32、FTP 与 DNS 服务器的搭建与配置

FTP 与 DNS 服务器的搭建与配置

一、FTP 服务器相关内容

1. FTP 服务器配置文件

FTP 服务器配置文件内容可能会让人感到困惑，因此需要提前规划好 FTP 服务器策略。例如文件中包含如下用户列表：

root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody

2. 限制用户登录的文件

• /etc/vsftpd/ftpusers：此文件可禁止用户登录 FTP 服务器。安装 vsftpd 服务时，文件中会预填充一些系统用户。若要封禁某个用户，可将其添加到此文件中。不过，文件中的用户虽无法登录，但仍会收到登录和密码提示，且他们的凭证会以明文形式在网络中传输。
• /etc/pam.d/vsftpd：若想通过 PAM 模块控制用户安全，可使用此文件。它定义了用户登录 FTP 服务器必须满足的条件。
• TCP Wrappers：vsftpd 服务支持使用 TCP Wrappers 进行访问控制，尽管在某些实验中可能无需配置，但了解该服务支持此功能是有益的。

3. 测试 FTP 服务器

完成 FTP 服务器设置后，需从客户端（如 Client01）进行测试，可使用命令行 FTP 客户端 lftp 以节省时间。具体步骤如下：
1. 在 Client01 系统上安装 lf