anon_other_write_enable=(yes/no):(此語句控制對文件和文件夾的刪除和重命名,默認配置文件中沒有該語句,需要手動添加。)
成都創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供三水網(wǎng)站建設(shè)、三水做網(wǎng)站、三水網(wǎng)站設(shè)計、三水網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、三水企業(yè)網(wǎng)站模板建站服務(wù),10年三水做網(wǎng)站經(jīng)驗,不只是建網(wǎng)站,更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。
Yes允許匿名用戶對文件、文件夾有除了上傳和建立文件夾之外的權(quán)限,比如對文件和文件夾的刪除和重命名。
No不可以對文件和目錄刪除和重命名以及除了上傳和建立文件夾之外的操作
anon_world_readable_only=yes/no(yes):(此語句控制匿名用戶文件的下載,默認配置文件中沒有,需要手動添加)
Yes則允許匿名用戶下載文件(非目錄)可以下載到本機閱讀,不能直接在FTP服務(wù)器中打開閱讀;
NO不允許匿名用戶下載文件
執(zhí)行一下這個命令
chown
ftp
/var/ftp/pub
如果不想用這個文件夾
也可以自己mkdir一個
查看進程
類似ftp的進程
查看端口
(ftp
的默認端口是否開放
netstat
-n
看看有沒21)
運行服務(wù)(運行ftp服務(wù)
service
ftpd
start
如果存在
應(yīng)該會提示
already
running
之類的字眼
)。
再不然
就直接用ftp
連接命令嘗試連接。。。。。
linux下搭建ftp服務(wù)器
下面我就為大家整理了一些Linux認證復習備考資料。希望大家可以從中學習答題方法,讓自己的得到進步!最近為了方便目標板與PC機上LINUX之間的通訊,就在LINUX搭建了FTP,工作不難,寫個總結(jié)。主要經(jīng)過以下幾個步驟:
1.檢查是否安裝了vsftpd服務(wù)器
可以用rpm -q vsftpd命令來查看,若顯示"vsftpd-1.1.3-8",則說明系統(tǒng)已經(jīng)安裝vsftpd服務(wù)器,若沒有則可以在圖形環(huán)境下單擊"主菜單→系統(tǒng)設(shè)置→添加刪除應(yīng)用程序"菜單項,在出現(xiàn)的"軟件包管理"對話框里確保選中"FTP服務(wù)器"選項,然后單擊"更新"按鈕,按照屏幕提示插入第3張安裝光盤即可開始安裝。
2.啟動/重新啟動/停止vsftpd服務(wù)
從Red Hat Linux 9.0開始,vsftpd默認只采用standalone方式啟動vsftpd服務(wù),方法是在終端命令窗口運行以下命令:
[root@ahpeng root] /etc/rc.d/init.d/vsftpd start
重新啟動vsftpd服務(wù):
[root@ahpeng root] /etc/rc.d/init.d/ vsftpd restart
關(guān)閉vsftpd服務(wù):
[root@ahpeng root] /etc/rc.d/init.d/ vsftpd stop
3.vsftpd的配置
在Red Hat Linux 9.0里的vsftpd共有3個配置文件,它們分別是:
vsftpd.ftpusers:位于/etc目錄下。它指定了哪些用戶賬戶不能訪問FTP服務(wù)器,例如root等。
vsftpd.user_list:位于/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問
FTP服務(wù)器,僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。
vsftpd.conf:位于/etc/vsftpd目錄下。它是一個文本文件,我們可以用Kate、Vi等文本編輯工具對它進行修改,以此來自定義用戶登錄控制、用戶權(quán)限控制、超時設(shè)置、服務(wù)器功能選項、服務(wù)器性能選項、服務(wù)器響應(yīng)消息等FTP服務(wù)器的配置。
(1)用戶登錄控制
anonymous_enable=YES,允許匿名用戶登錄。
no_anon_password=YES,匿名用戶登錄時不需要輸入密碼。
local_enable=YES,允許本地用戶登錄。
deny_email_enable=YES,可以創(chuàng)建一個文件保存某些匿名電子郵件的黑名單,以防止這些人使用Dos攻擊。
banned_email_file=/etc/vsftpd.banned_emails,當啟用deny_email_enable功能時,所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。
(2)用戶權(quán)限控制
write_enable=YES,開啟全局上傳權(quán)限。
local_umask=022,本地用戶的上傳文件的umask設(shè)為022(系統(tǒng)默認是077,一般都可以改為022)。
anon_upload_enable=YES,允許匿名用戶具有上傳權(quán)限,很明顯,必須啟用write_enable=YES,才
可以使用此項。同時我們還必須建立一個允許ftp用戶可以讀寫的目錄(前面說過,ftp是匿名用戶的映射用戶賬號)。
anon_mkdir_write_enable=YES,允許匿名用戶有創(chuàng)建目錄的權(quán)利。
chown_uploads=YES,啟用此項,匿名上傳文件的屬主用戶將改為別的用戶賬戶,注意,這里建議不要指定root賬號為匿名上傳文件的屬主用戶!
chown_username=whoever,當啟用chown_uploads=YES時,所指定的屬主用戶賬號,此處的whoever自然要用合適的用戶賬號來代替。
chroot_list_enable=YES,可以用一個列表限定哪些本地用戶只能在自己目錄下活動,如果chroot_local_user=YES,那么這個列表里指定的用戶是不受限制的。
chroot_list_file=/etc/vsftpd.chroot_list,如果chroot_local_user=YES,則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list)。
nopriv_user=ftpsecure,指定一個安全用戶賬號,讓FTP服務(wù)器用作完全隔離和沒有特權(quán)的獨立用戶。這是vsftpd系統(tǒng)推薦選項。
async_abor_enable=YES,強烈建議不要啟用該選項,否則將可能導致出錯!
ascii_upload_enable=YES;ascii_download_enable=YES,默認情況下服務(wù)器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的'請求,啟用上述的兩個選項可以讓服務(wù)器真正實現(xiàn)ASCⅡ模式的傳輸。
(注意:啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用"SIZE/big/file"這樣的指令大量消耗FTP服務(wù)器的I/O資源。)
這些ASCⅡ模式的設(shè)置選項分成上傳和下載兩個,這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導致崩潰),而不會遭受拒絕服務(wù)攻擊的危險。
(3)用戶連接和超時選項
idle_session_timeout=600,可以設(shè)定默認的空閑超時時間,用戶超過這段時間不動作將被服務(wù)器踢出。
data_connection_timeout=120,設(shè)定默認的數(shù)據(jù)連接超時時間。
(4)服務(wù)器日志和歡迎信息
dirmessage_enable=YES,允許為目錄配置顯示信息,顯示每個目錄下面的message_file文件的內(nèi)容
ftpd_banner=Welcome to blah FTP service,可以自定義FTP用戶登錄到服務(wù)器所看到的歡迎信息。
xferlog_enable=YES,啟用記錄上傳/下載活動日志功能。
xferlog_file=/var/log/vsftpd.log,可以自定義日志文件的保存路徑和文件名,默認是/var/log/vsftpd.log.
知道了上面各個選項的含義,你可以根據(jù)自己的需要進行配置,達部分的選項一般用不著改動,配置完了以后,確認vsftpd服務(wù)已經(jīng)啟動后,我們可以在Windows主機的S命令窗口里輸入"ftp Addres"(用實際的FTP服務(wù)器IP地址或者域名代替Addres),注意用戶名、密碼都是ftp(ftp是匿名用戶的映射用戶賬號)。
如果登陸不上,可以試驗在LINUX下本地登陸看看,還有可以在LINUX登陸WINDOWS下的FTP,試驗?zāi)芊竦顷懗晒?,如果可以,那很有可能登陸不上LINUX下的FTP的原因是LINUX的防火墻的原因,可以用rpm -q vsftpd命令來查看,如果防火墻開啟,可以用命令把其關(guān)閉,也可以在圖形界面下"主菜單"中的"system settings"中選擇"seurity level",安裝系統(tǒng)的時候如果沒有改動,默認是的seurity level是"Medium",你可以不改動該設(shè)置,選中下面"allow incomning"中的"FTP",當然你也可以設(shè)置seurity level為"NO firewall",這樣再在Windows下登陸LINUX的FTP,應(yīng)該可以登陸了。
登陸后具體ftp下的操作就參考有關(guān)ftp的命令了,登陸后的路徑為/var/ftp/pub,把你所需要操作的文件可以放在該目錄下,我這里用付ftp主要是在下載linux編譯后的文件到板子上,上傳文件到LINUX上一般不用通過ftp,注意你在ftp下對文件進行一些操作的時候很可能被fail掉,注意根據(jù)情況設(shè)置文件的操作權(quán)限。
;
1.Linux下啟動ftp service vsftpd start2.連接FTP ftp 192.168.0.103.進入FTP目錄 ftpcd /ftp4.查看目錄文件數(shù) ftpls |wc -l#ls列出目錄和文件,wc命令輸出行數(shù)
1. 首先服務(wù)器要安裝ftp軟件,查看是否已經(jīng)安裝ftp軟件下:
#which vsftpd
如果看到有vsftpd的目錄說明服務(wù)器已經(jīng)安裝了ftp軟件
2. 查看ftp 服務(wù)器狀態(tài)
#service vsftpd status
3. 啟動ftp服務(wù)器
#service vsftpd start
4. 重啟ftp服務(wù)器
#service vsftpd restart
5. 查看服務(wù)有沒有啟動
#netstat -an | grep 21
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN
如果看到以上信息,證明ftp服務(wù)已經(jīng)開啟。
6.如果需要開啟root用戶的ftp權(quán)限要修改以下兩個文件
#vi /etc/vsftpd.ftpusers中注釋掉root
#vi /etc/vsftpd.user_list中也注釋掉root
然后重新啟動ftp服務(wù)。
7. vsftpd 500 OOPS: cannot change directory
登陸報錯:
C:\ftp 192.168.0.101
Connected to 192.168.0.101.
220 (vsFTPd 2.0.5)
User (192.168.0.101:(none)): frank
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/frank
Login failed.
ftp ls
500 OOPS: child died
Connection closed by remote host.
解決方法:
setsebool ftpd_disable_trans 1
service vsftpd restart
就OK了!
這是SELinux的設(shè)置命令,在不熟悉SELnux前,把SELinux關(guān)掉也可以的。
8. 永久開啟,即os重啟后自動開啟ftp服務(wù)
方法一:
cd /etc/xinetd.d ,編輯ftp服務(wù)的配置文件gssftp的設(shè)置:
vi /etc/xinetd.d/gssftp ,將 修改兩項內(nèi)容:
(a) server_args = -l –a 去掉-a 改為server_args = -l
(b) disable=yes改為disable=no
(c) 保存退出。
方法二:
(a) system-config-services , 進入圖形界面的System services查看是否有 vsftpd項,如果沒有轉(zhuǎn)到2.,保存后退出
(b) 用redhat第三張盤 安裝此服務(wù)(開始--刪除/增加程序),200K左右
(c) #setup
此時能看到vsftpd項,此時選中此services項,保存后退出.