企业中vsftp服务器搭建案例

实验要求：

1.搭建ftp服务器，其主目录是在基于RAID构建LVM的逻辑卷上，主目录为/mnt/lvm/ftp/pub；

   2.测试用户为本地用户但没有本地登录的权限，其主目录均是在/mnt/lvm/home下以自己用户名生成的目录；

   3.每个用户仅允许访问自己的家目录并不允许切换目录；

   4.为保证公司网络环境的畅通，限制文件的传输速度，本地用户为1M/s，匿名为100kb/s；

   5.为每个用户设置磁盘配额，软限为10M,硬限为12M.

实验步骤：

1.创建利用在RAID上面构建LVM，并将创建的逻辑卷raidvg挂载到/mnt/lvm下，启用磁盘配额；示意图如下：

    1）用mdadm --create  --auto=yes /dev/md0  --level=5 --raid-devices=3  --spare-devices=1 /dev/sd{b,c,d,e}

    2）用mdadm  --detail /dev/md0  查看磁盘阵列情况

    3）格式化/dev/md0，mkfs -t ext3 /dev/md0

     pvcreate  /dev/md0

vgcreate raidvg /dev/md0

lvcreate -l 4000 -n raidlv raidvg

    mkfs -t ext3 /dev/raidvg/raidlv

cat /proc/partitions 可以用 partprobe  /dev/sdb 命令分区同步

  4）设置永久挂载并开启磁盘配额，usrquota,grpquota

    修改/etc/fstab添加如下图：

/dev/raidvg/raidlv  /mnt/lvm   ext3   defaults,usrquota,grpquota  0 0

5）mount  -a 或mount -o remount /dev/raidvg/raidlv 重新挂载/etc/fstab目录下的文件系统

6）用quotacheck -auvg 或/dev/md0或是挂载点/mnt/lvm

   7）创建ftp1、ftp2两个用户，并不要忘了更改各自的目录所有者与所属组，因为本地权限与网络权限是不同的，即便是你在ftp的配置文件中启用"write_enable=YES"，而实际上你以ftp1登录时，在未改所有者之前其家目录的所有者是root，而ftp1相当于属于其他组，仍然是不能执行写的操作，一定要仔细思考，明白了吧，^_^

[root@host home]#useradd -D -d /mnt/lvm/home  (修改创建用户的默认家目录)

[root@host home]#useradd -s /sbin/nologin  ftp1

[root@host home]#useradd -s /sbin/nologin  ftp2

[root@host home]#echo "123" | passwd  --stdin  ftp1

[root@host home]#echo "123" | passwd  --stdin  ftp2

    8）用edquota -u ftp1 可直接用edquota -p ftp1 -u ftp2使ftp2与ftp1是相同的磁盘配额限制，

    9）用quotaon  -avug 或是/dev/md0启动quota服务（可用quota和requota来查看quota的限制值的报表情况）

注：对raid和lvm不理解的可查看通过RAID实现LVM与LVM的应用与管理相关博文

2.安装vsftp服务，yum install

    1） 为满足要求修改/etc/vsftpd/vsftpd.conf配置文件 vsftpd.conf，添加如下内容：

anon_root=/mnt/lvm/ftp/pub  #匿名用户的主目录

chroot_list_enable=YES        #启用chroot表，

chroot_list_file=/etc/vsftpd/chroot_list  #chroot_list中的用户不可任意切换目录

local_enable=YES             #本地用户可以登录

write_enable=YES             #本地用户可写

anon_max_rate=100000       #匿名用户的最大传输速率100kb/s

local_max_rate=1000000      #本地用户的最大传输速率1M/s

max_clients=3                #允许同时连接最多的客户端为3，方便测试实验效果

max_per_ip=2                #允许每个ip可同时连接的为2

    2）编辑chroot_list文件，在其中加入ftp1、ftp2两个用户，一行一个用户；

    3）由实验要求创建相关的文件与目录，并如下图创建各自目录的标志性文件，方便测试时区分;

3.测试阶段（对于vsftp的配置文件的修改可以整体测试，也可以逐句进行测试）

 1）对ftp1用户的磁盘配额做测试如下: quota-ftp1测试

发现上传过一个8.98M的东西后，再传一个3-4M就会出现如下图的错误，因为已经超出的给用户规定的磁盘配额。

 2）当想建立第4个连接的时候就会如下图提示：（因为配置文件设置的最多同时连接数为3）

关闭所有ftp的连接，在一台客户机测试，发现请求第3个连接时就会出现421错误：

3）创建一个10M的文件方便测试速率，并复制一份给ftp1的主目录；dd-1.png

a.以ftp1登录ftp服务器，下载刚创建10M的文件，观传输速率；

传输速率大概为1M/s，

b.以anonymous登录ftp服务器，也同样下载刚创建10M的文件，观传输速率；

传输速率为170kb/s相对有些范围误差，测试正常。

实验结束

本文出自 “刘园的博客” 博客，请务必保留此出处http://colynn.blog.51cto.com/5971950/1049438

转载于:https://blog.51cto.com/feilong0663/1354432