客服系统ftp服务及配置专题V10reviewbykk

华为机密，未经许可不得扩散资料编码产品名称使用对象工程师/合作伙伴产品版本所有编写部门中国区电信软件支持部资料版本V1.0客服系统ftp服务及配置专题拟制：王震龙日期：2011-07-22审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究客服系统ftp服务及配置专题文档密级：内部公开华为机密，未经许可不得扩散修订记录日期修订版本描述作者V1.0初稿完成王震龙1、客服系统ftp服务及配置专题文档密级：内部公开华为机密，未经许可不得扩散目录第1章概述...................................................................................................................................1第2章如何开启ftp服务..............................................................................................................22.1安装ftp服务...........................................................................................................................22.2修改相关文件配置..................................................................................................................22.3在防火墙上开放ftp端口.........................................................................................................32.4重启xinetd服务.....................................................................................................................3第3章如何设置FTP独立启动....................................................................................................43.1检查ftp是否独立启动............................................................................................................43.2将ftp从xinetd服务中剥离.....................................................................................................43.3确认修改是否生效..................................................................................................................53.4从配置文件查看ftp是否独立运行..........................................................................................5第4章如何禁止ftp匿名登录.......................................................................................................74.1何为匿名ftp............................................................................................................................74.2禁止匿名ftp登录....................................................................................................................74.3匿名登录验证.........................................................................................................................7第5章如何限制ftp连接数...........................................................................................................95.1查看ftp连接数.......................................................................................................................95.2ftp连接数上限的查看及配置方式...........................................................................................95.3建议......................................................................................................................................10第6章Umask和ftp的关系.......................................................................................................12第7章Vsftpd配置文件..............................................................................................................14第8章如何查看FTP日志.........................................................................................................16第9章FTP的工作方式..............................................................................................................17第10章详细的FTP代码列表....................................................................................................18第11章常用FTP命令...............................................................................................................24第12章附录...............................................................................................................................28客服系统ftp服务及配置专题文档密级：内部公开华为机密，未经许可不得扩散关键词：摘要：本文主要描述了suse操作系统下关于ftp服务及配置的相关介绍、方法以及注意事项。增加工程师对于ftp服务的理解和操作能力，为操作系统及业务维护提供保证。缩略语清单：参考资料清单：客服系统ftp服务及配置专题文档密级：内部公开2020-01-03华为机密，未经许可不得扩散第1页,共28页第1章概述在业务应用中，我们几乎不可避免地需要使用ftp服务，帮助我们来完成上传、下载等操作，针对客服系统的FTP应用，以当前主流的suse10操作系统为例，本文介绍ftp服务的开启、设置以及问题处理思路等方法，帮助工程师加深对ftp服务的了解以及提高实际操作与维护技能。Suse系统下包含多种ftp服务，如pure-ftpd、vsftpd以及tftpd等，我们目前的业务应用中主要使用vsftpd。下文中提及ftp如无特别说明都表示vsftpd服务。客服系统ftp服务及配置专题文档密级：内部公开2020-01-03华为机密，未经许可不得扩散第2页,共28页第2章如何开启ftp服务2.1安装ftp服务输入“yast2inetd”：suse-linux:~#yast2inetd选择vsftpd服务，将开关打开。将NetworkServiceConfiguration（xinetd）下面的选项选择enable然后在下面的服务中选择如下vsftpd的这一行，将status对应的项改为“On”，保存退出。ChStatusServiceTypeProtocolWaitUserServerOnftpstreamtcpNoroot/usr/sbin/vsftpd2.2修改相关文件配置编辑/etc/vsftpd.conf将“anonymous_enable”参数改为yes，并将“local_enable”及“write_enable”参数取消注释。将“listen”参数注释掉。（注：anonymous_enable是匿名登录参数，设置为yes代表允许匿名登录，可根据现场客户要求进行配置；Local_enble=yes表示本地帐户能够登陆；Write_enable=no表示本地帐户登陆后无权删除和修改文件；将listen参数注释掉是因为vsftpd服务默认依赖与xinetd服务启动与停止，并不是独立的，下文中会提及如何将vsftpd服务从xinetd中剥离）。修改/etc/ftpusers文件，将root用户注释掉。Ftpusers文件中的用户表示不能ftp到服务端上，如果想使某个用户可以ftp登录，那么必须注释掉。注：/etc/ftpusers的列表里定义了哪些用户不允许使用系统的FTP，一般来说，应该只有普通用户可以使用FTP，而不是system这种类型的账户。当然，root用户永远都不应该使用FTP方式直接传输文件。SUSE提供了一个netcfg的包，预填充了不该使用FTP的账户。客服系统ftp服务及配置专题文档密级：内部公开2020-01-03华为机密，未经许可不得扩散第3页,共28页2.3在防火墙上开放ftp端口输入“yast2firewall”启动防火墙配置suse-linux:/#yast2firewall选择“AllowedServices”，然后选择“Advanced”设置端口为21（使用的ftp端口）这是因为ftp使用了21端口进行连接，如果防火墙不开放此端口会导致无法建立ftp连接。2.4重启xinetd服务在root用户下执行rcxinetdrestart或者执行/etc/init.d/xinetdrestart重启xinet