user_list■

/var/ftp■

/var/ftp/pub17.1.5高級(jí)配置vsftpd我們可以通過修改vsftpd的配置文件來實(shí)現(xiàn)更復(fù)雜、高級(jí)的應(yīng)用。

例如用戶訪問控制，訪問目錄控制等。1

7

.

1

F

T

P

服

務(wù)

器:L

十

L

.

口

一業(yè)

口

1當(dāng)

root@localhost:~

改

三

十

所

□

如文件(F)編輯(E)查看(V終端T標(biāo)簽(B幫助(H)[root@localhost

~]#ftp

01Connected

to

192.168.0.101.220(vsFTPd

2.0.5)530Please

1ogin

with

USER

and

PASS.530Please

1ogin

with

USER

and

PASS.KERBEROS_V4rejected

as

an

authentication

typeName(01:root):anonymous331

Please

specify

the

password.

Password:230

Login

successfu1.Remote

system

type

is

UNIX.Using_binarymode

to

transfer

files.ftp>l17.1.6客戶端訪問FTP

服務(wù)器1.Linux客戶端訪問FTP

服務(wù)器訪問匿名FTP

服務(wù)器時(shí)不需要密碼，只要使用用戶名“ftp”或

“anonymous”,

密

碼為空，即可通過驗(yàn)證。然后就可以使用ftp相關(guān)命令下載文件。例如，獲得幫助：?1

7

.

1

F

T

P

服

務(wù)

器下圖所示。圖17-3;退ftp://192

.

168

.

0

.

101/的索引回到上一層文件夾名稱pub大

小

修

改

時(shí)

間2007-1-170:00:002.Windows客戶端訪問FTP服務(wù)器可以使用Web瀏覽器訪問，格式：17

.

1

F

T

P服

務(wù)

器圖17-417.1.7

高級(jí)應(yīng)用一：配置vsftpd

實(shí)現(xiàn)虛擬用戶訪問前面介紹了使用虛擬用戶訪問Ftp的優(yōu)點(diǎn)，下面我們就通過一個(gè)例子來演

示如何實(shí)現(xiàn)虛擬用戶訪問vsftpd?！?/p>

1、建立虛擬用戶帳號(hào)的口令庫文件logins.txt■

2、

配置生成vsftpd的認(rèn)證文件■

3、

建立虛擬用戶所要訪問的目錄并設(shè)置相應(yīng)權(quán)限■4、

編寫配置文件■

5、

重新啟動(dòng)vsftpd

服務(wù)■

6、使用FTP

命令連接FTP

服務(wù)器，并使用已設(shè)置的虛擬用戶登錄1

8

.

1

F

T

P服

務(wù)

器4

、創(chuàng)建虛擬服務(wù)器的匿名用戶所映射的本地用戶ftp2#useradd-d/var/ftp2-Mftp2在/etc/vsftpd/vsftpd.conf中添加如下一行，將原FTP

服務(wù)綁定到eth0接口listen_address=1921.2225、建立虛擬FTP

服務(wù)器的主配置文件用備份的vsftpd的默認(rèn)主配置文件生成虛擬FTP服務(wù)器的主配置文件

#cp/etc/vsftpd/vsf3/etc/vsftpd/vsftpd_site2.conf17.1

FTP服務(wù)器17.1.8高級(jí)應(yīng)用二：配置基于IP的虛擬FTP服務(wù)器1

、配置虛擬IP地址設(shè)本機(jī)現(xiàn)有的IP地址為1921.2222

、配置一個(gè)虛擬網(wǎng)絡(luò)接口eth0:1

#ifconfig

eth0:11921.234

up3、建立虛擬FTP

的服務(wù)器目錄并設(shè)置適當(dāng)?shù)臋?quán)限；建立虛擬FTP

的服務(wù)器目錄

#mkdir-d

/var/ftp2/pub#chmod

755-R

/var/ftp2在下載目錄下生成測(cè)試文件#echo"hello">/var/ftp2/pub/test_file.txt1

7

.

1

F

T

P

服

務(wù)

器6、修改虛擬FTP

服務(wù)器的主配置文件，添加如下一行l(wèi)isten_address=1921.234ftp_username=ftp2ftpd_banner=This

isthealternative

FTPsite7、重新啟動(dòng)vsftpd#service

vsftpd

restart8、使用FTP

命令連接FTP

服務(wù)器進(jìn)行訪問測(cè)試17.1

FTP服務(wù)器17.2.1

命令行配置nfs1

、編輯/etc/exports文件

#vi/etc/exports2

、在exports文件里面輸入/abc1920.101(rw,sync,no_root_squash),保

存退出。3、重啟NFS

服務(wù)#Service

nfs

restart17.2NFS服務(wù)器NFS

是Network

FileSystem的簡(jiǎn)寫，即網(wǎng)絡(luò)文件系統(tǒng)。網(wǎng)絡(luò)文件系

統(tǒng)是FreeBSD支持的文件系統(tǒng)中的一種，也被稱為NFS.NFS允許一個(gè)系統(tǒng)

在網(wǎng)絡(luò)上與他人共享目錄和文件。通過使用NFS,用戶和程序可以像訪問

本地文件一樣訪問遠(yuǎn)端系統(tǒng)上的文件。要使用NFS服務(wù)，需要安裝軟件包：■

nfs-utils-1.0.9-16.el5■system-config-nfs:如果想以圖形方式配置NFS服務(wù)，則需安裝該圖形配置工具。

安裝完成后，查詢結(jié)果如下圖所示。root@localhost:~

一

回×文件(F編輯(E查看(V終端T標(biāo)簽(B幫助(H)[root@localhost~]#rpm

-qa

|grep

nfsnfs-utils-1.0.9-16.e15nfs-utils-1ib-1.0.8-7.2[root@localhost

~]#17.2

NFS服務(wù)器圖17-5文件E顏助比添

A屬作E

k0

助OH0口錄主積權(quán)限18.2.2圖形化配置nfs1.NFS

服務(wù)器配置窗口在shell提示符下輸入system-config-nfs命令，打開"NFS

服務(wù)器配置"17.2

NFS服務(wù)器窗口，如圖所示。圖17-6基本常規(guī)選項(xiàng)用戶訪網(wǎng)丑錄

：主機(jī)：基本權(quán)限；○

讀

/

寫確定2.添加NFS共享在"NFS服務(wù)器配置"窗口中，如果要添加共享目錄，可單擊工具欄中的"添

加"按鈕打開"添加NFS

共享"對(duì)話框，如圖所示。17.2

NFS服務(wù)器圖17-7基本常規(guī)選項(xiàng)用戶訪問允許來自高于1024的端口的連接?允許不安全的文件鎖定□禁用子樹檢查?按要求同步寫操作□立即強(qiáng)制同步寫操作翼取酒C確定Q3.常規(guī)選項(xiàng)返回到"添加NFS共享”對(duì)話框，單擊"常規(guī)選項(xiàng)"標(biāo)簽，打開"常規(guī)選項(xiàng)"17.2NFS服務(wù)器選項(xiàng)卡，如圖所示。圖17-84.

用戶訪問在"添加NFS

共享”對(duì)話框中，單擊"用戶訪問"標(biāo)簽，打開"用戶訪問"選項(xiàng)卡，如圖所示。加

5

具