用Webmin和VSFTP搭建FTP服务器

今天我们继续介绍基于OpenSuSE 10.2和YaST2环境的Linux系统架设课程。首先我要介绍的是Webmin，这是一款强大的基于Web的管理工具，用它在OpenSuSE上搭建FTP服务器相当简单。在没有YaST2模块的情况下,我们只要通过Firefox和Webmin就可以进行FTP服务器的搭建了。

FTP在哪里?

默认情况下OpenSuSE并不会安装FTP服务（就算安装了5张光盘也一样），而只是有一个基于命令行的FTP客户端lFTP，因此我们要再找一个FTP服务器程序。

我推荐大家在OpenSuSE下使用vsFTP(Very Secure FTP)，据说这是“类UNIX系统下最安全最快速的FTP服务器”。

安装vsFTP

要让vsFTP运行，我们需要安装两个组件：vsFTPd 和 vsFTPd Webmin模块。在本例中，我们通过YaST2来安装vsFTPd然后通过Webmin安装vsFTPd模块。安装vsFTPd相当简单，我们不需要上网下载任何文件，而是直接从YaST的软件管理工具中安装。

首先我们进入Computer | More Applications，当出现如图A所示的窗口后，点击左侧导航栏的Utilities按钮。

图 A也可以在搜索栏中直接输入 "yast" 来查找YaST工具

在工具列表中，我们选择YaST按钮。如图B所示。

图B 从左侧导航栏选择了某个组，右侧窗口上方就会列出该组包含的工具

接下来我们会看到如图C所示的窗口。点击Software Management按钮。

图C 打开YaST窗口后，默认显示的是Software类

打开Software Management工具，然后在搜索框中输入vsFTP. 右侧会出现搜索结果，如图D所示。

图D 绿色的勾表示“保持”，黑色的勾表示 “安装”

安装Webmin模块

选中vsftp，然后点击窗口右下角的accept按钮，YaST就开始安装vsftp了。接下来我们要安装Webmin模块（如果不安装Webmin模块，就必须通过手动编辑配置文件的方式来配置vsftp）首先我们下载这个模块 。下载后，我们不要解压缩，而是通过浏览器访问http://主机地址:10000 。用root用户登录系统，然后打开Webmin菜单，如图E所示，然后点击Webmin Modules模块。

图E Webmin里有各种配置

进入 Install Module, 勾选From Local File ，然后点击 "..." 按钮。接下来会出现如图F所示的窗口，选择刚刚下载的vsftpd文件。

图F 选择自己刚刚下载的文件

选好文件后，点击OK，然后回到Webmin窗口。接下来点击Install Module按钮。安装结束后，展开左侧的Servers菜单，你会看到其中出现了vsftp项。点击vsftp，然后右侧会出现一系列FTP设置内容，如图G所示。

图G 可以在这个窗口启动或重启 vsftp daemon

配置vsftpd

首先要输入的是基本设置Generally Attitudes。如图H所示。

图H "Attitudes" 可以作为FTP站点的介绍

首先要设置的是File Unmask。umask 基本上和 chmod是相对应的。以下是umask 的设置：

◆chmod 777 等同于 umask=000 (或 rwx)
◆chmod 666等同于umask=111 (或rw-)
◆chmod 555等同于umask=222 (或r-x)
◆chmod 444等同于umask=333 (或r--)
◆chmod 333等同于umask=444 (或-wx)
◆chmod 222等同于umask=555 (或-w-)
◆chmod 111等同于umask=666 (或--x)
◆chmod 000等同于umask=777 (或---)

我们可以根据上面的介绍为FTP设置合适的文件权限。如果你希望文件为只读属性，可以将File Unmask区域设置为333。如果希望用户可以读写文件，那么应该设置为111.
其余的设置内容包括：

◆Idle Session Timeout: 设置呆滞连接的断开时间。
◆Data Connection Timeout: 设置下载的最长时间。
◆Welcome Banner Text: 设置用户登录FTP服务器后看到的信息
◆FTP Username: 设置UNIX用户。如果点击 "..." 按钮，可以看到一个预制用户名列表。一般来说，常用的用户名都是 ftp。

设置完成后，点击Save Changes按钮回到vsftpd主窗口。

接下来设置匿名FTP用户。如果希望匿名用户访问FTP，可以点击 Anonymous FTP按钮，接下来会出现如图I所示的配置窗口。

图I 默认设置都是 "yes"。在允许匿名用户前，要确保网络安全。

设置项目很简单，选择适合你的设置后，点击Save Changes按钮回到 vsftp 菜单。

 

接下来如图J所示，设置本地用户。本地用户是指那些拥有服务器账户的用户。当本地用户登录FTP服务器后，会自动定位到自己的文件夹下。通过禁用chroot 选项可以关闭这一功能。chroot 设置为 yes，会自动寻找用户的文件夹。

图J 这些设置只针对在服务器上有账户的用户

另两项设置Enable Local Users 和 Local Users Can Write都很简单。对于后者，如果开启了Local Users Can Write，那么具有服务器帐户的用户将可以上传文件到服务器。如果设置了chroot，那么这些用户可以在出了自己的文件夹以外的其他位置上传文件（只要他们拥有目标文件夹的读写权限）。

点击Save Changes按钮，然后回到主屏幕。

在Log区域，如图K所示，可以让 vsftp 服务器按照 xferlog 格式记录日志，并可以设定xfer 日志文件存放的位置。

图K 可以手动输入日志文件的存储路径，或者点击 "..."按钮来选择

Xferlog格式 (Transfer Log) 是记录文件传输的日志。标准的 xferlog 格式包括(来自xferlog 的manpage):

current-time transfer-time remote-host file- size filename transfer-type special-action- flag direction access-mode username service- name authentication-method authenticated-user-id

记录范例如下：

Fri Apr 27 10:48:39 2007 1 192.168.1.23 27180 /logo_phpBB.gif b _ i r maryjane FTP 0 * c
Fri Apr 27 10:48:45 2007 1 192.168.1.23 5847743 /P. Diddy and Jimmy Paige - come_with_me.mp3.mp3 b _ i r maryjane FTP 0 * c

不幸的是，我们无法修改Webmin 对vsftpd日志的处理，除非在anual Entriessection中手动修改。

在日志方面还有个问题。在Logging Information中有个链接叫做FTP Stats，这个链接可以链接到Webalizer。就算没有安装Webalizer模块，点击这个链接后也可以打开Webalizer页面。这个页面会显示FTP服务器过去12个月的状态，不过如果没有安装Webalizer模块,那么只会显示一个范例。

其他设置

接下来要说的是 Miscellaneous settings，如图L所示。

图L
 
Miscellaneous 分类下有五个可以设置的项目:

◆Force Dot Files: 在FTP目录中显示隐藏文件(以 "."开头的文件名)
◆Listen Address: vsftpd 监听的IP端口。
◆Hide File(s):要对用户隐藏的文件。 注意： 如果有多个文件需要隐藏，用{}划分文件名。
◆Anon Max Rate In Bytes/sec: 匿名用户的最大上传／下载速度
◆Local Max Rate In Bytes/sec: 本地用户最大上传／下载速度。

最后我们看看Manual Entries配置。在vsftpd模块中点击链接，会出现如图M所示的窗口。在这里我们手动编辑FTP配置文件。

图M 没有GUI的传统界面

总结

至此 我们已经介绍了有关vsftp配置的全部内容。Vsftp是一款相当实用的工具。采用GUI界面进行配置也很少会出现延迟的情况。

当然，还有很多配置内容没有包含在GUI界面中。在vsftp (以及大多数Linux服务器中)都有大量的配置选项。不过幸运的是，基本的FTP服务器设置并不需要那么多复杂的参数， Webmin GUI工具就足以应付了，而手动编辑工具也可以帮助那些对于 FTP服务器有特殊要求的用户。

如果你想尝试一下手动编辑配置选项，那么可以打开控制台，输入man vsftpd.conf，从中你会看到全部可以修改的参数。

在全部配置工作结束后，我们回到vsftpd主窗口，然后点击Restart Vsftpd Server或者Start Vsftpd Server按钮。然后你的FTP服务器就开始工作了。

、