Linux（CentOS 5.4 Linux）服务器配置之FTP服务器配置应用

Linux（CentOS 5.4 Linux）服务器配置之FTP服务器配置应用

FTP（File Transfer Protocol，文件传输协议）是Internet上最常用的服务器之一。在Linux中使用的FTP服务器软件主要是vsftpd。

配置FTP服务器vsftpd

Vaftpd是一个高安全的FTP服务器软件。安装vsfptd软件的方法可以使用安装光盘中的自带软件安装，也可以在网络上使用yum安装。检查是否已经安装了vsftpd软件可以使用命令：rpm -qa | grep vsftpd 查看。如下所示。

[root@localhost ~]# rpm -qa | grep vsftpd            . ..........查看是否已经安装了vsftpd软件

vsftpd-2.0.5-16.el5_4.1                   ..........................已经安装了vsftpd-2.0.5-16.el5_4.1

[root@localhost ~]# 

启动vsftpd服务：

[root@localhost ~]# service vsftpd start

为 vsftpd 启动 vsftpd：                                    [ 确定 ]

[root@localhost ~]

在客户机上匿名访问FTP服务器如图1所示。

图1、客户机上匿名访问FTP服务器

匿名访问用户在FTP服务器下载文件，如图2所示。

图2、匿名用户成功在FTP服务器上下载文件

通过配置文件配置vsftpd服务器，配置vsftpd服务器主要是通过修改/etc/vsftpd/vsftpd.conf主配置文件实现。Vsftpd的配置文件及其描述如下表1所示。

表1 vsftpd的配置文件及其描述

配置文件	描述
/etc/vsftpd/vsftpd.conf	Vsftpd的主配置文件
/etc/vsftpd/ftpusers	阻止访问FTP服务器的用户列表
/etc/vsftpd/user_list	控制访问FTP服务器的用户列表，可以是允许，也可以是拒绝，需要由主配置文件中的userlist_deny参数来决定

1） 、anonymous_enable=YES .............这个参数用于设置是否允许匿名用户访问FTP服务器，可选选项为yes和no。

2） 、local_enable=YES .............这个参数用于设置是否允许本地用户访问FTP服务器，可选选项为yes和no。

3） 、write_enable=YES ................这个参数用于设置是否允许匿名用户向FTP服务器进行写入的操作，可选选项为yes和no。

4） 、local_umask=022 ...............这个参数用于设置是本地用户在FTP服务器上创建的文件的默认权限值（默认为077）。

5） 、anon_upload_enable=YES ............这个参数用于设置是否允许匿名用户上传文件的权限，可选选项为yes和no。

6） 、anon_mkdir_write_enable=YES     ..............这个参数用于设置是否允许匿名用户创建目录，可选选项为yes和no。

为不同的用户设置不同的权限，建立两个用户user1和user2，设置用户user1可以访问此FTP服务器，而user2不可以访问此FTP服务器（修改/etc/vsftpd.user_list和/etc/vsftpd/vsftpd.conf两个文件）。

在主配置文件userlist_enable参数设置为YES如图3所示。

图3、允许访问FTP服务器用户

在/etc/vsftpd/目录下的配置文件user_list中加入用户user2,拒绝访问FTP服务器，user1和user2测试的效果如图4所示。

图4、user1和user2访问FTP的效果

配置一个安全的FTP服务器需要设置的参数还很多。如操作权限、连接控制及超时时间的限制、FTP最大并发数等等。