利用RPM包搭建FTP服务器

利用RPM包搭建FTP服务器

实验步骤：

1、安装FTP的rpm包

2、修改配置文件

3、重启FTP服务

4、创建匿名用户的存放目录

5、创建测试用户

6、测试

具体步骤如下：

1、安装rpm包(vsftpd-2.0.5-12.el5.i386.rpm)

[root@localhost ~]#mount /dev/cdrom /media/mnt

[root@localhost ~]#cd /media/mnt/Server

[root@localhost Server]#rpm -ivh vsftpd-2.0.5-12.el5.i386.rpm

注意：2.4内核还要安装anonftp包

2、相关文件介绍

> /etc/vsftpd/vsftpd.conf ------配置文件

> /etc/vsftpd/ftpusers ------用户访问控制文件

(在任何情况下，写入到这个文件中的用户不能访问FTP)

> /etc/vsftpd/user_list ------用户访问控制文件

(在默认情况下，写入到这个文件中的用户不能访问FTP，可以通过修改配置文件，使得只有写入到此文件中的用户可以访问FTP)

> 普通用户的上传目录：改用户的家目录

-----例如：user1的上传目录/home/user1

> 匿名用户的上传目录：/var/ftp

> root用户默认不能访问FTP服务器 -----因为root的权限过高，处于安全角度考虑系统默认不允许权限过高的用户访问FTP

注：2.4内核的配置文件的目录和2.6内核有所不同

* 2.4内核相关配置文件的存放目录：

/etc/vsftpd.conf -----配置文件

/etc/vsftpd.ftpusers -----用户访问控制文件

/etc/vsftpd.user_list -----用户访问控制文件

3、修改配置文件

[root@localhost ~]#vim /etc/vsftpd/vsftpd.conf

将以下语句前面的“#”去掉，如果没有如下语句，则手工添加。

chroot_local_user=YES ------限制所有用户在登录后不能向上一级切换

anon_upload_enable=YES ------允许匿名用户上传文件

anon_mkdir_write_enable=YES ------允许匿名用户上传目录

anon_other_write_enable=YES ------允许匿名用户对文件或目录作删除、重命名操作

4、重启ftp服务

[root@localhost ~]#service vsftpd restart

5、创建提供匿名用户存放文件的目录

[root@localhost ~]#cd /var/ftp

[root@localhost ftp]#mkdir anonymous

[root@localhost ftp]#chmod 777 anonymous -----修改成具有写入的权限

注意：不推荐直接将ftp目录的权限修改为“777”，修改后反而使得匿名用户不能访问。

[root@localhost ftp]#cd anonymous

[root@localhost anonymous]#vi hello ----创建一个测试文件提供用户下载

6、创建用户

[root@localhost ~]#useradd user1

[root@localhost ~]#passwd user1

[root@localhost user1]#vi ftp.txt -----创建测试文件

7、测试(可以通浏览器、第三方软件来访问FTP服务器)

在客户端上安装第三方软件----FlashFXP

安装很简单，就不再具体阐述了，双击运行后点下一步，即可安装完毕。

安装完成后，启动该程序，点击“快速连接”

输入FTP服务器地址，自己的用户名和密码，然后点击“连接”

如图所示：登录成功

现在就可以将你要上传的文件传过起了，找到你要上传的文件，右键“发送”，即可上传，也支持拖拉的方式。很简单吧！

看，文件已经上传成功了！

右键ftp.txt点击“发送”，即可下载

看，ftp.txt下载成功，可以右键点击“查看”

也可以从FTP服务器上将该文件删除

看到了吧！文件已经不存在了

如图所示：红圈部分，user1用户的上传目录明明是“/home/user1”，怎么变成“根”目录了呢？这就是我们在配置文件中添加的那条记录生效了(chroot_local_user=YES ---禁止所有用户随意登录到其它用户的FTP home目录下，从而有利于FTP服务器的安全管理和隐私保护)，用户再怎么返回上级目录最后还是在自己的目录下。

以上可以看到普通用户可以正常访问FTP服务器，那匿名用户可以吗？

可以正常登录

下载个文件试试看？

没问题可以正常下载

来上传一个试试？

OK！也没问题。

删掉如何呢？

OK！已删除。当然，给与匿名用户拥有此权限，对于其它匿名用户来说是不安全的。

当匿名用户要往/var/ftp/pub/上传文件时，默认是不允许

如图所示：从右下角看到“１个文件上传失败”，因为他对此目录不具有写入的权限

但是，可以下载

如图所示：下载成功

如有错误请大家纠正了，谢谢！