在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 教程/ Linux/
Linux 下常用壓縮文件的解壓、壓縮
  • 1.
Maven 安裝和配置
  • 1.
CentOS 網(wǎng)絡(luò)設(shè)置
  • 1.
  • 1.
  • 1.
TeamCity 安裝和配置
Zsh 入門
  • 1.
  • 1.
Bash 其他常用命令
Bash 常用命令
  • 1.
  • 1.
  • 1.
Ubuntu 介紹
Ubuntu 網(wǎng)絡(luò)相關(guān)設(shè)置問題
Nginx 安裝和配置
  • 1.
  • 1.
  • 1.
  • 1.
Linux-Tutorial
Nexus 安裝和配置
  • 1.
黑客入侵檢查
Yum 下載安裝包及對(duì)應(yīng)依賴包
  • 1.
  • 1.
Tomcat 8 安裝和配置、優(yōu)化
  • 1.
Ubuntu 安裝和分區(qū)

FTP 安裝

  • 查看是否已安裝：

    • CentOS：rpm -qa | grep vsftpd
    • Ubuntu：dpkg -l | grep vsftpd
  • 安裝：
    • CentOS 6：sudo yum install -y vsftpd
    • Ubuntu：sudo apt-get install -y vsftpd

FTP 使用之前要點(diǎn)

  • 關(guān)閉 CentOS 上的 SELinux 組件（Ubuntu 體系是沒有這東西的）。
    • 查看 SELinux 開啟狀態(tài)：sudo getenforce
      • 有如下三種狀態(tài)，默認(rèn)是 Enforcing
        • Enforcing（開啟）
        • Permissive（開啟，但是只起到警告作用，屬于比較輕的開啟）
        • Disabled（關(guān)閉）
      • 臨時(shí)關(guān)閉：
        • 命令：sudo setenforce 0
      • 臨時(shí)開啟：
        • 命令：sudo setenforce 1
      • 永久關(guān)閉：
        • 命令：sudo vim /etc/selinux/config
        • 將：SELINUX=enforcing 改為 SELINUX=disbaled，配置好之后需要重啟系統(tǒng)。

FTP 服務(wù)器配置文件常用參數(shù)

  • vsftpd 默認(rèn)是支持使用 Linux 系統(tǒng)里的賬號(hào)進(jìn)行登錄的（登錄上去可以看到自己的 home 目錄內(nèi)容），權(quán)限跟 Linux 的賬號(hào)權(quán)限一樣。但是建議使用軟件提供的虛擬賬號(hào)管理體系功能，用虛擬賬號(hào)登錄。
  • 配置文件介紹（記得先備份）：sudo vim /etc/vsftpd/vsftpd.conf，比較舊的系統(tǒng)版本是：vim /etc/vsftpd.conf
    • 該配置主要參數(shù)解釋：
      • anonymous_enable=NO #不允許匿名訪問，改為YES即表示可以匿名登錄
      • anon_upload_enable=YES #是否允許匿名用戶上傳
      • anon_mkdir_write_enable=YES #是否允許匿名用戶創(chuàng)建目錄
      • local_enable=YES #是否允許本地用戶，也就是linux系統(tǒng)的已有賬號(hào)，如果你要FTP的虛擬賬號(hào)，那可以改為NO
      • write_enable=YES #是否允許本地用戶具有寫權(quán)限
      • local_umask=022 #本地用戶掩碼
      • chroot_list_enable=YES #不鎖定用戶在自己的家目錄，默認(rèn)是注釋，建議這個(gè)一定要開，比如本地用戶judasn，我們只能看到/home/judasn，沒辦法看到/home目錄
      • chroot_list_file=/etc/vsftpd/chroot_list #該選項(xiàng)是配合上面選項(xiàng)使用的。此文件中的用戶將啟用 chroot，如果上面的功能開啟是不夠的還要把用戶名加到這個(gè)文件里面。配置好后，登錄的用戶，默認(rèn)登錄上去看到的根目錄就是自己的home目錄。
      • listen=YES #獨(dú)立模式
      • userlist_enable=YES #用戶訪問控制，如果是YES，則表示啟用vsftp的虛擬賬號(hào)功能，虛擬賬號(hào)配置文件是/etc/vsftpd/user_list
      • userlist_deny=NO #這個(gè)屬性在配置文件是沒有的，當(dāng)userlist_enable=YES，這個(gè)值也為YES，則user_list文件中的用戶不能登錄FTP，列表外的用戶可以登錄，也可以起到一個(gè)黑名單的作用。當(dāng)userlist_enable=YES，這個(gè)值為NO，則user_list文件中的用戶能登錄FTP，列表外的用戶不可以登錄，也可以起到一個(gè)白名單的作用。如果同一個(gè)用戶即在白名單中又在ftpusers黑名單文件中，那還是會(huì)以黑名單為前提，對(duì)應(yīng)賬號(hào)沒法登錄。
      • tcp_wrappers=YES #是否啟用TCPWrappers管理服務(wù)
    • FTP用戶黑名單配置文件：sudo vim /etc/vsftpd/ftpusers，默認(rèn)root用戶也在黑名單中
    • 控制FTP用戶登錄配置文件：sudo vim /etc/vsftpd/user_list
  • 啟動(dòng)服務(wù)：
    • service vsftpd restart

vsftpd 的兩種傳輸模式

  • 分為：主動(dòng)模式（PORT）和被動(dòng)模式（PASV）。這兩個(gè)模式會(huì)涉及到一些端口問題，也就涉及到防火墻問題，所以要特別注意。主動(dòng)模式比較簡(jiǎn)單，只要在防火墻上放開放開 21 和 20 端口即可。被動(dòng)模式則要根據(jù)情況放開一個(gè)端口段。
    • http://wiki.jikexueyuan.com/project/linux-in-eye-of-java/images/FTP-a-1.jpg" alt="vsftpd 的兩種傳輸模式" />
    • 上圖箭頭：xftp 新建連接默認(rèn)都是勾選被動(dòng)模式的，所以如果要使用主動(dòng)模式，在該連接的屬性中是要去掉勾選。

vsftpd 的兩種運(yùn)行模式

  • 分為：xinetd 模式和 standalone 模式
    • xinetd 模式：由 xinetd 作為 FTP 的守護(hù)進(jìn)程，負(fù)責(zé) 21 端口的監(jiān)聽，一旦外部發(fā)起對(duì) 21 端口的連接，則調(diào)用 FTP 的主程序處理，連接完成后，則關(guān)閉 FTP 主程序，釋放內(nèi)存資源。好處是資源占用少，適合 FTP 連接數(shù)較少的場(chǎng)合。
    • standalone 模式：直接使用 FTP 主程序作為 FTP 的守護(hù)進(jìn)程，負(fù)責(zé) 21 端口的監(jiān)聽，由于無需經(jīng)過 xinetd 的前端代理，響應(yīng)速度快，適合連接數(shù) 較大的情況，但由于 FTP 主程序長(zhǎng)期駐留內(nèi)存，故較耗資源。
    • standalone 一次性啟動(dòng)，運(yùn)行期間一直駐留在內(nèi)存中，優(yōu)點(diǎn)是對(duì)接入信號(hào)反應(yīng)快，缺點(diǎn)是損耗了一定的系統(tǒng)資源，因此經(jīng)常應(yīng)用于對(duì)實(shí)時(shí)反應(yīng)要求較高的 專業(yè) FTP 服務(wù)器。
    • xinetd 恰恰相反，由于只在外部連接發(fā)送請(qǐng)求時(shí)才調(diào)用 FTP 進(jìn)程，因此不適合應(yīng)用在同時(shí)連接數(shù)量較多的系統(tǒng)。此外，xinetd 模式不占用系統(tǒng)資源。除了反應(yīng)速度和占用資源兩方面的影響外，vsftpd 還提供了一些額外的高級(jí)功能，如 xinetd 模式支持 per_IP (單一 IP)限制，而 standalone 模式則更有利于 PAM 驗(yàn)證功能的應(yīng)用。
      • 配置 xinetd 模式：
        • 編輯配置文件：sudo vim /etc/xinetd.d/vsftpd
        • 屬性信息改為如下信息：
          • disable = no
          • socket_type = stream
          • wait = no #這表示設(shè)備是激活的，它正在使用標(biāo)準(zhǔn)的TCP Sockets
        • 編輯配置文件：sudo vim /etc/vsftpd/vsftpd.conf
        • 如果該配置選項(xiàng)中的有 listen=YES，則要注釋掉
      • 重啟 xinetd 服務(wù)，命令：sudo /etc/rc.d/init.d/xinetd restart
      • 配置 standalone 模式：
        • 編輯配置文件：sudo vim /etc/xinetd.d/vsftpd
        • 屬性信息改為如下信息：
          • disable = yes
        • 編輯配置文件：sudo vim /etc/vsftpd/vsftpd.conf
        • 屬性信息改為如下信息：
          • Listen=YES（如果是注釋掉則要打開注釋）
      • 重啟服務(wù)：sudo service vsftpd restart

FTP 資料