码迷,mamicode.com
首页 > 其他好文 > 详细

构建FTP服务器

时间:2014-09-15 11:28:49      阅读:440      评论:0      收藏:0      [点我收藏+]

标签:internet   下载速度   用户登录   ip地址   ftp服务器   dhcp   

实验01:构建FTP服务器

 

.实验目标

 

   根据公司的业务发展要求,需要面向Internet 搭建一台FTP文件服务器,以提供公测软  

   件、市场资料的下载,以及员工的一些资源上传分享

 1. 测试默认安装vsftpd的结果

    匿名用户与本地用户是否可以登录

    匿名用户与本地用户登录的家目录在哪里

    匿名用户与本地用户登录后的权限

    匿名用户登录对共享根目录禁止有写入权限,否则禁止匿名账户登录!

2.禁止匿名用户登录

   修改FTP默认端口为2121

   禁锢本地用户在自己家目录

3.验证黑/白名单

4.本地用户登录到/data/ftproot目录

   up上传/下载,down仅下载。拒绝所有用户登录包括匿名用户

   最多20个并发,每IP地址最多2个并发

   限制下载速度限制为100KB/s

 

. 实验步骤

 

一、测试默认安装vsftpd的结果

 

  实验要求:测试默认安装vsftpd的结果

            匿名用户与本地用户是否可以登录

            匿名用户与本地用户登录的家目录在哪里

            匿名用户与本地用户登录后的权限

 

(一)服务端设置

 

一)IP设置

 

1. 设置ip地址

[root@dhcpser ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=none

ONBOOT=yes    

HWADDR=00:0c:29:48:71:56  (MAK地址)

IPADDR=192.168.10.253   (ip地址)

NETMASK=255.255.255.0   (子网掩码)

~           

            

2. 设置网关及主机名

[root@dhcpser ~]# vim /etc/sysconfig/network

NETWORKING=yes

NETWORKING_IPV6=yes

HOSTNAME=dhcpser.tarena.com  (主机名)

GATEWAY=192.168.10.254    (网关地址)

 

3. 配置搜索域

[root@dhcpser ~]#  vim /etc/hosts

# Do not remove the following line, or various programs

# that require network functionality will fail.

127.0.0.1               localhost.localdomain localhost

::1             localhost6.localdomain6 localhost6

192.168.10.253  dhcpser.tarena.com       dhcpser (搜索域)

 

4. 重启服务

[root@dhcpser ~]# service network restart

[root@dhcpser ~]# chkconfig network on

 

5. 验证 

[root@dhcpser ~]# ifconfig eth0(验证ip地址)

[root@dhcpser ~]# route -n(验证网络)

[root@dhcpser ~]# hostname (验证主机名)

[root@dhcpser ~]# ping dhcpser.tarena.com(验证搜索域)

 

二)安装软件包

 

 1 检测是否安装dhcp

[root@dhcpser ~]# rpm -q dhcp

       放入RHEL5.9 iso镜像

 

2. 查看安装软件

[root@dhcpser ~]# cd /misc/cd/Server 

[root@dhcpser Server]# ls *vsftpd*

vsftpd-2.0.5-28.el5.x86_64.rpm

 

3. 安装vsftpd

[root@localhost Server]# rpm -ivh vsftpd-2.0.5-28.el5.x86_64.rpm

warning: vsftpd-2.0.5-28.el5.x86_64.rpm: Header V3 DSA signature:  

NOKEY, key ID 37017186

Preparing...                                                 

########################################### [100%]

   1:vsftpd                                             

    ########################################### [100%]

 

 

4. 检测安装结果

[root@dhcpser Server]# rpm -q vsftpd

vsftpd-2.0.5-28.el5

 

5. 启动vsftpd服务

[root@dhcpser Server]# service vsftpd restart

[root@dhcpser Server]# chkconfig vsftpd on  //开机自启

 

 6. 文件输出

[root@localhost ~]# ls -lh /etc > /var/ftp/pub/etc.txt

 

7.新建用户

[root@localhost ~]# useradd kaka

[root@localhost ~]# echo "redhat" | passwd --stdin kaka

Changing password for user kaka.

passwd: all authentication tokens updated successfully.

 

(二)客户端测试

 

     1. 匿名访问的用户ftp

[root@localhost ~]#  ftp 192.168.10.253//使用ftp命令访问FTP服务器

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): ftp   //匿名FTP用户

331 Please specify the password.

Password:           //密码任意

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> cd pub

250 Directory successfully changed.

ftp> ls

227 Entering Passive Mode (192,168,10,253,234,9)

150 Here comes the directory listing.

-rw-r--r--    1 0        0           11571 Sep 13 20:02 etc.txt

226 Directory send OK.

ftp> get etc.txt      //下载

local: etc.txt remote: etc.txt

227 Entering Passive Mode (192,168,10,253,213,17)

150 Opening BINARY mode data connection for etc.txt (11571 bytes).

226 File send OK.

11571 bytes received in 8.9e-05 seconds (1.3e+05 Kbytes/s)

ftp> !ls

anaconda-ks.cfg  etc.txt      install.log.syslog

Desktop          install.log

ftp>  put install.log     //上传

local: install.log remote: install.log

227 Entering Passive Mode (192,168,10,253,142,214)

550 Permission denied.    //失败

ftp> quit

221 Goodbye.

 

     2. 本地用户访问

[root@localhost ~]# lftp 192.168.10.253

lftp 192.168.10.253:~> user kaka

口令: 

lftp kaka@192.168.10.253:~> put install.log   //上传

33139 bytes transferred                  //成功      

lftp kaka@192.168.10.253:~> ls

-rw-r--r--    1 500      500         33139 Sep 13 20:26 install.log

 tp kaka@192.168.10.253:~> get etc.txt  //下载

get: etc.txt: file already exists and xfer:clobber is unset 

//成功 

 tp kaka@192.168.10.253:~>!ls

anaconda-ks.cfg  etc.txt      install.log.syslog

Desktop          install.log

 

. 结果

 

    匿名用户与本地用户都可以登录

    匿名用户登录到/var/ftp,只能下载不能上传

   本地用户登录到本地用户的家目录,可以上传和下载

 

.   问题和经验总结 

 

故障现象:用户登录失败

[root@localhost ~]#  ftp 192.168.10.253

ftp: connect: No route to host

ftp> 

 

解决办法:关闭防火墙

[root@localhost ~]# service iptables stop

 

解决办法:查看服务器IP地址及端口号

  [root@localhost~]#vim /etc/sysconfig/network-scripts/ifcfg-eth0

  [root@localhost ~]# ifconfig 

 

二.禁止匿名用户登录修改FTP默认端口及禁锢本地用户在自己家目录

 

   实验要求:禁止匿名用户登录

           修改FTP默认端口为2121

           禁锢本地用户在自己家目录

 

(一)在服务端配置

 

    1. 修改/etc/vsftpd/文件

   [root@dhcpser ~]# cd /etc/vsftpd/

   [root@dhcpser vsftpd]# ls

    ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh

   [root@dhcpser vsftpd]#cp vsftpd.conf vsftpd.conf.bak//备份配置文件

   [root@dhcpser vsftpd]# vim vsftpd.conf

   ...

   12 anonymous_enable=NO  //关闭匿名FTP访问

   ...

   119 listen_port=2121

   120 chroot_local_user=YES //禁锢本地用户 --> 宿主目录

     注:

anonymous_enable=YES//(默认)允许匿名登录

anon_upload_enable=YES//允许匿名上传文件

anon_mkdir_write_enable=YES//允许匿名创建目录

anon_other_write_enable=YES//允许其他写入权限

write_enable=YES//(默认)允许写入(全局)

anon_umask=022//设置上传文件权限掩码

 

[root@dhcpser vsftpd]# service vsftpd restart

关闭 vsftpd:                                              [确定]

为 vsftpd 启动 vsftpd:                                 [确定]

 

2. 重启vsftpd服务

[root@dhcpser vsftpd]# service vsftpd restart

关闭 vsftpd:                                              [确定]

为 vsftpd 启动 vsftpd:                                 [确定]

 

3. 查看端口

[root@dhcpser vsftpd]# netstat -tulnp | grep vsftpd

tcp 0  0 0.0.0.0:2121 0.0.0.0:*  LISTEN      4879/vsftpd     

    

(二)客户端测试

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): ftp   //匿名用户

331 Please specify the password.

Password:

530 Login incorrect.

Login failed.                 //登录失败

ftp> quit

221 Goodbye.

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): kaka        //本地用户

331 Please specify the password.

Password:

230 Login successful.                  //成功

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> pwd

257 "/"                 //登入位置已变为“/”,

                          //实际是kaka的宿主目录

ftp> ls

227 Entering Passive Mode (192,168,10,253,113,26)

150 Here comes the directory listing.

-rw-r--r--    1 500      500         33139 Sep 13 20:26 install.log

226 Directory send OK.

 

三.黑/白名单

 

实验要求:验证黑/白名单

 

(一)服务端

 

1. 新建用户

[root@dhcpser ~]#  useradd jerry

[root@dhcpser ~]# useradd mike

[root@dhcpser ~]# echo "redhat" | passwd --stdin jerry

Changing password for user jerry.

passwd: all authentication tokens updated successfully.

[root@dhcpser ~]# echo "redhat" | passwd --stdin mike

Changing password for user mike.

passwd: all authentication tokens updated successfully.

 

2. 黑名单文件:/etc/vsftpd/ftpusers

[root@dhcpser ~]# vim /etc/vsftpd/ftpusers 

kaka

 

3. 查看

[root@dhcpser ~]# grep kaka /etc/vsftpd/ftpusers 

kaka

 

(二)客户端

 

1. 验证kaka能否登录FTP

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): kaka

530 Permission denied.

Login failed.

ftp> quit

221 Goodbye.

 

结论:不能登录

 

(一)服务端

 

4. 黑/白名单:/etc/vsftpd/user_list

[root@dhcpser ~]# vim  /etc/vsftpd/user_list 

jerry

 

5. 查看

[root@dhcpser ~]# grep jerry /etc/vsftpd/user_list 

jerry

 

(二)客户端

 

2. 验证jerry能否登录FTP

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): jerry

331 Please specify the password.

Password:

530 Login incorrect.

Login failed.

ftp> quit

221 Goodbye.

 

结论:不能登录

 

6. 修改/etc/vsftpd/vsftpd.conf文件

[root@dhcpser ~]# vim /etc/vsftpd/vsftpd.conf

...

121 userlist_deny=NO

 

7. 启动vsftpd服务

oot@dhcpser ~]# service vsftpd restart

关闭 vsftpd:                                              [确定]

为 vsftpd 启动 vsftpd:                                 [确定]

 

(二)客户端

 

3. 验证jerry能否登录FTP

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): jerry

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> quit

221 Goodbye.

 

结论:登录成功

 

  4.  验证mike能否登录FTP

[root@localhost ~]# ftp 192.168.10.253 2121

Connected to 192.168.10.253.

220 (vsFTPd 2.0.5)

530 Please login with USER and PASS.

530 Please login with USER and PASS.

KERBEROS_V4 rejected as an authentication type

Name (192.168.10.253:root): kike

530 Permission denied.

Login failed.

ftp> quit

221 Goodbye

 

验证结论:登录失败

 

注:实验完毕,请将主配置文件121 userlist_deny=NO注释,将user_list和ftpusers里

     面添加的账户去掉

 

.   问题和经验总结

 

黑名单文件:/etc/vsftpd/ftpusers

黑/白名单:/etc/vsftpd/user_list

 

1)将user_list作为黑名单(缺省)

userlist_enable=YES//(默认)启用user_list列表文件

userlist_deny=YES//(默认)

 

2)改将user_list作为白名单

userlist_enable=YES//(默认)启用user_list列表文件

userlist_deny=NO//将user_list作为白名单

 

 

四.连接限制、下载速度限制

 

  实验要求:本地用户登录到/data/ftproot目录

            up上传/下载,down仅下载。拒绝所有用户登录包括匿名用户

            最多20个并发,每IP地址最多2个并发

            限制下载速度限制为100KB/s

 

(一).客户端

 

1. 新建用户

[root@dhcpser ~]# useradd down

[root@dhcpser ~]# echo "redhat" | passwd --stdin up

Changing password for user up.

passwd: all authentication tokens updated successfully.

[root@dhcpser ~]# echo "redhat" | passwd --stdin down

Changing password for user down.

passwd: all authentication tokens updated successfully.

 

2. 修改/etc/vsftpd/vsftpd.conf文件

...

 12 anonymous_enable=NO

...

 18 write_enable=YES

...

117 userlist_enable=YES

...

121 userlist_deny=NO   //将user_list作为白名单

122 local_root=/data/ftproot

123 max_clients=20   //允许的最大并发连接数

124 max_per_ip=2       //每个IP地址最多允许多少连接

125 local_max_rate=100000  //本地用户下载速度,Byte/s

 

3.启动vsftpd服务

[root@dhcpser ~]# service vsftpd restart

关闭 vsftpd:                                              [确定]

为 vsftpd 启动 vsftpd:                                 [确定]

 

4. 设置权限

[root@dhcpser ~]# setfacl -m u:up:rwx /data/ftproot/

5. Up,down加入黑/白名单:/etc/vsftpd/user_list

[root@dhcpser ~]# vim /etc/vsftpd/user_list 

up

Down

[root@dhcpser ~]# tail -n 2 /etc/vsftpd/user_list 

up

down

 

5.建下载测试文件

[root@dhcpser ~]# dd if=/dev/zero of=/data/ftproot/local.tgz

 bs=1M count=1000

1000+0 records in

1000+0 records out

1048576000 bytes (1.0 GB) copied, 7.60703 seconds, 138 MB/s

 

. 结果验证

 

[root@dhcpser~]#wget   

ftp://up:redhat@192.168.10.253:2121/local.tgz

--2014-09-1423:54:47--  

ftp://up:*password*@192.168.10.253:2121/local.tgz

           => `local.tgz‘

Connecting to 192.168.10.253:2121... 已连接。

正在以 up 登录 ... 登录成功!

==> SYST ... 完成。    ==> PWD ... 完成。

==> TYPE I ... 完成。  ==> 不需要 CWD。

==> SIZE local.tgz ... 1048576000

==> PASV ... 完成。    ==> RETR local.tgz ... 完成。

长度:1048576000 (1000M)

 

 0% [                   ] 6,963,200   97.7K/seta 2h 53m  

 

 

. 问题和经验总结

 

建下载测试文件

dd if=/dev/zero of=/var/ftp/anon.tgz bs=1M count=100

dd if=/dev/zero of=/home/用户名/local.tgz bs=1M count=100  

                              

 

本文出自 “9255610” 博客,请务必保留此出处http://9265610.blog.51cto.com/9255610/1552674

构建FTP服务器

标签:internet   下载速度   用户登录   ip地址   ftp服务器   dhcp   

原文地址:http://9265610.blog.51cto.com/9255610/1552674

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!