五、vsftpd高級(jí)操作
     這一節(jié)我們介紹一下vsftpd的其它一些知識(shí)，其中包括：雙模式切換、基于ip的虛擬ftp 站點(diǎn)、基于數(shù)據(jù)庫(kù)虛擬用戶建立及管理、基于 <, FONT face="Arial, sans-serif">OpenSSL 的加密數(shù)據(jù)傳輸。
    1. vsftpd雙模式切換
     前面我們提過，vsftpd 服務(wù)是支持在linux下的兩種服務(wù)模式：(standalone)模式和守護(hù)進(jìn)程(xinetd)模式。在standalone模式下，vsftpd進(jìn)程啟動(dòng)后會(huì)一直占用系統(tǒng)資源，當(dāng)有連接請(qǐng)求時(shí)，它會(huì)迅速反應(yīng)；在xinetd模式下，ftp服務(wù)是由守護(hù)進(jìn)程統(tǒng)一管理，當(dāng)出現(xiàn)ftp連接請(qǐng)求時(shí)，守護(hù)進(jìn)程才將ftp服務(wù)啟動(dòng)，這種方式最大的優(yōu)點(diǎn)是沒有連接的時(shí)候ftp服務(wù)不會(huì)占用系統(tǒng)資源，處于睡眠狀態(tài)，但因?yàn)橐ㄙM(fèi)時(shí)間去喚醒該服務(wù)，所以響應(yīng)時(shí)間較長(zhǎng)。
    之前做的試驗(yàn)一直是把vsftpd 做在模式下，下面我們把它移到守護(hù)進(jìn)程下。注意在工作在守護(hù)進(jìn)程下時(shí)，有的參數(shù)并不起作用，詳細(xì)請(qǐng)查閱vsftpd幫助信息(man vsftpd.conf)。
     我們需要在守護(hù)進(jìn)程配置目錄/etc/xinetd.d/里建立vsftpd 的守護(hù)進(jìn)程文件。我們?cè)诎惭b時(shí)已經(jīng)將該文件考到/etc/xinetd.d/目錄下了。我們稍稍修改其內(nèi)容：
     #vi /etc/xinetd.d/vsftpd
     service ftp
     {
         disable             = no
         socket_type                = stream
         wait                        = no
         user                        = root
         server                = /usr/local/sbin/vsftpd
         server_args                = /etc/vsftpd/vsftpd.conf
         nice                        = 10
     }
     接下來把配置文件中的listen=yes或listen_ipv6=yes去掉,停掉vsftpd服務(wù)，重啟xinetd服務(wù)：
     # sesrvice vsftpd stop
     # service xinetd restart
     重新啟動(dòng)守護(hù)進(jìn)程后，vsftpd 服務(wù)就會(huì)讓守護(hù)進(jìn)程來管理了。在守護(hù)進(jìn)程管理過程中，我們?cè)傩薷闹髋渲梦募脑?，就不需要重新啟?dòng)服務(wù)了。
2. 基于IP的虛擬ftp站點(diǎn)
     這一小節(jié)我們來討論在同一服務(wù)器上建立多個(gè)ftp站點(diǎn)，每個(gè)站點(diǎn)相互，擁有的配置文件。當(dāng)然服務(wù)器必須有兩個(gè)以上的IP地址。在standalone模式下，我們可以考慮啟動(dòng)多個(gè)ftp服務(wù)進(jìn)程；在xinetd模式下，可以讓守護(hù)進(jìn)程來管理。下面我們分別討論這兩種情況。為簡(jiǎn)單起見，我們?cè)诜?wù)器上建立兩個(gè)匿名虛擬站點(diǎn)。下面是這兩個(gè)站點(diǎn)的信息：
                站點(diǎn)1                              站點(diǎn)2                
     ip地址                         192.168.0.105
       192.168.0.106 
    主配置文件                    /etc/vsftpd/vsftpd.conf 
    /etc/vsftpd/vsftpd2.conf 
    匿名用戶映射的本地用戶名 
          默認(rèn)為ftp           新建立ftp2
    匿名用戶主目錄                          /var/ftp/  
           /var/ftp2/                
standalone模式下虛擬站點(diǎn)的建立
     首先我們修改站點(diǎn)1的配置文件/etc/vsftpd/vsftpd.conf為下面所示：
     listen=yes
     listen_address=192.168.0.105
     anonymous_enable=yes
     local_enable=yes
     pam_service_name=vsftpd

最新評(píng)論