第08章FTP服务的配置与应用.ppt

8.4使用User manager for PureFTPd管理虚拟用户 单击“按此新增账 号”超链接添加FTP账 户，在增加用户页面 中可以设置用户的文 件配额、磁盘配额、 上传／下载比和带宽 等信息 。 第三十一页，共四十九页。 8.4使用User manager for PureFTPd管理虚拟用户 pure-ftpd对FTP账户有着较合理且严密的 管理体系，可以控制FTP账户以下功能。 （1）文件配额 （2）磁盘配额 （3）上传／下载比率 （4）上传／下载带宽 （5）IP访问地址 第三十二页，共四十九页。 8.5FTP服务的配置 1．设置是否将用户锁定在主目录中 ChrootEveryone yes 2．设置同时登录到FTP服务器的最大链接数 MaxClientsNumber 50 3．设置每个IP最大链接数 MaxClientsPerIP 8 4．设置是否只允许匿名用户连接 AnonymousOnly no 第三十三页，共四十九页。 8.5FTP服务的配置 5．设置是否允许匿名用户登录 NoAnonymous no 6．设置登录欢迎信息文件的位置 FortunesFile /usr/share/fortune/zippy 7．设置用户空闲时间超过限值 MaxIdleTime 15 8．设置是否允许匿名用户建立目录 AnonymousCanCreateDirs no 第三十四页，共四十九页。 8.5FTP服务的配置 9．设置是否允许下载由匿名用户上传的文件 AntiWarez yes 10．设置FTP服务器绑定的IP地址和端口 Bind 77,21 11．设置匿名用户的带宽 AnonymousBandwidth 8 12．设置是否允许匿名用户上传文件 AnonymousCantUpload no 13．设置是否自动建立用户主目录 CreateHomeDir yes 14．设置每个用户最大的并发连接数。 PerUserLimits 3:20 第三十五页，共四十九页。 * 第08章 FTP服务的配置与应用 本章导读 FTP服务的概述 FTP服务的安装与配置 虚拟用户管理程序User manager for PureFTPd的安装 使用User manager for PureFTPd管理虚拟用户 FTP服务的配置 启动和停止FTP服务 测试FTP服务 使用pure-ftpd实现虚拟主机注册服务 第一页，共四十九页。 8.1 FTP服务的概述 FTP服务的简介 FTP的工作原理 匿名用户 主动模式和被动模式 第二页，共四十九页。 FTP服务的简介 FTP协议就是文件传输控制协议。它可以 使文件通过网络从一台主机传送到同一网络 的另一台主机上，而不受计算机类型和操作 系统类型的限制。无论是PC机、服务器、大 型机，还是DOS操作系统、Windows操作系 统、Linux操作系统，只要双方都支持FTP协 议，就可以方便地传送文件。 第三页，共四十九页。 FTP的工作原理 FTP服务的具体工作过程如下。 ① 当FTP客户端发出请求时，系统将动态分配一个端口（如1032）。 ② 若FTP服务器在端口21侦听到该请求，则在FTP客户端的端口1032和FTP服务器的端口21之间建立起一个FTP会话连接。 ③ 当需要传输数据时，FTP客户端再动态打开一个连接到FTP服务器的端口20的第2个端口（如1033），这样就可在这两个端口之间进行数据的传输。当数据传输完毕后，这两个端口会自动关闭。 ④ 当FTP客户端断开与FTP服务器的连接时，客户端上动态分配的端口将自动释放掉。 第四页，共四十九页。 匿名用户 多数的FTP站点都提供了匿名访问，它使 所有的用户都能通过一个通用的账户来访问 站点指定的公共区域。这个账户就是 “anonymous”，它通常以E-mail地址作为口 令。 第五页，共四十九页。 主动模式和被动模式 在主动模式中，FTP客户端随机开启一个大于 1024的端口X向服务器的21号端口发起控制连接请 求，然后开放X+1号端口进行监听；FTP服务器接 受请求并建立控制连接会话。如果客户端在控制会 话中发送数据连接请求，那么服务器在接收到命令 后，会用其本地的FTP数据端口（通常是20）来连 接客户端指定的端口X+1进行数据传输 。 第六页，共四十九页。 主动模式和被动模式 被动模式的控制连接和数据连接 都是由FTP客户端发起的。首先 FTP客户端随机开启一个大于1024 的端口X向服务器的21端口发起连 接，同时会开启X+1端口。然后向 服务器发送PASV命令，通知服务 器自己处于被动模式。服务器收到 命令后，会开放一个大于1024的端 口Y进行监听，