FTP服务

标签：vsftp mysql

FTP：file Transfer protocol

FTP协议：

    tcp/21端口：命令连接，控制连接

    tcp/20端口：文件传输连接

FTP:文件共享服务，工作在应用层

RPC:Remote Procedure Call,远程过程调用：实现两个进程之间使用二进制格式通信

NFS：Network filesystem:依赖RPC协议

Samba:CIFS/SMB协议，CIFS:Common Inter FileSystem

服务器程序：

    wu-ftpd:比较早的的FTP，功能强大，但不是模块化设计   

    vsftpd:Very Secure ftp Daemon，安全性强

    proftpd:

    pureftpd:

    Serv-U:

    filezilla

客户端程序：

    CLI:

        ftp

        lftp

    GUI:

        gftpd

        FlashFXP

        Cuteftp

        Filezilla

vsftpd:

    /etc/vsftpd:配置文件目录

    /etc/init.d/vsftpd:服务脚本

    /usr/sbin/vsftpd:主程序

    基于PAM实现用户认证：

        /etc/pam.d/*

        /lib/security/*

        /lib64/security/*

    支持虚拟用户

    /var/ftp:文件目录存放路径、

    /etc/vsftpd/ftpusers:定义哪些用户不能访问ftp服务

    /etc/vsftpd/user_list:定义哪 些用户访问ftp服务

ftp的用户：

    匿名用户

    虚拟用户

    系统用户

/var/ftp:ftp用户的家目录

    匿名用户访问目录，即匿名用户映射为了ftp用户

匿名用户帐户：anonymous

vsftpd.conf配置文件

anonymous_enable=YES     #开启匿名用户访问
anonymous_enable=YES     #是否允许本地用户登陆ftp
write_enable=YES        #用户是否可以上传文件（指系统用户）
anon_upload_enable=YES    #是否允许匿名用户上传文件
anon_mkdir_write_enable=YES    #是否允许匿名用户写文件
anon_other_write_enable=YES    #是否开启其他权限，如删除文件
dirmessage_enable=YES    #用户进入一个目录后，显示欢迎文件，在目录上建立.message文件即可
xferlog_enable=YES    #是否打开传输日志
xferlog_file=/var/log/xferlog    #是否打开传输日志文件保存位置
xferlog_std_format=YES    #日志文件格式
#chown_uploads=YES    
#chown_username=whoever    #此项和上一项表示，是否用户上传完成文件，更改文件的属主、属组
#idle_session_timeout=600
#data_connection_timeout=120 #此项和上一项表示定义会议超时时长的指令
#ascii_upload_enable=YES
#ascii_download_enable=YES    #此项和上一项定义上传下载是否使用ascii格式
#chroot_list_enable=YES    #表示是不是使用一个用户来定义用户，把他锁在家目录下
#chroot_list_file=/etc/vsftpd/chroot_list #在哪个文件创建列表，列表中的哪此用户锁在家目录
#chroot_local_user=YES #系统中的所有用户都会被锁在家目录下，需关闭上面两项
listen=YES    #表示vsftpd是否工作为一个独立的守护进程
pam_service_name=vsftpd    #vsftpd接受pam控制，控制的配置文件叫什么名字，如vsftpd
userlist_enable=YES#是否使用user_list这个文件来控制登陆ftp,YES表示启用
userlist_deny=YES #YES表示表中的用户不能登陆FTP，NO表示只有user_list中的用户可以登陆
max_clients = #  #定义最大用户连接数
max_per_ip =  #  #定义每个IP地址发起几个连接请求

#ftps+ssl的实现
ssl_enable=YES
ssl_tlsv1=YES
ssl_tlsv2=YES
ssl_sslv3=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
rsa_cert_file=/etc/vsftpd/ssl/vsftpd_cert.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd_key.pem

#开启虚拟用户认证，需添加以下两行
guest_enable=YES
guest_username=vuser  #开启来宾帐户，映射为vuser用户

#虚拟用户实现不同的权限
user_config_dir=/etc/vsftpd/vusers_dir  #需要关闭所有anon的功能

#mkidr /etc/vsftpd/vusers_dir/
#cd /etc/vsftpd/vusers_dir
#touch tony
#vim tony
anon_upload_enable=YES
anon_mkdir_wirte_enable=YES

共享服务权限：文件系统权限*文件共享权限

FTP安全通信方式：

    ftps:ftp+ssl/tls

    sftp:Openssh,subsystem,sftp(SSH实现）

本文出自 “魏镇坪” 博客，请务必保留此出处http://leozhenping.blog.51cto.com/10043183/1671769

FTP服务

标签：vsftp mysql

原文地址：http://leozhenping.blog.51cto.com/10043183/1671769