（图21） 用授权用户登录成功，故到此配置成功！ 四：FTP配置 4.4、FTP服务器创建及配置 4.4.1 FTP服务的搭建 FTP（File Transfer Protocol）是文件传输控制协议，是用户TCP/IP网络及Internet的最简单的协议，FTP可将文件从网络上的计算机传输到网络上的另一台计算机，并且具备双向传输功能，在服务器许可的前提下，可以非常方便地将文件从本地计算机发送给远程FTP站点。 FTP采用客户/服务器（client/server）模式，客户端和服务器使用TCP进行TCP进行连接，为建立连接，客户端和服务器都必须打开一个TCP端口，FTP服务器预置两个端口21和20.，其中端口21用来发送和接收FTP的控制信息；端口20用来发送和接收FTP数据，只有在传输数据时才能打开，一旦传输结束就断开。FTP客户端激发FTP客户端服务时，动态分配自己的端口，端口号分配范围是1024~65535 一般来说.用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。Internet上早期实现传输文件，并不是一件容易的事，我们知道 Internet是一个非常复杂的计算机环境，有PC，有工作站，有MAC，有大型机，据统计连接在Internet上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行Unix的服务器，也有运行Dos、Windows的PC机和运行MacOS的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的FTP。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。 与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放第 20 页/ 共31页
在用户目录中。 FTP 只提供文件传送的一些基本的服务，它使用 TCP 可靠的运输服务。一个 FTP 服务器进程可同时为多个客户进程提供服务。FTP 的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。 分析：根据试验要求创建gao和yang的 2个用户，并将这两个账号的根目录限制在网站的根目录 /var/www/gao，不能进入该目录以外的任何目录。故将其设置为虚拟用户 步骤1.为存放虚拟帐号数据库文件创建专用目录建立目录/var/virftp 使用命令mkdir 2.在/var/virftp创建虚拟用户帐号和密码的文本文件vftp.txt 目的是生成特定格式的虚拟帐号和密码的数据库文件。如下图 3.生成数据库文件 （图22） 由于保存虚拟用户帐号及密码文件vftp.txt是无法被系统帐号直接调用，故需使用db_load命令生成db数据库文件。并修改权限，如下图所示 （图23） 第 21 页/ 共31页
4.修改vsftpd对应的可插入认证模块PAM配置文件 为了使服务器能够使用数据库文件，对客户端进行身份验证，需要调用系统的可插入认证模块PAM，可插入认证模块不需要安装应用程序，只要通过修改指定的配置文件，调整对该程序的认证方式即可。PAM模块配置文件的路径为/etc/pam.d,该目录保存着大量与认证有关的配置文件，并以服务器名命名。下面修改vsftpd对应的PAM配置文件/etc/pam.d/vsftpd 图17 修改PAM配置文件 5.建立虚拟用户所要访问的目录及权限 （图24） （图25） 6.修改配置文件/etc/vsftpd/vsftpd.conf文件，并作出相关修改。 第 22 页/ 共31页
（图26） 7.重启vsftpd服务器，可检验vsftpd只对虚拟用户提供服务，本地账号不能登陆FTP服务器了. 8.为虚拟用户准备个人配置文件，之后在/var/下创建文件夹userconf并在userconf中创建虚拟用户 9.其中虚拟用户gao的个人配置文件内容为： （图27） 第 23 页/ 共31页 （图28）
另一个虚拟用户yang的个人配置文件与gao类似，故不重复 10.以gaoyong用户登录FTP，测试配置是否成功 （图29） （图30） 以命令方式访问结果如下所示 （图31） 第 24 页/ 共31页