一。FTP服务概述
1.FTP连接方式
控制连接:标准端口为21,用于发送FTP命令信息
数据连接:标准端口为20,用于上传、下载数据
2.数据连接的建立类型:
主动模式:服务端从20端口主动向客户端发起连接
被动模式:服务端在指定范围内的某个端口被动等待客户端发起连接
3.FTP传输模式
文本模式:ASCII模式,以文本序列传输数据
二进制模式:Binary模式,以二进制序列传输数据
4.vsftpd软件包
官方站点:http://vsftpd.beasts.org/
主程序:/usr/sbin/vsftpd
服务名:vsftpd
用户控制列表文件
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
主配置文件
/etc/vsftpd/vsftpd.conf
5.常用的本地用户FTP配置项
local_enable=YES:是否启用本地系统用户
local_umask=022:本地用户所上传文件的权限掩码
local_root=/var/ftp:设置本地用户的FTP根目录
chroot_local_user=YES:是否将用户禁锢在主目录
local_max_rate=0:限制最大传输速率(字节/秒
6.在linux企业版5.4下rpm -ivh vsftpd-2.0.5-16.el5.i386.rpm
二.构建安全的vsftpd服务器
(1)建CA
1.vim /etc/pki/tls/openssl.cnf
45行 dir =/etc/pki/CA
88-90行 执行 :88,90 s/match/optional/g
2.cd /etc/pki/CA/
3.mkdir certs newcerts crl
4.touch index.txt serial
5.echo "01">serial
(2)产生私匙,证书
1.cd /etc/pki/CA/
2.openssl genrsa 1024 > private/cakey.pem
3.自签发证书
openssl req -x509 -new -key private/cakey.pem -out cacert.pem
4.chmod 600 private/cakey.pem
(3)FTP服务器证书签发
1.mkdir /etc/vsftpd/certs