NetAppFAS存储内置FTP功能设置指南

NetApp内置FTP功能设置FTP服务是NetAppFAS/V系列产品上唯一一个不需要许可证管理的服务。但是NetApp提供的FTP服务相对简单，不能够承担太复杂的设置和操作，仅作为管理员日常FTP管理的一个补充。1.新建ftp用户：ftptestuseradminuseraddftptest-gUsers2.查看并保存/etc/passwd的内容rdfile/etc/passwdroot:_J9..7w2Uydu6G1yWY4E:0:1::/:pcuser::65534:65534::/:nobody::65535:65535::/:ftp::65533:65533:FTPAnonymous:/vol/ftp/share:从上述文件可以看到，格式是：用户名:密码:UID:GID::目录:3.生成加密后的ftptest用户的密码cifspasswdpass1234passwordis_J9..NapU4yybn/zXP9.4.将ftptest用户写入/etc/passwd，指定/vol/ftp/share为ftp的根目录，将其UID和GID设置为0:1wrfile/etc/passwdroot:_J9..7w2Uydu6G1yWY4E:0:1::/:pcuser::65534:65534::/:nobody::65535:65535::/:ftp::65533:65533:FTPAnonymous:/vol/ftp/share:ftptest:_J9..NapU4yybn/zXP9.:0:1::/vol/ftp/share:5.创建FTP用Volumevolcreateftpaggr0500g#在Aggr0下创建一个名为ftp的500GB大小的卷，voloptionsftpcreate_ucodeon#允许ftp卷使用通用字符集voloptionsftpconvert_ucodeon#允许将存放在上面的数据转换成通用字符集voloptionsftpnosnapon#关闭卷上的快照功能voloptionsftpnosnapdiron#不允许创建快照目录snapschedftp000#禁用快照计划任务6.创建Qtreeqtreecreate/vol/ftp/share#创建名为share的qtreeqtreesecurity/vol/ftpunix#设置/vol/ftp的安全类型为unixqtreesecurity/vol/ftp/shareunix#设置/vol/ftp/share的安全类型为unix7.与FTP相关的options参数以下是与FTP相关的options参数的缺省设置optionsftpdftpd.3way.enableoffftpd.anonymous.enableoffftpd.anonymous.home_dirftpd.anonymous.nameanonymousftpd.auth_stylemixedftpd.bypass_traverse_checkingoffftpd.dir.overrideftpd.dir.restrictionoffftpd.enableoffftpd.idle_timeout900s(valuemightbeoverwrittenintakeover)ftpd.lockingnoneftpd.log.enableonftpd.log.filesize512kftpd.log.nfiles6ftpd.max_connections500(valuemightbeoverwrittenintakeover)ftpd.max_connections_threshold0%(valuemightbeoverwrittenintakeover)ftpd.tcp_window_size289608、启用匿名FTP服务optionsftpd.anonymous.enableon#启用FTP匿名服务，缺省为offoptionsoptionsftpd.anonymous.home_dir/vol/ftp/share#指定用户FTP匿名登陆后的缺省目录为/vol/ftp/shareoptionsftpd.anonymous.nameanonymous#指定匿名FTP登录的用户名为anonymousoptionsftpd.auth_stylemixed#指定FTP服务的认证方式为混合性optionsftpd.bypass_traverse_checkingoff#启用FTP目录权限遍历检查optionsftpd.dir.restrictionon#限制FTP用户仅能访问自己的主目录或默认目录optionsftpd.dir.override/vol/ftp/share#指定FTP用户访问缺省目录为/vol/ftp/shareoptionsftpd.log.enableon#启用FTP服务日志optionsftpd.log.files512k#指定log文件大小为512KBoptionsftpd.log.nfiles6#指定log文件数量为69.启用/停用FTP服务optionsftpd.enableonThuSep2916:34:05CST[JMGTJ-B:ftpd.service.on:info]:TheFTPsubsystemstarted.optionsftpd.enableoff10.FTP服务测试C:\ftp172.16.100.22#使用ftp命令进行测试。Connectedto172.16.100.22.220FTPserver(NetAppRelease8.0.2:FriNovember1821:36:35PDT2011)readyUser(172.16.100.22:(none)):anonymous331Guestloginok,sendidentaspassword.Password:230Useranonymousloggedin.ftpls200PORTcommandsuccessful.150ASCIIdataconnectionfor/bin/ls(172,16,100,22,20,0)(0bytes).226Asciitransfercomplete.ftp:38bytesreceivedin0.05Seconds0.76Kbytes/sec.ftp测试成功。