开发工具:
文件大小: 110kb
下载次数: 0
上传时间: 2012-03-31
详细说明： 确认系统中vsFTPd的安装和版本情况： [root@localhost ~]#rpm –q vsftpd 安装vsFTPd命令： [root@localhost Server]#rpm –ivh vsftpd-2.0.5-12.el5.i386.rpm 在vsftpd.conf文件中配置匿名访问： anonymous_enable=YES 启动vsFTPd服务 [root@localhost ~]#/etc/init.d/vsftpd start 停止vsFTPd服务 [root@localhost ~]#/etc/init.d/vsftpd stop 重新启动vsFTPd服务 [root@localhost ~]#/etc/rc.d/init.dvsftpd restart 重启vsftpd服务： [root@localhost ~]#/etc/rc.d/init.dvsftpd condrestart vsFTPd的配置 在vsftpd.conf文件中配置监听地址 listen_address=ip address 在vsftpd.conf文件中配置控制端口的格式为： listen_port=port_value vsftpd.conf文 件 主动模式的相关配置参数如下： port_enable=YES|NO connetc_from_port_20=YES|NO ftp_data_port=port number port_promiscuous=YES|NO 关于被动模式的相关配置参数如下： pasv_enable=YES|NO pasv_min_port=port number pasv_promiscuous=YES|NO pasv_address= IP address ASCII模式相关配置参数如下： ascii_download_enable=YES|NO ascii_upload_enable=YES|NO 超时选项： idle_session_timeout data_connection_timeout accept_timeout connect_timeout 负载控制： max_clients=numerical value max_per_ip=numerical value anon_max_rate=value local_max_rate=value vsFTPd的具体应用 打开vsFTPd的配置文件： [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf 打开匿名用户支持： anonymous_enable=YES 打开写支持： write_enable=YES 允许上传； anon_upload_enable=YES 允许匿名用户上传； anon_mkdir_write_enable=YES 允许匿名用户创建目录和上传； anon_other_write_enable=NO 但不允许匿名用户删除和改名； 执行以下指令让匿名用户具备写权限： [root@localhost ~]#chmod ftp.root /var/ftp/pub 重启vsFTPd服务： [root@localhost ~]# service vsftpd restart 匿名服务器测试 匿名登录vsFTPd匿名服务器，登录名为anonymous，密码都为空： [root@localhost ~]# ftp 192.168.1.6 测试能否上传文件，输入!ls命令查看匿名用户拥有哪些文件： ftp>！ls 假设匿名用户在本机/var/tmp目录下有一个名为test.txt的文件，使用以下命令测试是否能将其传到服务器上： ftp> put test.txt 最后测试匿名用户是否能够新建目录： ftp>mkdir hello /incoming/hello目录建立成功，即测试成功。 配置高安全级别的匿名FTP服务器 在配置文件/etc/vsftpd/vsftpd.conf修改或添加如下设置： anonymous_enable=YES 启用匿名访问 local_enable=NO 关闭本地用户访问 write_enable=NO 关闭本地用户的写权限 anon_upload_enable=NO 关闭匿名用户的上传权限 anon_mkdir_write_enable=NO 关闭匿名用户创建目录和写入文件的权限 anon_other_write_enable=NO 关闭匿名用户删除、改名的权限 安全调整： anon_world_readable_only=YES 匿名用户对任何资源最多只有只读权限 hide_ids=YES 隐藏文件夹和目录属主，都以FTP代替 pasv_min_port=50000 开启监控： xferlog_enable=YES 打开日志，日志文件为/var/log/vsftpd.log ls_recurse_enable=NO 禁用危险的“ls –R”指令 ascii_download_enable=NO 禁止ASCII模式下载 性能优化/： one_process_model=YES 每个IP单一进程模式 idle_session_timeout=120 删除空闲了两分钟后的用户 data_connection_timeout=300 删除空闲了五分钟后的下载 accept_timeout=60 删除挂起了一分钟后的被动连接 connect_timeout=60 删除挂起了一分钟后的活动连接 anon_max_rate=50000 匿名用户最大传输速率为50KB/s 这样设置以后，通过vsFTPd创建的匿名服务器就更安全了。 虚拟用户的配置 执行指令查看db4和db4-utils组件的安装情况： [root@localhost ~]#rpm –qa |grep db4 执行以下指令安装db4： [root@localhost ~]#rpm -ivh db4-utils-4.3.29-9.fc6.i386.rpm 设置虚拟账户账号的操作步骤 第1步，创建一个临时文件，比如/etc/vsftpd/ftp_pam_db.users，格式如下： 用户1 用户1密码 用户2 用户2密码 …… 第2步，用db_load指令生成pam_userdb认证需要的账号文件： [root@localhost vsftpd]#db_load -T -t hash -f /etc/vsftpd/ftp_pam_db.users /etc/vsftpd/vsftpd.login.db 第3步，配置PAM信息，在/etc/pam.d/下新建一个文件，名字为vsftpd.pam，文件内容如下： auth required pam_userdb.so db=/etc/vsftpd/vsftpd.login account required pam_userdb.so db=/etc/vsftpd/vsftpd.login 第4步，配置vsFTPd账号，新建一个文件/etc/vsftpd/vsftpd.virtual.conf，其内容如下： listen=YES listen_port=21 anonymous_enable=NO 禁止匿名登录 local_enable=YES chroot_local_user=YES 限制本地用户在自己的家目录中 guest_enable=YES 允许虚拟用户 guest_username=ftp 所有虚拟用户等同于ftp这个系统账号的权限 max_clients=100 最多允许100个客户端 max_per_ip=10 每个IP最大连接数为10 pam_service_name=vsftpd.pam PAM配置文件名，这里是vsftpd.pam user_sub_token=$USER local_root=/var/ftp/virtual/$USER 指定每个虚拟用户账号配置目录 local_root=/var/ftp 指定默认的ftp目录 xferlog_enable=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES 第5步，创建虚拟用户目录，根据前文提示，ftpvu1和ftpvu2的家目录分别是/var/ftp/virtual/ftpvu1和/var/ftp/virtual/ftpvu1，在开始启动vsFTPd服务器之前，应该先创建这两个目录： [root@localhost ~]#mkdir /var/ftp/virtual/ftpvu1 -p [root@localhost ~]# mkdir /var/ftp/virtual/ftpvu2 –p [root@localhost ~]#chown ftp.ftp /var/ftp/virtual/ftpvu1 [root@localhost ~]#chown ftp.ftp /var/ftp/virtual/ftpvu2 第6步，按照该配置文件启动服务，现在首先停止按照默认配置启动的vsftpd： [root@localhost ~]#service vsftpd stop 然后根据刚才创建的配置文件启动vsftps： [root@localhost ~]#/usr/sbin/vsftpd /etc/vsftpd/vsftpd.virtual.conf 第7步，用lftp命令登录刚才创建的vsftpd服务器： [root@localhost ~]#lftp -u ftpvu1 192.168.0.4 Apache服务的安装 在Red Hat Enterprise Linux 5下安装Apache服务。 第1步，执行以下指令加载光驱： [root@localhost ~]#mkdir /mnt/cdrom 创建挂接目录 [root@localhost ~]#mount /dev/cdrom /mnt/cdrom 第2步，在光盘的Server目录下找到httpd服务的RPM安装包文件httpd-2.2.3-11.e15_1.3.i386.rpm。使用下面的命令安装： [root@localhost ~]#rpm -ivh /mnt/cdrom/Server/postgresql-libs-8.1.11-1.el5_ 1.1.i386.rpm [root@localhost ~]#rpm -ivh /mnt/cdrom/Server/apr-1.2.7-11.i386.rpm [root@localhost ~]#rpm -ivh /mnt/cdrom/Server/apr-util-1.2.7-7.el5.i386.rpm [root@localhost ~]#rpm -ivh /mnt/cdrom/Server/httpd-2.2.3-11.el5_1.3.i386.rpm [root@localhost ~]#rpm -ivh /mnt/cdrom/Server/httpd-manual-2.2.3-11.e15_ 1.3.i386.rpm 安装PureFTPD 第1步，下载PureFTPD的源代码包，执行以下指令将压缩包解开： [root@localhost ~]#tar jxvf pure-ftpd-1.0.21.tar.bz2 [root@localhost ~]#cd pure-ftpd-1.0.21 第2步，执行指令生成编译配置文件： [root@localhost pure-ftpd-1.0.21]#./configure \ --prefix=/usr/local/pureftpd \ 安装到/usr/local/pureftpd目录下 --with-mysql \ 支持MySQL，需要mysql-devel组件支持 --with-shadow \ --with-pam \ --with-paranoidmsg \ --with-welcomemsg \ --with-uploadscript \ --with-cookie \ --with-virtualchroot \ --with-virtualhosts \ --with-virtualroot \ --with-diraliases \ --with-quotas \ --with-puredb \ --with-sysquotas \ --with-ratios \ --with-ftpwho \ --with-throttling \ --with-language=simplified-chinese 登录提示信息为简体中文 第3步，执行以下指令安装PureFTPD： [root@localhost pure-ftpd-1.0.21]#make check [root@localhost pure-ftpd-1.0.21]#make install 生成PureFTPD服务管理脚本 第1步，执行以下指令生成配置文件： [root@localhost pure-ftpd-1.0.21]#cd configuration-file [root@localhost configuration-file]#chmod +x pure-config.pl [root@localhost configuration-file]#cp pure-config.pl /usr/local/pureftpd/sbin [root@localhost configuration-file]#mkdir /usr/local/pureftpd/etc [root@localhost configuration-file]#cp pure-ftpd.conf //etc 第2步，执行以下操作生成PureFTP服务。 [root@localhost pure-ftpd-1.0.21]#cd contrib [root@localhost contrib.]#vi redhat.init 修改相应的行为如下内容： fullpath=/usr/local/pureftpd/sbin/$prog pureftpwho=/usr/local/pureftpd/sbin/pure-ftpwho 第3步，执行以下指令安装Pure-FTPD服务。 [root@localhost contrib]#cp redhat.init /etc/init.d/pure-ftpd [root@localhost contrib]#chmod +x /etc/init.d/pure-ftpd 支持Pure-FTPD服务的管理脚本pure-ftp创建成功。 创建一个匿名FTP服务器 第1步，编辑/etc/pure-ftpd.conf，保证有以下内容： [root@localhost ~]#vi /etc/pure-ftpd.conf ChrootEveryone yes 限制所有用户在其主目录中 AnonymousOnly yes 是否只允许匿名登录，设置为no不允许其他用户登录 NoAnonymous no 是否允许匿名连接，设置为no表示允许 AnonymousCanCreateDirs yes 是否允许匿名用户创建新目录 MaxLoad 4 / 如果系统loaded超过下面的值匿名用户会被禁止下载 AnonymousRatio 1:10 匿名用户的上传/下载的比率 AnonymousBandwidth 8 匿名用户的最大带宽（KB/s） AllowAnonymousFXP yes 允许匿名用户进行FXP传输 AnonymousCantUpload no 是否允许匿名用户上传文件(no=允许) 第2步，Pure-FTPD服务是以ftp账号运行的，所以需要先检查/etc/passwd下是否有ftp账号。如果没有，执行以下指令添加该用户： [root@localhost ~]#useradd ftp –g ftp –d /var/ftp –s /sbin/nologin 第3步，Pure-FTPD服务下，匿名用户的默认主目录是/vat/ftp该目录需要手动创建，指令执行如下： [root@localhost ~]#mkdir /var/ftp [root@localhost ~]#chown ftp:ftp /var/ftp 使ftp用户对匿名用户主目录有控制权限。 安装Zend Optimizer 第1步，下载Zend Optimizer，然后执行以下指令解压缩Zend Optimizer压缩包： [root@localhost Desktop]#tar zxvf ZendOptimizer-3.3.3-linux-glibc23-i386.ta r.gz 第2步，执行以下指令打开Zend Optimizer的安装窗口，如图4-31所示。然后根据系统提示操作即可。 [root@localhost Desktop]#cd ZendOptimizer-3.3.3-linux-glibc23-i386 [root@localhost ZendOptimizer-3.3.3-linux-glibc23-i386]#./install.sh 安装webpureftp 第1步，下载webpureftp安装文件，然后执行以下指令解压： [root@localhost Desktop]# tar zxvf webpureftp0.1.tar.gz 第2步，使用下列指令将解压出来的webpureftp移动到/var/www/html下并改名。 [root@localhost Desktop]# mv webpureftp0.1 /var/www/html/webpureftp 第3步，用vi打开/var/www/html/webpureftp/config下的config.inc.php，然后修改其中的数据库、用户名和密码，如图4-32所示。 [root@localhost ~]# vi /var/www/html/webpureftp/config//config.inc.php 生成MySQL数据库 第1步，修改MySQL密码： [root@localhost ~]#mysqladmin –u root –p password 新密码 Enter password： 输入旧密码，不显示。 第2步，执行以下指令为PureFTPD服务器创建一个数据库： [root@localhost ~]#mysql –u root –p Enter Password: mysql> Create DataBase pureftpd; Query OK. 1 row affected (0.00 sec) 第3步，打开webpureftp解压缩目录下SQL目录下的pureftp_0.1.sql文件。在： DROP TABLE IF EXISTS `depart_info`; 语句前添加一行： use pureftp； 然后执行如下命令： Mysql>mysql –u root ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
