Linux机试操作指南-第二题

2.ftp服务器的配置,匿名用户、系统用户两种不同服务器的配置方法,考试时由教师指定系统用户名和密码.2.1匿名用户配置2.1.1Vsftpd默认启用匿名用户#less/etc/vsftpd/vsftpd.conf2.1.2查看并启动vsftpd服务[root@cacti-mysql~]#servicevsftpdstatusvsftpd已停[root@cacti-mysql~]#servicevsftpdstart为vsftpd启动vsftpd：[确定]2.1.3.在目录/var/ftp/pub目录下编写一个简单文档[root@cacti-mysql~]#cd/var/ftp/pub/[root@cacti-mysqlpub]#echoIamnotonlyaworkerbutalsoastudendanonymous.txt[root@cacti-mysqlpub]#catanonymous.txtIamnotonlyaworkerbutalsoastudend2.1.4使用ftp客户端下载该文件匿名用户ftp，密码直接回车进入ftplcd目前的本地目录ftpgetanonymous.txt200PORTcommandsuccessful.ConsiderusingPASV.150OpeningBINARYmodedataconnectionforanonymous.txt(42bytes).226FilesendOK.ftp:收到42字节，用时0.00秒42000.00千字节/秒。一切成功会在“lcd”命令列出的当前本地目录中出现一个“anonymous.txt文件。2.2禁用匿名用户配置2.2.1修改/etc/vsftpd/vsftpd.conf文件。找到#AllowanonymousFTP?(Beware-allowedbydefaultifyoucommentthisout).anonymous_enable=YES改为：anonymous_enable=NO//NO一定要大写2.2.2修改后重启vsftpd服务[root@cacti-mysqlpub]#servicevsftpdrestart关闭vsftpd：[确定]为vsftpd启动vsftpd：[确定]2.2.3再次使用ftp客户端测试登录失败。2.3本地（系统用户）配置2.3.1vsftpd配置文件中默认已开启本地用户及上传权限。2.3.2建立相应的本地用户并添加密码[root@cacti-mysqlpub]#useraddteacher-s/sbin/nologin[root@cacti-mysqlpub]#passwdteacherChangingpasswordforuserteacher.NewUNIXpassword:BADPASSWORD:itistoosimplistic/systematicRetypenewUNIXpassword:passwd:allauthenticationtokensupdatedsuccessfully.2.3.3使用root在该用户目录下建立一个文档。[root@cacti-mysqlpub]#cd/home/teacher/[root@cacti-mysqlteacher]#echoIamteacherLi.teacher.txt[root@cacti-mysqlteacher]#catteacher.txtIamteacherLi.2.3.4测试下载在ftp客户端中使用用户名teacher,并输入该用户密码可以下载2.3.5测试上传(1)在windows桌面建立文档Linux.txt(2)在ftp客户端中使用put命令上传文档上机环境是windows普通用户桌面如果上传不成功在Linux中关闭防火墙和安全Linux设置[root@cacti-mysqlteacher]#serviceiptablesstop清除防火墙规则：[确定]把chains设置为ACCEPT策略：filter[确定]正在卸载Iiptables模块：[确定][root@cacti-mysqlteacher]#setenforce02.3.6限制本地用户转目录修改/etc/vsftpd/vsftpd.conf文件,添加chroot_local_user=YES添加位置无关,最好在pam_service_name=vsftpduserlist_enable=YESchroot_local_user=YEStcp_wrappers=YES修改后重启vsftpd服务[root@cacti-mysqlteacher]#servicevsftpdrestart关闭vsftpd：[确定]为vsftpd启动vsftpd：[确定]