linux应用服务器系统安装配置Word格式.docx

1、20.2 vsftp访问配置20.2.1 vsftp匿名用户匿名用户:ftp 与anonymous其主目录为/var/ftp普通用户:用户名为登录用户名，主目录为/home/用户名20.2.2 vsftp默认配置文件去掉#后配置选项如下:vi vsftpd.confanonymous_enable=YES /*匿名用户启用*/local_enable=YES /*本地用户可登陆*/write_enable=YES /*是否允许写*/local_umask=022 /*锁定创建文件权限*/#anon_upload_enable=YES /*是否允许匿名用户上传*/#anon_mkdir_writ

2、e_enable=YES /*是否允许匿名用户创建目录*/dirmessage_enable=YES /*允许显示目录信息*/xferlog_enable=YES /*启用记录上传与下载日志*/connect_from_port_20=YES /*开启20端口*/#chown_uploads=YES#chown_username=whoever#xferlog_file=/var/log/vsftpd.log /*上传与下载日志文件*/xferlog_std_format=YES /*使用标准日志格式*/#idle_session_timeout=600 /*会话空闲时间*/#data_con

3、nection_timeout=120 /*连接超时时间*/#nopriv_user=ftpsecure#async_abor_enable=YES#ascii_upload_enable=YES /*是否使用ascii格式上传*/#ascii_download_enable=YES /*是否使用ascii格式下载*/#ftpd_banner=Welcome to blah FTP service. /*服务器banner*/#deny_email_enable=YES /*启用电子邮件阻止*/#banned_email_file=/etc/vsftpd/banned_emails /* 阻止

4、的邮件地址文件*/#chroot_list_enable=YES /*是否允许用户改变主目录*/#chroot_list_file=/etc/vsftpd/chroot_list /*允许改变主目录的用户*/#ls_recurse_enable=YES /*是否允许用户ls -R循环显示每一个目录*/pam_service_name=vsftpd /*验证服务名*/userlist_enable=YES /*用户列表中的用户不能登录FTP*/#userlist_file=/etc/vsftpd/user_listlisten=YES /*监听模式*/tcp_wrappers=YES说明：默认配

5、置文件就已经能够实现匿名用户对/var/ftp文件内容的下载，以及本机用户对自已主目录的访问（上传与下载）。20.3 vsftp配置基本实例20.3.1 改变端口号#新增底下一行,原有的配置不动listen_port=2121#重启服务service vsftpd restart20.3.2 特定用户不能更改目录使用者的预设目录为/home/username，若是我们不希望使用者redhat在ftp 时能够切换到上一层目录/home，则可参考以下步骤。#去掉注释chroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list#或以上选

6、项注释掉，所有用户都不能更改目录。#编辑下列文件vi /etc/vsftpd/chroot_list#加入内容redhat20.3.3 允许匿名上传#修改以下内容anon_upload_enable=YES /*是否允许匿名用户上传*/anon_mkdir_write_enable=YES /*是否允许匿名用户创建目录*/注意：对于上传目录，必须设为可写才行。chmod o+w /var/ftp20.3.4 取消匿名登录取消匿名登录后，系统用户都可以通过用户名与密码来访问FTP服务器了。anonymous_enable=NO20.3.5 设置欢迎信息ftpd_banner=Welcome to

7、 koumms FTP service. /*服务器欢迎信息*/dirmessage_enable=YES /*默认是开启状态*/#然后在/var/ftp中建立.message文件。#该文件为目录说明文件，用于对目录的说明，每个目录中都可有。vi /var/ftp/.message欢迎访问ftp主目录。 /*通过SecureCRT登录可以打汉字，并可显示*/20.3.6 以独立进程联机#新加入以下内容setproctitle_enable=YES /*默认是开启状态*/#测试ps -ef|grep ftp#该功能可能只是在管理上可以查看用户登录的情况吧。20.3.7 限制下载速度anon_ma

8、x_rate=100000 /*匿名最高速为100KB*/local_max_rate=200000 /*本机用户最高速为200KB */#实际速度会在80-120%之间。20.3.8 使用pasv联机模式listen_port=2121 /*监听2121端口，用于防火墙 */pasv_enable=YES /*启用pasv模式*/pasv_min_port=9981 /*pasv端口范围*/pasv_max_port=998620.3.9 超级守护程序启动listen=NO /*监听2121端口，用于防火墙 */#在/etc/xinetd.d/新建以下内容vi /etc/xinetd.d/v

9、sftpdservice vsftpddisable = nosocket_type = streamwait = nouser = rootserver = /usr/sbin/vsftpdport = 21log_on_success += PID HOST DURATIONlog_on_failure += HOSTservice xinetd restart注：该配置是对以前服务的一个加深的理解，也相应的也提供了一个处理问题的思路。20.3.10 最大连机数#加入以下内容max_clients = 100 /*服务器最大连机默认为0无限制*/max_per_ip = 5 /*单IP最大

10、连机默认为0无限制*/20.3.11 特定用户不能登录方法一#其中的用户不能登陆ftp/etc/vsftpd/ftpusers#可以通过以下文件来进行控制的，第二行内容。vi /etc/pam.d/vsftpd#%PAM-1.0auth required pam_listfile.so item=user sense=deny file= /etc/vsftpd/ftpusersonerr=succeedauth required pam_shells.soauth include system-authaccount include system-authsession include sy

11、stem-authsession required pam_loginuid.so#如果把上面的sense=deny改为allow后，也就是说只有/etc/vsftpd/ftpusers中的用户才能够访问ftp服务器了。这里提供了一个配置思路，以供在实际环境中使用。20.3.12 特定用户不能登录方法二#修改或加入内容user_list文件本身就有，如没有，请手动添加。#userlist_enable=YESuserlist_file=/etc/vsftpd/ user_list20.4 ftp虚拟用户配置虚拟帐户与samba中的虚拟帐户有点像，就是为了防止别人用真正的帐户登录系统，而采用的一

12、个帐户的别名帐户，而虚拟帐户只能够登录ftp，而不能用做其它目的。20.4.1 创建虚拟帐户文件rootredhat vsftpd# vi vuser.txtbill /*用户名*/password /*密码*/koummabc,.123通过以上文件来创建用户数据库。20.4.2 创建虚拟帐户数据库文件rootredhat vsftpd# db_load -T -t hash -f vuser.txt /etc/vsftpd_login.dbrootredhat vsftpd# chmod 600 /etc/vsftpd_login.dbrootredhat vsftpd# ll /etc/v

13、sftpd_login.db-rw- 1 root root 12288 6月 15 17:06 /etc/vsftpd_login.db修改权限以保证安全。20.4.3 配置pam文件为了能够使用ftp服务器能够使用数据库文件对用户进行身份验证，还需要修改vsftpd的PAM文件，把以前的pam中的内容注释掉，并加入以下内容。rootredhat etc# vi /etc/pam.d/vsftpd#auth required pam_listfile.so item=user sense=denyfile=/etc/vsftpd.ftpusers onerr=succeed#auth req

14、uired pam_stack.so service=system-auth#auth required pam_shells.so#account required pam_stack.so service=system-auth#session required pam_stack.so service=system-authauth required pam_userdb.so db=/etc/vsftpd_loginaccount required pam_userdb.so db=/etc/vsftpd_login20.4.4 创建虚拟帐户目录mkdir /var/ftp/vuser

15、useradd -d /var/ftp/vuser vuseruseradd ftpvip创建一个帐户，指定主目录，也是ftp的主目录。不指定就是/home/vuserchown vuser.vuser /var/ftp/vuserchmod o+rw /var/ftp/vuser20.4.5 编辑配置文件1编辑配置文件rootredhat pam.d# vi /etc/vsftpd/vsftpd.confanonymous_enable=NO /*不能允许匿名用户登录*/local_enable=YES /*本地用户登录*/write_enable=NOlocal_umask=022anon

16、_upload_enable=NOanon_mkdir_write_enable=NOguest_enable=YES /*开启虚拟帐户访问*/guest_username=vuser /*虚拟帐户对应的系统帐户*/虚拟用户的上传下载权限的配置是用匿名配置选项来进行配置的，前提是不能允许匿名用户登录，可以匿名用户可写，虚拟用户就可以写或上传了。2编辑独立配置文件（1）虚拟帐户配置文件目录vsftpd可以为不同的虚拟用户创建不同的单独的配置文件，来实现不同的功能，思想就是：可以为不同的虚拟用户对应不同的实体用户，从而实现不能的功能。加入以下内容：vi /etc/vsftpd/vsftpd.con

17、fuser_config_dir=/ftpconfig /*虚拟用户主配置文件目录*/（2）单独创建虚拟帐户配置文件vi /ftpconfig/bill /*创建的虚拟用户*/guest_enable=yesguest_username=vuser /*设置ftp对应的系统帐号为ftpuser*/anon_world_readable_only=no /*允许匿名用户浏览文件系统*/anon_max_rate=50000 /*限定传输速率为50KB/s*/vi /ftpconfig/koumm /*创建的虚拟用户*/guest_enable=yes /*开启虚拟帐号登录*/guest_user

18、name=ftpvip /*设置ftp对应的系统帐号为ftpvip*/anon_world_readable_only=no /*允许匿名用户浏览器整个服务器的文件系统*/write_enable=yes /*允许在文件系统写入权限*/anon_mkdir_write_enable=yes /*允许创建文件夹 */anon_upload_enable=yes /*开启匿名帐号的上传功能*/anon_max_rate=100000 /*限定传输速度为100KB/s*/以上实体用户还需要事先创建，用户的主目录如是事先安装的话在/home中。以上方法可以应用一些复杂的应用环境中。20.5 ftp客户

19、端20.5.1 ftp命令ftp命令的功能是在本地机和远程机之间传送文件。该命令的一般格式如下：ftp 主机名/IP最常用的命令有：ls 列出远程机的当前目录cd 在远程机上改变工作目录lcd 在本地机上改变工作目录ascii 设置文件传输方式为ASCII模式binary 设置文件传输方式为二进制模式close 终止当前的ftp会话hash 每次传输完数据缓冲区中的数据后就显示一个#号get（mget） 从远程机传送指定文件到本地机put（mput） 从本地机传送指定文件到远程机open 连接远程ftp站点quit 断开与远程机的连接并退出ftp？ 显示本地帮助信息Linux/FreeBSD系

20、统下如何安装配置PHP、Mysql、Apache/IIS。Windows系统PHP安装PHP的安装文件可以直接到下载，获得for win32的.zip包，建议选择PHP 4.3.8 zip package 6,874Kb文件下载。2、解压缩PHP压缩包到C:PHP（这个路径可以随意，不过以下要是用到这个路径，请相应的修改）。2、复制C:PHP目录下的php4ts.dll及C:PHPdlls目录下的所有文件到windows的系统文件夹里，文件夹视Windows版本的不同而不同：如果是Windows 9x/ME 则为c:windowssystem如果是Windows NT/2000 则为c:win

21、ntsystem32如果是Windows XP/server2003 则为c:windowssystem32其中C:为你现在所使用的操作系统的系统盘，如果你目前操作系统不是安装在C:windows下，请相应做出修改。复制php.ini-dist到C:windows（XP/2003/9x/Me）或C:Winnt（2000/nt）下，并将其改名为php.ini。到此完成PHP的安装和配置。Mysql安装Mysql的安装文件可以直接到下载，获得for win32的.zip包，建议选择4.0.20d版本。这里不详细说明。下载获得Mysql的for win32安装包后，用winzip解压缩，直接运行se

22、tup.exe，需要注意的是选择一个安装路径，当然，安装路径可以任意，建议选择C:MySQL目录。安装完成后MySQL也就完成了。默认的用户名是root，密码为空。Mysql安装完成后，请通过开始程序附件命令提示符进入：录入cd C:mysqlbin 并按下回车键，将目录切换为 cd C:mysqlbin在 C:mysqlbin 命令提示符下录入 mysqld-nt -install 命令，然后按下回车，如果出现 Service successfully installed 的提示, 这表示你已成功的将 MySQL 安装成一项 Windows 的服务。点击 开始程序管理工具服务 ，你可以看到M

23、ysql已经成为众多服务项目中的一项，不过此时它还未被启动, 因此接下来我们就来启动它。启动 MySQL 服务的方法有以下三种，请自行选择其中一种来进行：重启机器时自动启动它在服务窗口中选取 MySQL 服务名称，然后按下启动按钮来启动它在“命令提示字符”窗口中输入 NET START MySQL 指令来启动它Mysql数据安装完成，系统会默认生成一个名为test的数据库。一般情况下，由于该数据需要用root用户进行访问，从安全性角度而言，我们建议你新建一个数据库，并给这个数据库分配一个新的用户来访问。由于Mysql数据库默认的客户端功能比较少，不支持数据库的建立和用户的新增。其他比如Mysq

24、l-front等工具带了这些功能，您可以去下载这些工具来使用，当然，你也可以通过以下介绍的命令行方式来新增用户与数据库。登录数据库“命令提示字符”窗口录入，再键入命令mysql -uroot -p，回车后提示你输密码，如果刚安装好MYSQL，超级用户root是没有密码的，故直接回车即可进入到MYSQL中了，MYSQL的提示符是：mysql修改密码C:mysqlbin提示符下录入：格式：mysqladmin u用户名 -p旧密码 password 新密码例如：给root加个密码ab22。键入以下命令：mysqladmin -uroot password ab22建立数据库create database 库名;建立新数据库shop