转自:http://book.51cto.com/art/201005/199709.htm
11.2 Vsftpd简介
Vsftpd是一种在GPL许可下开放源代码的FTP服务器,用于多种UNIX系统和Linux系统。Vsftpd也称为Very Secure FTP Daemon,它是一种安全、快速、稳定的FTP服务器,能够高效地处理大量的并发连接。
11.2.1 Vsftpd软件包的获取与安装
Vsftpd的主要特点包括:
提供安全的体系结构,根据任务的最低特权需求单独执行每个任务。
支持虚拟IP配置,可以在提供一个IP地址的情况下,在域中用该地址建立多个FTP服务器。
允许配置并使用虚拟用户,从而与系统用户账户分离。
支持TCP封装。
允许配置匿名服务器,用户可以在不需要身份验证的情况下上传和下载文件。
性能稳定,可以处理大量的并发连接。
可以配置为独立的服务器。
Vsftpd服务器支持带宽控制。
Linux几乎所有的发行版本都内置了Vsftpd服务,Red Hat Enterprise Linux 5 也自带了Vsftpd服务。对于已经安装了Vsftpd的Red Hat Enterprise Linux 5,可以选择【应用程序】|【添加/删除软件】中的【软件包管理者】选项,查看Vsftpd服务,如图11.1所示。
也可以在终端执行以下命令,查看系统是否已经安装了Vsftpd软件包:
- # rpm -qa|grep Vsftpd
- vsftpd-2.0.5-10.el5
如果出现以上结果,表明已安装vsftpd-2.0.5-10.el5.i386.rpm。
Vsftpd软件包的安装方法有两种。
1.手动安装Vsftpd软件包
用户可以在http://vsftpd.beasts.org/上下载需要的Vsftpd RPM安装包,也可以在Red Hat Enterprise Linux 5的安装盘中找到需要安装的RMP,用rpm -ivh命令进行安装。安装RMP时需要拥有系统的root权限。以安装vsftpd-2.0.5-10.el5.i386.rpm为例,应使用以下命令:
- # rpm -ivh vsftpd-2.0.5-10.el5.i386.rpm
![]() |
(点击查看大图)图11.1 查看Vsftpd软件包 |
2.根据源代码编译安装
在需要更高版本或需要对安装过程进行定制的情况下,可以用vsftpd的源代码进行编译安装。源代码可以从http://vsftp.beasts.org网站下载,最新的版本是vsftpd-2.0.5.tar.gz。默认的配置中,Vsftpd需要使用nobody用户和/usr/share/empty目录。在安装Red Hat Enterprise Linux 5时,系统会自动创建nobody用户,和/usr/share/empty目录。可以通过以下命令测试该用户和目录是否已经存在,如果不存在则创建该用户和目录。
- # useradd nobody
- # mkdir /usr/share/empty
如果nobody用户已经存在,系统会提示"useradd: 用户nobody已经存在"。如果目录/usr/share/empty目录已经存在,系统会提示"目录已存在"。
如果需要Vsftpd支持匿名服务,应使用以下命令创建ftp用户,并使其具有home目录的权限:
- # mkdir /var/ftp
- # useradd -d /var/ftp ftp
- # chown root.root /var/ftp
- # chmod og-w /var/ftp
用户和目录权限设置完成后,可以进行编译安装,使用命令如下:
- # tar -zxvf vsftpd-2.0.5.tar.gz
- # cd vsftpd-2.0.5
- # make
- # make install
安装完成后,需要将配置文件复制到/etc目录下:
- # cp vsftpd.conf /etc/
然后使用以下命令,允许本地用户登录服务器:
- # cp RedHat/vsftpd.pam /etc/pam.d/ftp
最后,编辑配置文件/etc/vsftpd.conf,在最后一行加入listen=YES,并保存。
在命令行输入以下命令即可启动Vsftpd:
- # vsftpd &
- [1] 3457
&表示Vsftpd在后台运行。可以用以下命令对编译安装的Vsftpd进行检测:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,71,146)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 0 0 4096 Jan 17 2007 pub
- 226 Directory send OK.
- ftp> bye
- 221 Goodbye.
下面对以上检测结果做几点说明。
# ftp localhost
表示连接本地服务器。
220 (vsFTPd 2.0.5)
表示Vsftpd2.0.5是已安装的Vsftpd的版本。
Name (localhost:root): anonymous
表示输入用户名,此处为匿名(anonymous)用户。
Password:
表示Password之后应输入密码,但在Linux终端下不显示所输入的密码内容。
230 Login successful
提示登录成功。
ftp> ls
在"ftp>"提示符下,表示正在使用Vsftpd服务,ls命令可查看服务器上的文件。
ftp> bye 221 Goodbye.
表示退出Vsftpd服务器。
安装完成后可以看到,Vsftpd的文件布局结构很简洁,如表11.1所示。
表11.1 Vsftpd文件布局
/etc/vsftpd/vsftpd.conf | 主配置文件 |
/usr/sbin/vsftpd | Vsftpd的主程序 |
/etc/rc.d/init.d/vsftpd | 启动脚本 |
/etc/pam.d/vsftpd | PAM认证文件 |
/etc/vsftpd.ftpusers | 禁止使用Vsftpd的用户列表文件 |
/etc/vsftpd.user_list | 禁止或允许使用Vsftpd的用户列表文件 |
/var/ftp | 匿名用户主目录 |
/var/ftp/pub | 匿名用户的下载目录 |
此外,还有一些说明文档和手册文件。Vsftpd的日志文件位于/etc/logrotate.d/vsftpd.log目录下。
11.2.2 启动和关闭Vsftpd
1.用命令行方式启动和停止
在Red Hat Enterprise Linux 5中,通过命令行方式启动和停止Vsftpd服务可使用如下命令。
启动Vsftpd服务
其命令为:
- # service vsftpd start
- 为 vsftpd 启动 vsftpd: [确定]
停止Vsftpd服务
停止Vsftpd服务的命令为:
- # service vsftpd stop
- 关闭 vsftpd: [确定]
重新启动Vsftpd服务
重新启动Vsftpd服务的命令为:
- # service vsftpd restart
- 关闭 vsftpd: [确定]
- 为 vsftpd 启动 vsftpd: [确定]
检查Vsftpd服务状态
可以采用以下命令检查Vsftpd服务的运行状态:
- service vsftpd status
- vsftpd (pid 3571) 正在运行...
也可以使用以下命令,实现相同的结果:
- # /etc/init.d/vsftpd start
- # /etc/init.d/vsftpd stop
- # /etc/init.d/vsftpd restart
2.自动启动Vsftpd服务
对于系统自带的Vsftpd服务,如果希望Vsftpd服务在系统启动时自动加载,可以执行"ntsysv"命令,启动服务配置程序。找到其中的"vsftpd"服务,在其前面选择"*"(星号),并选择【确定】按钮即可,如图11.2所示。
![]() |
图11.2 设置自动运行Vsftpd服务 |
此外,还有一种更简单的图形化方法。依次选择【系统】|【管理】|【服务器设置】|【服务】命令,系统将打开【服务配置】窗口,如图11.3所示。在左侧窗口中找到【vsftpd】选项,就可以对Vsftpd执行启动、停止和重启等操作。如果选中【vsftpd】选项前面的复选框,则可以在每次启动系统时自动运行Vsftpd服务。
![]() |
图11.3 【服务配置】窗口 |
11.3 Vsftpd服务器配置
Vsftpd服务器的配置主要通过修改其主配置文件Vsftpd.conf完成。需要注意的是,更改vsftpd.conf文件后,必须重启Vsftpd服务才能使设置生效。
11.3.1 配置vsftpd.conf文件
Vsftpd的主配置文件vsftpd.conf位于/etc/目录下。vsftpd.conf文件决定了Vsftpd FTP服务器的主要操作。vsftpd.conf 文件由若干配置选项组成,下面介绍其中重要的配置选项。
anonymous_enable=NO/YES
是否允许anonymous登录FTP服务器,默认设置为YES(允许)。
local_enable=NO/YES
是否允许本地用户登录FTP 服务器,默认设置为YES(允许)。
write_enable=NO/YES
是否允许用户对FTP服务器文件具有写权限,默认设置为YES(允许)。
local_umask=022 (或者其他值)
设置本地用户的文件生成掩码,默认值为077,也可以根据个人喜好将其设置为其他值。
anon_upload_enable= NO/YES
是否允许匿名用户上传文件,默认设置为YES(允许)。
anon_mkdir_write_enable= NO/YES
是否允许匿名用户创建新文件夹。默认设置为YES(允许)。
dirmessage_enable=YES
是否激活目录欢迎信息功能,当用户首次访问服务器上某个目录时,FTP服务器将显示欢迎信息。默认情况下,欢迎信息是通过目录下的.message文件获得的。
xferlog_enable=YES
是否启用上传和下载日志的功能。
ftpd_banner=Welcome to blah FTP service
在FTP服务器中设置欢迎登录信息。当用户登录到FTP服务器后,会看到欢迎信息"Welcome to blah FTP service"。
chroot_list_enable=NO/YES
chroot_list_file=/etc/vsftpd.chroot_list
"chroot"是FTP服务器配置中的重要选项。若"chroot_list_enable"设置为"YES",Vsftpd将在"chroot_list_file"选项值的位置寻找chroot_list文件,"/etc/vsftpd.chroot_list"文件中包含的用户,在登录后将不能切换到自己目录以外的其他目录,由FTP服务器自动地"chrooted"到用户自己的home目录下。这将使得chroot_list文件中的用户不能随意转到其他用户的FTP home目录下,从而有利于FTP服务器的安全管理和隐私保护。
userlist_enable=NO/YES
userlist_deny=NO/YES
"userlist_enable"选项默认值为"NO",此时ftpusers文件中的用户禁止登录FTP服务器。如果userlist_enable设置为"YES",则user_list文件中的用户允许登录FTP服务器。而如果同时设置了userlist_deny值为"YES",则user_list文件中的用户将不允许登录FTP服务器。
listen=YES
如果设置为"YES",则Vsftpd将以独立模式运行,由Vsftpd自己监听和处理连接请求。
11.3.2 vsftpd/ftpusers与vsfptd/user-list文件配置
在/etc/目录下的vsftpd/ftpusers和vsftpd/user-list两个文件与主配置文件中的"userlist_enable"和"userlist_deny"选项有着密切联系。两个文件中,每个用户名需占用一行。
以下是默认情况下ftpusers文件的内容:
- # Users that are not allowed to login via ftp
- root
- bin
- daemon
- adm
- lp
- sync
- shutdown
- halt
- news
- uucp
- operator
- games
- nobody
以下是默认情况下user_list文件的内容:
- # vsftpd userlist
- # If userlist_deny=NO, only allow users in this file
- # If userlist_deny=YES (default), never allow
users in this file, and - # do not even prompt for a password.
- # Note that the default vsftpd pam config also
checks /etc/vsftpd/ftpusers - # for users that are denied.
- root
- bin
- daemon
- adm
- lp
- sync
- shutdown
- halt
- news
- uucp
- operator
- games
- nobody
比较两个文件的内容,会发现它们实际上是一样的。在使用两个文件时的区别在于,当userlist_enable为YES时,如果一个用户名在"vsftpd/user_list"文件中,而同时"userlist_deny"选项为"YES",则该用户在试图登录FTP服务器时,将不能够登录,甚至连输入密码的提示信息都没有,直接被FTP服务器拒绝。
而如果一个用户名在"vsftpd/ftpusers"文件中,同时"userlist_deny"选项为"YES",则该用户在试图登录FTP服务器时,将能看到输入密码的提示,但即使正确输入密码仍然不能登录FTP服务器。
userlist_deny选项和user_list文件一起能够有效地阻止"root"、"apache"和"www"等系统用户登录FTP服务器,从而保证了FTP服务器的分级安全性。
11.3.3 匿名FTP设置(1)
在登录FTP服务器的用户不确定的情况下,应将FTP服务器设置为允许匿名账号登录的FTP服务器。启用匿名账号,并对匿名账号服务进行管理是匿名FTP设置的主要内容。
1.启用匿名账号
启用匿名账号及之后其他配置,均需要对vsftpd.conf文件进行修改,因此,在开始配置之前应当备份/etc/vsftpd/vsftpd.conf文件,以便于在修改过程中出现无法恢复的错误时,能够恢复到初始设置。
对/etc/vsftpd/vsftpd.conf文件做如下修改:
- anonymous_enable=YES
- local_enable=YES
- write_enable=YES
- listen=YES
配置好后,需要重新启动Vsftpd。完成上述配置后,Vsftpd将允许匿名账号登录FTP服务器,允许本地账号登录,同时允许匿名用户具有对FTP服务器文件的写权限,并且只能下载文件而不能上传。匿名用户的口令为一个E-mail地址。测试的结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,204,140)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 0 0 4096 Jan 17 2007 pub
- 226 Directory send OK.
- ftp> cd pub
- 250 Directory successfully changed.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,25,100)
- 150 Here comes the directory listing.
- -rw-rw-rw- 1 0 0 34 Sep 11 07:48 hello.txt
- 226 Directory send OK.
- ftp> get hello.txt
- local: hello.txt remote: hello.txt
- 227 Entering Passive Mode (127,0,0,1,181,217)
- 150 Opening BINARY mode data connection for hello.txt (34 bytes).
- 226 File send OK.
- 34 bytes received in 0.0017 seconds (19 Kbytes/s)
- ftp> !ls
- bridge.txt hello.txt webalizer.conf
- ftp> put webalizer.conf
- local: webalizer.conf remote: webalizer.conf
- 227 Entering Passive Mode (127,0,0,1,147,155)
- 550 Permission denied.
- ftp> mkdir test
- 550 Permission denied.
下面对以上测试结果做几点说明。
Name (localhost:root): anonymous
表示用匿名账号登录。
ftp> ls
列出匿名账号在FTP服务器上的目录。
ftp> cd pub
表示更改目录,进入pub文件夹。
ftp> get hello.txt
用匿名账号下载pub文件夹中的hello.txt文件。
ftp> !ls
bridge.txt hello.txt webalizer.conf
显示刚才下载的文件是否已下载到本地。
ftp> put webalizer.conf
匿名账号上传webalizer.conf文件失败,不允许匿名账号上传文件。
ftp> mkdir test
匿名账号创建文件夹失败,不允许匿名账号建立文件夹。
2.允许匿名账号上传文件
若要允许匿名账号上传文件,需要对/etc/vsftpd/vsftpd.conf文件做如下修改:
- anon_upload_enable=YES
- anon_mkdir_write_enable=YES
即把文件中anon_upload_enable=YES和anon_mkdir_write_enable=YES前的"#"去掉,无须修改其他配置。所谓能上传文件,也就是具有在FTP服务器的本地目录中新建文件和文件夹的功能。为了测试上传文件功能,可以先在/var/ftp目录中建立一个新目录"test",并设置该文件夹具有写权限。
创建新目录"test",如图11.4所示。
修改test目录的权限。
在"test"上单击鼠标右键,并在弹出的快捷菜单中选择【属性】命令,打开如图 11.5所示的【test属性】对话框,选择【权限】选项卡,设置相应权限。将【所有者】设置为"ftp-FTP User",【群组】设置为"ftp",并设置相应的【文件夹访问】、【文件访问】和【执行】权限。
![]() |
图11.4 新建"test"目录 |
![]() |
图11.5 【test属性】对话框 |
重启Vsftpd服务
测试的结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,68,56)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 0 0 4096 Sep 11 07:48 pub
- drwxr-xr-x 2 14 50 4096 Sep 11 08:09 test
- 226 Directory send OK.
- ftp> cd test
- 250 Directory successfully changed.
- ftp> mkdir incoming
- 257 "/test/incoming" created
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,107,221)
- 150 Here comes the directory listing.
- drwx------ 2 14 50 4096 Sep 11 08:19 incoming
- 226 Directory send OK.
- ftp> !ls
- 1.txt bridge.txt hello.txt webalizer.conf
- ftp> put 1.txt
- local: 1.txt remote: 1.txt
- 227 Entering Passive Mode (127,0,0,1,45,47)
- 150 Ok to send data.
- 226 File receive OK.
- 361 bytes sent in 0.0018 seconds (2e+02 Kbytes/s)
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,231,175)
- 150 Here comes the directory listing.
- drwx------ 2 14 50 4096 Sep 11 08:19 incoming
- -rw------- 1 14 50 361 Sep 11 08:24 1.txt
- 226 Directory send OK.
- ftp>
11.3.3 匿名FTP设置(2)
下面对以上测试结果做几点说明。
drwxr-xr-x 2 14 50 4096 Sep 11 08:09 test
ls命令后看到前面在pub目录下创建的test目录。
ftp> cd test
更改当前目录,进入test目录下。
ftp> mkdir incoming
257 "/test/incoming" created
在test目录下创建incoming目录成功。
ftp> put 1.txt
将1.txt文件上传到test目录中。
-rw------- 1 14 50 361 Sep 11 08:24 1.txt
ls命令后看到1.txt文件上传成功。
3.仅允许匿名用户访问
所谓仅允许匿名用户访问,也就是指需要限制本地账号访问,因此需要对/etc/vsftpd/vsftpd.conf文件做如下修改:
- # local_enable=YES
- # write_enable=YES
即在文件中local_enable=YES和write_enable=YES的前面加上"#",无须修改其他配置。对此的测试结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> cd test
- 250 Directory successfully changed.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): Kelly
- 530 This FTP server is anonymous only.
- Login failed.
- ftp> user teacher
- 530 This FTP server is anonymous only.
- Login failed.
- ftp> user root
- 530 This FTP server is anonymous only.
- Login failed.
从测试结果中可以看到,除了anonymous账号可以正常登录外,其他本地账号登录均失败,服务器提示"530 This FTP server is anonymous only",即服务器仅允许匿名账号登录。
4.设置欢迎信息
常用的欢迎信息包括两种:一种是在登录FTP服务器时显示的欢迎信息,另一种是在更改目录时显示的欢迎信息。欢迎信息的使用,能够让用户在访问FTP服务器时感觉到更友好、更亲切。
设置登录FTP服务器时显示的欢迎信息
首先对/etc/vsftpd/vsftpd.conf文件做如下修改:
- ftpd_banner=Welcome to blah FTP service
重启Vsftpd服务后,测试结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
从测试结果中可以看到,在登录FTP服务器时,多了一行显示信息"220 Welcome to blah FTP service"。"Welcome to blah FTP service" 即在前面为服务器设置的欢迎信息,用户可以根据需要对此欢迎信息进行修改。
设置更改目录时显示的欢迎信息
在需要设置更改目录欢迎信息的目录下,创建.message文件。例如,在"ftp/test/"目录下新建.message文件,写入一行文字"You are welcome!",保存后关闭,如图11.6所示。
![]() |
图11.6 编辑.message文件内容 |
测试的结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): anonymous
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,219,233)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 0 0 4096 Sep 11 07:48 pub
- drwxr-xr-x 3 14 50 4096 Sep 11 08:40 test
- 226 Directory send OK.
- ftp> cd test
- 250-You are welcome!
- 250 Directory successfully changed.
可以看到,当进入"test"目录后,出现"250-You are welcome!"这一行欢迎文字。用户可以根据需要修改.message文件中的内容,以显示不同的欢迎信息。
5.最大传输速率
设置最大传输速率需要对/etc/vsftpd/vsftpd.conf文件进行修改。
例如,设置匿名用户的最大传输速率为20Kbps,应添加如下语句:
- anon_max_rate=20000
11.3.3 匿名FTP设置(2)
再如,设置本地账号最大传输率为1Mbps,应添加如下语句:
- local_max_rate=1000000
6.服务器最大并发数和用户最大线程数
在/etc/vsftpd/vsftpd.conf文件中添加如下语句:
- max_clients=99
- max_per_ip=5
即可设置服务器允许的最大并发数为99,而每个用户同一时段的最大并发线程数为5。
7.禁止某些IP段的主机匿名访问服务器
如果希望限制某些主机对FTP服务器的匿名访问,可以采用以下方法。
确认配置文件/etc/vsftpd/vsftpd.conf中有如下语句:
- tcp_wrappers=YES
该语句表明服务器使用tcp_wrappers作为主机访问控制方式。
编辑/etc/hosts.allow文件,增加两行命令:
- # hosts.allow This file describes the names of the hosts which are
- # allowed to use the local INET services, as decided
- # by the '/usr/sbin/tcpd' server.
- #
- vsftpd:192.168.57.1:DENY
- vsftpd:192.168.57.9:DENY
表明限制IP为192.168.57.1和192.168.57.9的主机访问IP为192.168.57.2的FTP服务器。
在主机192.168.57.1上测试的结果如下:
- Microsoft Windows XP [版本 5.1.2600]
- (C) 版权所有 1985-2001 Microsoft Corp.
- C:\Documents and Settings\Administrator>cd\
- C:\>ping 192.168.57.2
- Pinging 192.168.57.2 with 32 bytes of data:
- Reply from 192.168.57.2: bytes=32 time=1ms TTL=64
- Reply from 192.168.57.2: bytes=32 time<1ms TTL=64
- Reply from 192.168.57.2: bytes=32 time=24ms TTL=64
- Reply from 192.168.57.2: bytes=32 time<1ms TTL=64
- Ping statistics for 192.168.57.2:
- Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
- Approximate round trip times in milli-seconds:
- Minimum = 0ms, Maximum = 24ms, Average = 6ms
- C:\>ftp 192.168.57.2
- Connected to 192.168.57.2.
- 421 Service not available.
- Connection closed by remote host.
使用"ping"命令时可以看到,FTP服务器192.168.57.2是可以连通的。然而,通过ftp命令对其进行访问时则由于192.168.57.1被设置为限制访问IP,因而无法连接FTP服务器。
8.用ASCII方式传送数据
大多数FTP服务器都选择用ASCII方式传输数据,仅需要修改配置文件/etc/vsftpd/vsftpd.conf就能够实现用ASCII方式传送数据:
- ascii_upload_enable=YES
- ascii_download_enable=YES
以上语句表明允许使用ASCII方式上传和下载文件。
9.设置数据传输中断间隔时间
修改配置文件/etc/vsftpd/vsftpd.conf中的相关语句如下:
- idle_session_timeout=600
该语句表示空闲的用户会话中断时间为600秒,也就是当数据传输结束后,用户连接FTP服务器的时间不应超过600秒。可以根据实际情况对该值进行修改。
- data_connection_timeout=120
该语句表示数据连接超时时间为120秒,也可以根据实际情况对其进行修改。
11.3.4 真实账号设置(1)
对真实账号访问FTP服务器的设置,主要也是修改配置文件/etc/vsftpd/vsftpd.conf。在前面匿名账号设置中提到的一些配置,在真实账号的设置中也是同样可用的,因此不再赘述。此处主要说明的是与真实账号有关的访问控制设置。
在进行设置和测试前,应新建几个用户。选择【系统】|【管理】中的【用户和群组】选项,打开【用户管理者】对话框,新建名为"user1"、"user2"和"user3"的三个用户。然后将user1添加至/etc/vsftpd/ftpusers文件中,将user2添加至/etc/vsftpd/user_list文件中,而user3则不用添加到这两个文件中。
1.使用用户列表进行访问控制
ftpusers文件中的用户不可以访问FTP服务器
设置语句如下:
- userlist_enable=NO
userlist_enable选项的默认值为"NO",当/etc/vsftpd/vsftpd.conf文件中出现该语句时,ftpusers文件中的用户将被禁止访问FTP服务器。因此,ftpusers文件又被称为"禁止使用Vsftpd的用户列表文件"。
测试的结果如下:
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user1
- 331 Please specify the password.
- Password:
- 530 Login incorrect.
- Login failed.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user2
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user3
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp>
从结果中可以看到,user1不能访问FTP服务器,而user2和user3均可以正常登录FTP服务器。
仅允许user_list中的用户访问服务器
设置语句如下:
- userlist_enable=YES
- userlist_deny=NO
当userlist_enable设置为YES,而userlist_deny设置为NO时,FTP服务器仅允许user_list中的用户访问。测试结果如下:
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user1
- 530 Permission denied.
- Login failed.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user2
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user3
- 530 Permission denied.
- Login failed.
- ftp>
可以看到,user2位于user_list文件中,因此,只有user2能够正常登录FTP服务器,user1和user3均不能访问。
ftpusers和user_list文件中的用户均不能访问FTP服务器
设置语句如下:
- userlist_enable=YES
- userlist_deny=YES
测试结果如下:
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user1
- 331 Please specify the password.
- Password:
- 530 Login incorrect.
- Login failed.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user2
- 530 Permission denied.
- Login failed.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to localhost.localdomain.
- 220 (vsFTPd 2.0.5)
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): user3
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp>
11.3.4 真实账号设置(2)
从测试结果可以看出,user1和user2均不能登录FTP服务器,只有user3可以正常登录。而user1和user2在登录时的情况也是不同的。位于ftpusers文件中的user1,登录时出现了要求输入密码的提示信息,输入密码后服务器响应为访问被拒绝;而位于user_list中的user2,在登录时直接被拒绝,没有要求输入密码的提示信息。
从上述测试中可以看出,Vsftpd服务器可以通过在/etc/vsftpd/vsftpd.conf文件中设置userlist_ enable和userlist_deny的值实现对不同用户的访问控制。
2.设置用户组
通过用户组方式访问FTP服务器,能够进一步增强FTP服务器的安全性。为完成用户组的设置并进行测试,首先在/home目录下创建"try"目录,作为群组用户的主目录。可以通过选择【系统】|【管理】中的【用户和群组】选项,打开【用户管理器】对话框来设置用户和群组。选择【添加组群】按钮,在【创建新组群】对话框中创建群组"try"即可,如图11.7所示。
完成创建群组的操作后,单击【添加用户】按钮,在如图11.8所示的【创建新用户】对话框中,分别创建try1、try2和try3三个用户。
![]() |
图11.7 创建群组"try" |
![]() |
图11.8 【创建新用户】对话框 |
需要注意的是,在创建新用户时,不要选中对话框中【创建主目录】和【为该用户创建私人组群】复选框。创建完成后,双击用户名打开如图11.9所示的【用户属性】对话框,分别设置三个用户的【用户数据】和【组群】选项卡。
在【用户数据】选项卡中,将三个用户的【主目录】设置为"/home/try"。
在如图11.10所示的【组群】选项卡中,将三个用户加入到"try"组群中,即选中"try"组群前的复选框。
最后,还需要对/home/try目录的属性进行设置。在该目录的【try属性】对话框中,选择【权限】选项卡,将"try"目录的所有者设置为用户"try1","try1"对目录具有读、写和执行的权限。将"try"目录的群组设置为群组"try",并将群组"try"对该目录的权限设置为读和执行,如图11.11所示。
![]() |
图11.9 【用户属性】对话框 |
![]() |
图11.10 【组群】选项卡 |
![]() |
图11.11 【权限】选项卡设置 |
完成设置后,群组"try"中三个用户对/home/try文件夹拥有的权限如下。
try1:读、写、执行
try2、try3:读、执行
接下来通过命令测试群组方式访问FTP服务器的结果。具有读、写和执行权限的目录所有者,能够实现浏览、下载、上传及创建目录和文件的操作;而在群组中仅具有读和执行权限的用户,只能完成浏览和下载操作。测试结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): try1
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,215,117)
- 150 Here comes the directory listing.
- 226 Directory send OK.
- ftp> mkdir new
- 257 "/new" created
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,163,211)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 507 100 4096 Sep 11 11:12 new
- 226 Directory send OK.
- ftp> !ls
- hello.txt
- ftp> put hello.txt
- local: hello.txt remote: hello.txt
- 227 Entering Passive Mode (127,0,0,1,176,127)
- 150 Ok to send data.
- 226 File receive OK.
- 367 bytes sent in 0.00029 seconds (1.2e+03 Kbytes/s)
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,210,143)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 507 100 4096 Sep 11 11:12 new
- -rw-r--r-- 1 507 100 367 Sep 11 11:13 hello.txt
- 226 Directory send OK.
- ftp> bye
- 221 Goodbye.
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): try2
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,84,106)
- 150 Here comes the directory listing.
- drwxr-xr-x 2 507 100 4096 Sep 11 11:12 new
- -rw-r--r-- 1 507 100 367 Sep 11 11:13 hello.txt
- 226 Directory send OK.
- ftp> mkdir new2
- 550 Create directory operation failed.
- ftp> put aaa.txt
- local: aaa.txt remote: aaa.txt
- 227 Entering Passive Mode (127,0,0,1,227,36)
- 553 Could not create file.
- ftp> quit
- 221 Goodbye.
从结果中可以看到,try1用户登录FTP服务器时,成功地创建了一个"new"目录,并上传了文件"hello.txt"。而try2用户登录后,只能浏览目录,试图新建目录"new2"和上传文件aaa.txt均没有成功。可见,通过群组方式,可以实现群组中的用户不同的访问级别,进一步加强对FTP服务器的分级安全管理。
3.限制用户目录访问权限
通过设置/etc/vsftpd/vsftpd.conf 文件中的chroot_local_user选项,可以设置用户登录FTP服务器后的目录访问权限。默认情况下,当chroot_local_user选项为"NO"时,用户登录FTP服务器后,具有访问服务器中自己目录以外的其他文件的权限。
为了增强FTP服务器的安全性,需要限制用户的目录访问权限,即当用户登录FTP服务器后,不能访问自己目录以外的其他目录或文件。设置语句为:
- chroot_local_user=YES
重启Vsftpd服务后,测试结果如下:
- # ftp localhost
- Connected to teacher.bit.edu.cn.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (localhost:root): student
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
- ftp> ls
- 227 Entering Passive Mode (127,0,0,1,219,3)
- 150 Here comes the directory listing.
- -rw-r--r-- 1 501 501 83741 Sep 06
10:17 php-mysql-5.1.6-5.el5.i386.rpm - -rw-r--r-- 1 501 501 61810 Sep 06
10:15 php-pdo-5.1.6-5.el5.i386.rpm - -rw-r--r-- 1 501 501 4323279 Sep 06
09:07 phpMyAdmin-2.11.0-all-languages. tar.gz - 226 Directory send OK.
- ftp> cd /etc
- 550 Failed to change directory.
- ftp> cd /home
- 550 Failed to change directory.
从测试结果中可看出,用户student登录FTP服务器,用ls命令可以查看student账号本地目录下的内容。而用户执行"cd /etc"、"cd/home"命令希望更改目录时,均出现"550 Failed to change directory."的提示信息,表明用户不能访问自己目录以外的其他目录或文件,因此更改目录失败。
4.修改默认端口
默认情况下,FTP服务器的端口号是21。出于安全保护的目的,有时需要修改默认端口号,为此可在配置文件/etc/vsftpd/vsftpd.conf中添加如下语句:
- listen_port=4449
该语句指定了修改后FTP服务器的端口号,该端口号应尽量大于4000。测试结果如下:
- # ftp 192.168.57.2
- ftp: connect: Connection refused
- ftp> bye
- # ftp 192.168.57.2 4449
- Connected to 192.168.57.2.
- 220 Welcome to blah FTP service.
- 530 Please login with USER and PASS.
- 530 Please login with USER and PASS.
- KERBEROS_V4 rejected as an authentication type
- Name (192.168.57.2:root): teacher
- 331 Please specify the password.
- Password:
- 230 Login successful.
- Remote system type is UNIX.
- Using binary mode to transfer files.
从测试结果中可以看出,在更改了默认端口后,直接输入IP地址,使用默认端口访问FTP服务器已不能正常连接,还需要输入正确的端口号。
11.4 FTP客户端配置
FTP服务器配置好之后,就可以在客户端访问FTP服务器了。根据操作系统的不同,可分为在Windows环境下访问FTP服务器和在Linux环境下访问FTP服务器。而访问的方法又分为三种:命令行方式、浏览器方式和FTP客户端工具方式。
11.4.1 FTP常用命令
在客户端访问FTP服务器,一般通过如下命令进行:
# ftp 主机名/IP地址 端口号
"主机名/IP地址"指的是FTP服务器的主机名或IP地址。如果没有给出主机名或IP地址,则客户端将出现"ftp>"提示符,等待用户输入。
通过在"ftp>"提示符下输入"?",可以查看FTP常用命令。表11.2列出了常见的FTP命令及其功能。
表11.2 常见FTP命令及其功能
FTP命令 | 功 能 |
ls | 显示服务器上的目录 |
get(mget) | 从服务器下载指定文件到客户端, mget命令允许用通配符下载多个文件 |
put(mput) | 从客户端上传指定文件到服务器, mput命令允许用通配符上传多个文件 |
open | 连接FTP服务器 |
quit | 断开连接并退出FTP服务器 |
close | 终止当前的FTP会话 |
cd directory | 改变服务器的工作目录 |
lcd directory | 在客户端上改变工作目录 |
bye | 退出FTP命令状态 |
ascii | 设置文件传输方式为ASCII模式 |
binary | 设置文件传输方式为二进制模式 |
11.4.2 Windows环境下访问FTP服务器
1.使用DOS命令行方式
在Windows XP下,单击【开始】菜单,选择【运行】命令,然后在对话框中输入"cmd"命令,系统将打开【MS-DOS】窗口。在命令行提示符下,可以通过FTP命令访问FTP服务器。以下是相关命令的测试结果:
- Microsoft Windows XP [版本 5.1.2600]
- (C) 版权所有 1985-2001 Microsoft Corp.
- C:\Documents and Settings\Administrator>cd\
- C:\>ftp 192.168.57.2
- Connected to 192.168.57.2.
- 220 Welcome to blah FTP service.
- User (192.168.57.2:(none)): student
- 331 Please specify the password.
- Password:
- 230 Login successful.
- ftp> ls
- 200 PORT command successful. Consider using PASV.
- 150 Here comes the directory listing.
- php-mysql-5.1.6-5.el5.i386.rpm
- php-pdo-5.1.6-5.el5.i386.rpm
- phpMyAdmin-2.11.0-all-languages.tar.gz
- 226 Directory send OK.
- ftp: 收到 102 字节,用时 0.00Seconds 102000.00Kbytes/sec.
- ftp> get php-mysql-5.1.6-5.el5.i386.rpm
- 200 PORT command successful. Consider using PASV.
- 150 Opening BINARY mode data connection for
php-mysql-5.1.6-5.el5.i386.rpm (8374 - 1 bytes).
- 226 File send OK.
- ftp: 收到 83741 字节,用时 0.08Seconds 1046.76Kbytes/sec.
- ftp> !dir
- 驱动器 C 中的卷是 Y_C
- 卷的序列号是 200E-ACD1
- C:\ 的目录
- 2007-07-15 11:09 1,024 .rnd
- 2003-05-16 08:47 0 AUTOEXEC.BAT
- 2003-05-16 08:47 0 CONFIG.SYS
- 2003-05-27 21:44 <DIR> docs
- 2007-07-17 09:57 <DIR> Documents and Settings
- 2007-07-17 15:11 21,939,874 EMPTY$$$.TIF.BKI
- 2007-07-17 15:11 22,000 EMPTY$$$.TIF.TXT
- 2007-09-09 23:49 12 eng000.txt
- 2007-07-17 14:01 <DIR> EPSON
- 2007-07-17 17:11 <DIR> Herosoft
- 2007-07-17 14:13 <DIR> HWDOC_KING
- 2007-09-09 23:32 0 mustekimgsh.txt
- 2007-08-04 00:48 1,474,560 myfloppy.flp
- 2007-09-11 23:46 83,741 php-mysql-5.1.6-5.el5.i386.rpm
- 2007-08-02 19:01 <DIR> Program Files
- 2007-07-17 14:39 <DIR> SHOCR2002
- 2003-05-16 16:38 <DIR> SUPPORT
- 2007-08-13 19:56 0 test1.bmp
- 2007-08-13 19:56 0 test2.bmp
- 2003-05-16 09:33 <DIR> TOSHIBA
- 2003-05-16 16:38 <DIR> VALUEADD
- 2007-08-27 12:56 <DIR> WINDOWS
- 11 个文件 23,521,211 字节
- 11 个目录 3,583,148,032 可用字节
- ftp> put eng000
- eng000: File not found
- ftp> put eng000.txt
- 200 PORT command successful. Consider using PASV.
- 150 Ok to send data.
- 226 File receive OK.
- ftp: 发送 12 字节,用时 0.00Seconds 12000.00Kbytes/sec.
- ftp> ls
- 200 PORT command successful. Consider using PASV.
- 150 Here comes the directory listing.
- eng000.txt
- php-mysql-5.1.6-5.el5.i386.rpm
- php-pdo-5.1.6-5.el5.i386.rpm
- phpMyAdmin-2.11.0-all-languages.tar.gz
- 226 Directory send OK.
- ftp: 收到 114 字节,用时 0.00Seconds 114000.00Kbytes/sec.
- ftp>
2.使用IE浏览器
打开IE浏览器,在地址栏中输入FTP服务器的IP地址,例如ftp://192.168.57.2,浏览器将弹出一个【登录身份】对话框,如图11.12所示。
在对话框中输入用户名和密码后,将打开该用户在FTP服务器上的目录,如图11.13所示。
![]() |
图11.12 【登录身份】对话框 |
![]() |
图11.13 登录后访问FTP服务器 |
3.使用FlashFXP工具
FlashFXP是诸多FTP客户端工具中的一种,融合了一些其他FTP软件的优点,拥有图形化界面,操作简单,使用方便。该软件需要下载并安装。运行该软件,选择【站点】菜单中的【站点管理器】命令,可打开【站点管理器】对话框,如图11.14所示。
![]() |
(点击查看大图)图11.14 【站点管理器】对话框 |
单击【新建站点】按钮,可以在对话框右侧填写站点信息。若需要连接IP地址为192.168.52.2的FTP服务器,则在IP地址栏输入相应地址和端口号,以及用户名称、密码即可。单击对话框右侧底部的【连接】按钮,客户端工具将开始连接FTP服务器,连接成功后的界面如图11.15所示。
![]() |
(点击查看大图)图11.15 FlashFXP界面 |
通过鼠标拖拽操作可以实现文件的上传和下载。关于FlashFXP工具的其他配置,用户可以在【工具】或【帮助】菜单中自行查找。
其他的FTP客户端工具,如CuteFTP、LeapFTP等,也有各自的优点,用户可以根据自己的喜好进行比较选择。
11.4.3 Linux环境下访问FTP服务器
在Linux环境下访问FTP服务器,和在Windows环境下类似,通常也有三种方法。
1.通过终端访问
在前面的讲述中,通过终端访问的例子已经多次在测试过程中用到,此处不再赘述。
2.通过Web浏览器访问
Linux使用的是Firefox浏览器,其基本用法与Windows中的IE浏览器类似。通过Firefox访问FTP服务器,同样需要在地址栏输入FTP服务器的IP地址。系统将弹出如图11.16所示的【提示】对话框,要求用户输入用户名和密码。
用户名和密码输入正确后,浏览器将显示该用户在FTP服务器下的目录和文件,如图11.17所示。
![]() |
图11.16 【提示】对话框 |
![]() |
图11.17 通过Firefox访问FTP服务器 |
3.通过客户端工具访问
Linux环境下的FTP客户端工具中,gFTP是比较常用的一个。用户可以在www.gftp.org站点下载gftp的软件包,如gftp-2.0.18.tar.gz。安装后在终端输入"gFTP"命令,即可启动gFTP 2.0.18的用户界面,如图11.18所示。在【主机】、【端口】、【用户名】和【密码】的文本框中输入相应内容,然后单击【主机】前的连接按钮,gFTP将开始连接FTP服务器。
![]() |
(点击查看大图)图11.18 gFTP用户界面 |
11.5 查看FTP日志
FTP服务器的日志设置,可以通过修改主配置文件/etc/vsftpd.conf实现。主配置文件中与日志设置有关的选项包括xferlog_enable 、xferlog_file 和dual_log_enable 等。
xferlog_enable
如果启用该选项,系统将会维护记录服务器上传和下载情况的日志文件。默认情况下,该日志文件为 /var/log/vsftpd.log。但也可以通过配置文件中的 vsftpd_log_file 选项来指定其他文件。默认值为NO。
xferlog_std_format
如果启用该选项,传输日志文件将以标准 xferlog 的格式书写,该格式的日志文件默认为 /var/log/xferlog,也可以通过 xferlog_file 选项对其进行设定。默认值为NO。
dual_log_enable
如果启用该选项,将生成两个相似的日志文件,默认在 /var/log/xferlog 和 /var/log/vsftpd.log 目录下。前者是 wu-ftpd 类型的传输日志,可以利用标准日志工具对其进行分析;后者是Vsftpd类型的日志。
syslog_enable
如果启用该选项,则原本应该输出到/var/log/vsftpd.log中的日志,将输出到系统日志中。
常见的日志解决方案如下:
- xferlog_enable=YES
- xferlog_std_format=YES
- xferlog_file=/var/log/xferlog
- dual_log_enable=YES
- vsftpd_log_file=/var/log/vsftpd.log
该方案将xferlog_enable设置为YES,表明FTP服务器记录上传下载的情况,而将xferlog_std_format也设置为YES,则表明将记录的上传下载情况写在xferlog_file所指定的文件中,即/var/log/xferlog文件。
同时,该方案启用dual_log_enable,表明启用了双份日志。在用xferlog文件记录服务器上传下载情况的同时,vsftpd_log_file所指定的文件,即/var/log/vsftpd.log,也将用来记录服务器的传输情况。
下面分别查看xferlog文件和vsftpd.log文件的内容。
xferlog内容如下:
- Thu Sep 6 09:07:48 2007 7 192.168.57.1
4323279 /home/student/phpMyAdmin -2.11.
0-all-languages.tar.gz b _ i r student ftp 0 * c - Thu Sep 6 10:15:59 2007 1 192.168.57.1
61810 /home/student/php-pdo-5.1.6-5. el5.
i386.rpm b _ i r student ftp 0 * c - Thu Sep 6 10:17:13 2007 1 192.168.57.1
83741 /home/student/php-mysql-5.1. 6-5.el5.i386.
rpm b _ i r student ftp 0 * c - Tue Sep 11 07:49:34 2007 1 127.0.0.1 0 /
pub/hello.txt b _ o a bit@bit.edu.cn ftp 0 * i - Tue Sep 11 07:51:22 2007 1 127.0.0.1 34 /
pub/hello.txt b _ o a bit@bit.edu.cn ftp 0 * c - Tue Sep 11 11:23:05 2007 1 192.168.57.1
83741 /php-mysql-5.1.6-5.el5.i386.rpm a _ o r student ftp 0 * c - Tue Sep 11 11:31:36 2007 1 192.168.57.1
12 /eng000.txt a _ i r student ftp 0 * c - Tue Sep 11 11:53:05 2007 1 192.168.57.2
367 /user_list b _ i r student ftp 0 * c - Tue Sep 11 11:56:06 2007 1 192.168.57.2
0 / b _o a mozilla@example.com ftp 0 * i - Tue Sep 11 11:57:36 2007 1 192.168.57.2
0 / b _ o r student ftp 0 * i
vsftpd.log文件内容如下:
- Tue Sep 11 14:59:03 2007 [pid 3460] CONNECT: Client "127.0.0.1"
- Tue Sep 11 14:59:24 2007 [pid 3459] [ftp]
OK LOGIN: Client "127.0.0.1", anon password "?"
在xferlog文件的第一条记录中,各数据的参数名如表11.3所示。
表11.3 xferlog文件数据的参数名
记录数据 | 参数名称 |
Thu Sep 6 09:07:48 2007 | 当前时间 |
7 | 传输时间 |
192.168.57.1 | 远程主机名称/IP |
4323279 | 文件大小 |
/home/student/phpMyAdmin- 2.11.0-all-languages.tar.gz | 文件名 |
b | 传输类型 |
_ | 特殊处理标志 |
i | 传输方向 |
r | 访问模式 |
student | 用户名 |
ftp | 服务名 |
0 | 认证方式 |
* | 认证用户id |
c | 完成状态 |
表11.4描述了各参数的具体含义。
表11.4 xferlog 参数说明
参 数 名 | 说 明 |
当前时间 | 当前服务器本地时间,格式为 “DDD MMM dd hh: mm: ss YYYY” |
传输时间 | 传送文件所用时间,单位为秒 |
远程主机 | 远程主机名称/IP |
文件大小 | 传送文件的大小,单位为byte |
文件名 | 传输文件名,包括路径 |
传输类型 | 传输方式的类型,包括两种: a 以ASCII传输 b 以二进制文件传输 |
特殊处理标志 | 特殊处理的标志位,可能的值包括: _ 不做任何特殊处理 C 文件是压缩格式 U 文件是非压缩格式 T 文件是tar格式 |
传输方向 | 文件传输的方向,包括两种: o 从FTP服务器向客户端传输 i 从客户端向FTP服务器传输 |
访问模式 | 用户访问模式,包括: a 匿名用户 g 来宾用户 r 真实用户,即系统中的用户 |
用户名 | 用户名称 |
服务名 | 所使用的服务名称,一般为FTP |
认证方式 | 认证方式,包括: 0 无 1 RFC931认证 |
认证用户id | 认证用户的id,如果使用*, 则表示无法获得该id |
完成状态 | 传输的状态: c 表示传输已完成 i 表示传输未完成 |