[转]SUSE Linux10上配置ftp和telnet服务

2009-07-31 12:27

这两天在Suse上安装和配置FTP时，遇到不少问题，这里做一下总结:

   一、安装

   Suse的图形用户界面做的很不错，所以安装过程也比较简单。

   1、打开Yast，Software→Software Management；

   2、刚开始使用Suse的软件管理器非常的不习惯，找不到所需的信息在什么地方，可是用了一段时间之后，就感觉它的分类方式更加方便，也为用户提供了更 多的信息。在Filter→Package Groups，在下面的树形列表中Productivity→Networking→Ftp，也可以展开Ftp节点，选择其中的Servers节点；

   3、在左侧的软件包列表中选择vsftpd，然后点击下方的Accept按钮，会提示插入光盘；

   4、插入所需的光盘后，系统会自动开始安装，安装完毕，可以在下面的File List选项页中查看vsftpd相关的所有文件。

   二、启动服务

   安装完成后，vsftpd是作为一个独立的服务启动，不接受xinetd的管理。系统会自动在Service列表中添加名称vsftpd的服务。启动服务的步骤如下：

   1、Yast→System→System Services(Run level)；

   2、在服务列表中选择vsftpd，点击下方的Enable按钮，启动服务，Finish。

   注意，在启动vsftpd时可能会不能启动，有时是因为它所依赖的服务没有启动，如syslog，这时选中syslog，点击Enable按钮。如果还是不能启动，可以重新启动xinetd服务，然后再启动vsftpd服务。

   三、遇到的问题

   1、只允许匿名用户登录

   现象：ftp连接过程中，提示输入用户名，输入本机已有用户名angel，得到提示：530 This FTP server is anonymous only，登录失败。

   原因：安装vsftpd后，其默认为匿名FTP服务器，只允许匿名用户登录。

   解决方法：vsftpd有三种服务器方式：匿名方式、本地方式和虚拟用户方式，此处需要修改vsftpd的配置将其设为本地方式。vsftpd的配置文 件位于/etc/目录下，名称为vsftpd.conf。关于该配置文件在网上已经有很多高手做了详细的分析和讲解，并且该文件内部的注释也比较详细，这 里就不再一一讲解了。下面只说明几处需要修改的地方：

   将local_enable=YES前的#去掉，使其可用，表示允许本地用户登录；

   增加listen_port=21配置项，设置监听端口为21；

   该步骤可选，不允许匿名用户登录，将anonymous_enable=YES的值改为NO，根据实际需要设置。

   重启vsftpd服务：service vsftpd restart。启动后，在进行测试，使用本地用户angel及其密码登录，成功。

   注意：以上测试是在本机（或使用SSH登录后）进行。

   2、其他机器不能连接该服务器

   现象：本机测试通过后，在其他机器（Windows或Redhat）上使用ftp 192.168.1.8连接该服务器，得到Connection closed by remote host或Connection timed out提示信息，连接失败。

   原因：Suse的防火墙阻止了外来机器对FTP所用的端口的访问。

   解决方法：放开防火墙对FTP所使用的20和21端口的限制，步骤如下：

   i> Yast→Security and Users→Firewall；

   ii> 在左侧的列表中选择Allowed Services，令人感到以外的是，即使安装FTP服务器，在Servces to Allow列表中也没有FTP服务可供选择，但是SSH、HTTP、HTTPS、Samba等都赫然在列，所以要使用高级设置。点击右下方法的 Advanced按钮，打开高级设置对话框；

   iii> 在TCP Ports中输入20 21，注意两个端口号之间使用空格分开，OK；

   iv> Next→Accept，重新测试，连接成功，使用Suse系统中已有的angel及其密码登录，成功。

   注意，虽然这里有些问题是在Suse下遇到，但是在其他操作系统中的vsftpd的配置中依然适用。

--------------------------------------------------------------------------------

   Suse的默认安装中包含了telnet客户端，但是不包含Telnet服务器，所以在安装完系统后需要自己安装和配置。以下是具体步骤：

   一、安装

   Suse提供了图形化的Yast管理控制台，使用起来十分方便。

   1、Yast→Software→Software Management，打开软件管理器；

   2、在左侧的Filter中选择Package Groups，在Package Groups的树形列表中选择Productivity→Networking→Other，在右侧出现的软件列表中选择telent-server，点 击下方的Accept按钮，提示插入光盘；

   3、按照屏幕提示插入所需光盘（这里是CD4），系统自动开始安装。

   二、配置

   安装完毕后，telnet服务由xinetd服务管理，默认情况下telnet服务是关闭的，所以要修改其配置文件打开该服务。telent的配置文件位于/etc/xinetd.d/目录下，名称为telnet，打开该文件，修改如下：

   disable =yes → disable =no

   从telnet文件的注释中可以看出，默认状态是关闭的，即default: off。

   修改完毕后，重启xinetd服务，重启命令为：

   service xinetd restart

   xinetd服务重启成功后，telnet服务也同时启动。

   三、设置防火墙

   经过上面的步骤，虽然已经打开了telent，但是由于Suse防火墙的限制，其他机器并不能使用telnet访问该机器，所以还要打开防火墙对telnet所使用的23端口的限制。步骤如下：

   1、Yast→Security and Users→Firewall，打开防火墙设置；

   2、在左侧的列表中选择Allowed Services，由于在Services to Allow中没有Telnet服务，所以使用其高级设置。点击Advance按钮，在TCP Ports中增加23。

   注意，TCP Ports中的各值之间的分隔符是空格。

   3、点击OK→Next→Accept。

     

   经过以上三个步骤，就可以在其他机器上测试Telnet服务了。