實(shí)驗(yàn)16 FTP服務(wù)器的安裝、配置與測(cè)試實(shí)驗(yàn)?zāi)康模?)了解FTP的基本原理和作用2)掌握Linux下配置FTP服務(wù)器的方法，3)掌握理解vsftpd.conf配置文件的各項(xiàng)基本含義實(shí)驗(yàn)設(shè)備計(jì)算機(jī)一臺(tái)， Ubuntu Linux操作系統(tǒng)實(shí)驗(yàn)內(nèi)容一、安裝FTP 服務(wù)器安裝方法1：通過(guò)源文件進(jìn)行安裝：sudo apt-get install vsftpd如以上命令無(wú)法安裝，則按照以下步驟進(jìn)行手動(dòng)安裝安裝方法2：1、從ftp下載vsftpd.deb 文件2、在下載時(shí)直接用GDebi 軟件包安裝程序進(jìn)行安裝，也可以用以下命令在終端窗口中進(jìn)行安裝通過(guò)cd命令去到相應(yīng)目錄，然后用命令進(jìn)行安裝：sudo dpkg -i vsftpd.deb3、安裝后用以下命令查看，軟件包中主要包含哪些文件dpkg -L vsftpd安裝方法3：1.把vsftpd-2.2.2.tar.gz復(fù)制到Linux2.用cd命令去到對(duì)應(yīng)的目錄3.用命令：tar vsftpd-2.2.2.tar.gz 進(jìn)行解壓4.用cd命令進(jìn)入解壓后的文件夾：vsftpd-2.2.25.執(zhí)行編譯命令: make6.執(zhí)行安裝命令：make install7.啟動(dòng)：/usr/local/sbin/vsftpd &注意：以上操作要在root用戶下或加sudo二、配置FTP 服務(wù)器配置文件所在路徑：/etc/vsftpd.conf1、備份原配置文件sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak2、只支持匿名下載修改vsftpd.conf 文件（可用gedit或者vi命令，又或者鼠標(biāo)雙擊），檢查是否有“anonymous_enable=YES”，并用如下命令重啟FTP 服務(wù)器sudo /etc/init.d/vsftpd restart注意：根據(jù)版本的不同，匿名用戶的根目錄有可能為/home/ftp /var/ftp / 或者/srv/ftp,安裝完成后可以查看一下對(duì)應(yīng)目錄以確認(rèn)ftp的根目錄。配置文件中，配置命令前面有#號(hào)的表示已經(jīng)注釋，不發(fā)揮作用，如需啟用，把#號(hào)去掉即可！訪問(wèn)ftp方式：#ftp localhost 或者 #ftp 127.0.0.1匿名用戶名為：anonymous 密碼不需要（或者直接通過(guò)ftp訪問(wèn)軟件進(jìn)行訪問(wèn)，如IE、cuteftp等，如需通過(guò)網(wǎng)絡(luò)訪問(wèn)，需把虛擬機(jī)的網(wǎng)絡(luò)連接方式設(shè)置成橋接模式）3、只支持匿名用戶，但可以上傳文件和建立目錄夾 恢復(fù)配置文件sudo cp /etc/vsftpd.conf.bak /etc/vsftpd.conf 修改配置文件，檢查是否有如下配置命令已經(jīng)啟用（沒(méi)有則自行添加）anonymous_enable=YESwrite_enable=YESanon_upload_enable=YES 建立上傳目錄夾，并賦給對(duì)目錄寫(xiě)的權(quán)限(這里的根目錄指的是上文中確定的默認(rèn)根目錄)sudo mkdir /根目錄/uploadsudo chmod 777 /根目錄/upload 重啟FTP 服務(wù)sudo /etc/init.d/vsftpd restart思考題：現(xiàn)在匿名用戶已經(jīng)可以在upload 目錄中上傳文件了，但還無(wú)法上傳目錄或新建目錄，如果希望做到這一點(diǎn)，還需要修改配置文件，你自己找一找，試一試吧。4、匿名用戶只支持下載，普通用戶支持上傳和下載 恢復(fù)配置文件sudo cp /etc/vsftpd.conf.bak /etc/vsftpd.conf 修改配置文件，檢查是否有如下幾行anonymous_enable=YESwrite_enable=YESlocal_enable=YES 重啟FTP 服務(wù)sudo /etc/init.d/vsftpd restart說(shuō)明：普通用戶FTP 登錄后的目錄就是用戶帳號(hào)的家目錄補(bǔ)充材料：vsftpd.conf 文件注解#接受匿名用戶anonymous_enable=YES#匿名用戶login 時(shí)不詢問(wèn)口令no_anon_password=YES#接受本地用戶local_enable=YES#可以上傳(全局控制).若想要匿名用戶也可上傳則需要設(shè)置anon_upload_enable=YES,若想要匿名用戶可以建立目錄則需要anon_mkdir_write_enable=YES.這里禁止匿名用戶上傳,所以不設(shè)置這兩項(xiàng).write_enable=YES#本地用戶上傳文件的umasklocal_umask=022#使用上傳/下載日志,日志文件默認(rèn)為/var/log/vsftpd.log,可以通過(guò)xferlog_file 選項(xiàng)修改xferlog_enable=YES#日志使用標(biāo)準(zhǔn)xferlog 格式xferlog_std_format=YES#login 時(shí)的歡迎信息ftpd_banner=Welcome to KingArthur's FTP service.#設(shè)置的話將復(fù)蓋上面的ftpd_banner 設(shè)置,用戶login 時(shí)將顯示/etc/vsftpd/banner 中的內(nèi)容banner_file=/etc/vsftpd/banner#為YES 則進(jìn)入目錄時(shí)顯示此目錄下由message_file 選項(xiàng)指定的文本文件(,默認(rèn)為.message)的內(nèi)容dirmessage_enable=YES#本地用戶login 後所在目錄,若沒(méi)有設(shè)置此項(xiàng),則本地用戶login 後將在他的home 目錄(/etc/passwd 的第六個(gè)字段)中.匿名用戶的對(duì)應(yīng)選項(xiàng)是anon_root<local_root=/var/ftp#設(shè)置為YES 則下面的控制有效chroot_list_enable=YES#若為NO,則記錄在chroot_list_file 選項(xiàng)所指定的文件(默認(rèn)是/etc/vsftpd.chroot_list)中的用戶將被chroot 在登錄後所在目錄中,無(wú)法離開(kāi).如果為YES,則所記錄的用戶將不被chroot.這里選擇YES.chroot_local_user=YES#若設(shè)置為YES 則記錄在userlist_file 選項(xiàng)指定文件(默認(rèn)是/etc/vsftpd.user_list)中的用戶將無(wú)法login,并且將檢察下面的userlist_deny 選項(xiàng)userlist_enable=YES#若為NO,則僅接受記錄在userlist_file 選項(xiàng)指定文件(默認(rèn)是/etc/vsftpd.user_list)中的用戶的login 請(qǐng)求.若為YES 則不接受這些用戶的請(qǐng)求.userlist_deny=NO#注意!vsftpd 還要檢察/etc/vsftpd.ftpusers 文件,記錄在這個(gè)文件中的用戶將無(wú)法login!#服務(wù)器以standalong 模式運(yùn)行,這樣可以進(jìn)行下面的控制listen=YES#匿名用戶的傳輸比率(b/s)anon_max_rate=51200#本地用戶的傳輸比率(b/s)local_max_rate=512000#可接受的最大client 數(shù)目max_clients=100#每個(gè)ip 的最大client 數(shù)目max_per_ip=5connect_from_port_20=YEStcp_wrappers=YESpam_service_name=vsftpdFTP 數(shù)字代碼的意義110 重新啟動(dòng)標(biāo)記應(yīng)答。120 服務(wù)在多久時(shí)間內(nèi)ready。125 數(shù)據(jù)鏈路埠開(kāi)啟，準(zhǔn)備傳送。150 文件狀態(tài)正常，開(kāi)啟數(shù)據(jù)連接端口。200 命令執(zhí)行成功。202 命令執(zhí)行失敗。211 系統(tǒng)狀態(tài)或是系統(tǒng)求助響應(yīng)。212 目錄的狀態(tài)。213 文件的狀態(tài)。214 求助的訊息。215 名稱系統(tǒng)類型。220 新的聯(lián)機(jī)服務(wù)ready。221 服務(wù)的控制連接埠關(guān)閉，可以注銷。225 數(shù)據(jù)連結(jié)開(kāi)啟，但無(wú)傳輸動(dòng)作。226 關(guān)閉數(shù)據(jù)連接端口，請(qǐng)求的文件操作成功。227 進(jìn)入passive mode。230 使用者登入。250 請(qǐng)求的文件操作完成。257 顯示目前的路徑名稱。331 用戶名稱正確，需要密碼。332 登入時(shí)需要賬號(hào)信息。350 請(qǐng)求的操作需要進(jìn)一部的命令。421 無(wú)法提供服務(wù)，關(guān)閉控制連結(jié)。425 無(wú)法開(kāi)啟數(shù)據(jù)鏈路。426 關(guān)閉聯(lián)機(jī)，終止傳輸。450 請(qǐng)求的操作未執(zhí)行。451 命令終止：有本地的錯(cuò)誤。452 未執(zhí)行命令：磁盤空間不足。500 格式錯(cuò)誤，無(wú)法識(shí)別命令。501 參數(shù)語(yǔ)法錯(cuò)誤。502 命令執(zhí)行失敗。503 命令順序錯(cuò)誤。504 命令所接的參數(shù)不正確。530 未登入。532 儲(chǔ)存文件需要賬戶登入。550 未執(zhí)行請(qǐng)求的操作。551 請(qǐng)求的命令終止，類型未知。552 請(qǐng)求的文件終止，儲(chǔ)存位溢出。553 未執(zhí)行請(qǐng)求的的命令，名稱不正確。