Đang tải... (xem toàn văn)
MÔN QUẢN TRỊ HỆ THỐNG LINUX 2 Đề tài Cài đặt và cấu hình dịch vụ FTP Server, đề tài MÔN QUẢN TRỊ HỆ THỐNG LINUX 2 Đề tài Cài đặt và cấu hình dịch vụ FTP Server, tiểu luận MÔN QUẢN TRỊ HỆ THỐNG LINUX 2 Đề tài Cài đặt và cấu hình dịch vụ FTP Server
TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THỦ ĐỨC KHOA CÔNG NGHỆ THÔNG TIN MÔN: QUẢN TRỊ HỆ THỐNG LINUX Đề tài: Cài đặt cấu hình dịch vụ FTP Server Tiểu Luận PRO(123docz.net) I Giới thiệu mơ hình cần Demo Chuẩn bị: 1) máy server CentOS 2) máy client win Tiểu Luận PRO(123docz.net) Các bước thực II Cài đặt gói Cài gói vsftpd: # yum install vsftpd -y Cấu hình vsftpd: Bước 1: Vào file vsftpd.conf sửa lệnh sau: vi /etc/vsftpd/vsftpd.conf ● Đầu tiên không cho tài khoảng anonymous đăng nhập anonymous_enable=NO dong 12 ● Chỉ cho phép tài khoảng thực CentOS đăng nhập vào FTP server local_enable=YES dong 15 ● Thêm quyền ghi xóa sửa cho user write_enable=YES dong 18 ● Giới hạn user phép hoạt động thư mục danh sách user phép truy cập chroot_local_user=NO dong 100 chroot_list_enable=NO dong 101 Tiểu Luận PRO(123docz.net) ● Lưu ý: “Bỏ dấu # để lệnh có hiệu lực.” Lưu file cấu hình lại start dịch vụ vsftpd: systemctl start vsftpd Tiểu Luận PRO(123docz.net) Bước : Tắt tường lửa, tắt SELINUX ● Tắt firewall systemctl stop firewalld ● Tắt selinux vi /etc/sysconfig/selinux ⮚ SELINUX=disable ● Vào vi/etc/sysctl.conf để thêm: net.ipv4.ip_forward=1 Bước : Cấu hình địa IP cho máy Server FTP restart lại dịch vụ mạng để cập nhật card mạng vừa cấu hình Tạo user u1 để thử dịch vụ Tiểu Luận PRO(123docz.net) Bước 4: Cấu hình địa IP tắt tường lửa máy client Bước 5: Kiểm tra từ máy client để xem dịch vụ FTP Server hoạt động hay chưa Tiểu Luận PRO(123docz.net) Đăng nhập vào FTP Server ftp://172.16.1.1 tạo thử thư mục Ở máy Server FTP kiểm tra thư mục vừa tạo máy client cách vào thư mục cd /home/u1 Tiểu Luận PRO(123docz.net) Cấu hình SSL cho FTP Bước 1: Setup SSL cho FTP cách tạo file private mkdir /etc/ssl/private Bước 2: Tạo certificate key openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem Sau gõ lệnh xong, nhập thông tin hiển thị cần thiết Bước 3: Phân quyền lại cho file vsftpd.pem vừa tạo chmod 600 /etc/ssl/private/vsftpd.pem Tiểu Luận PRO(123docz.net) Bước 4: Thêm dịng cấu hình bên vào file vi /etc/vsftpd/vsftpd.conf để sử dụng dịch vụ SSL TLS: #Enable TLS rsa_cert_file=/etc/ssl/private/vsftpd.pem ssl_enable=YES ssl_ciphers=HIGH ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO force_local_data_ssl=YES force_local_logins_ssl=YES # #Fix PASV ports pasv_enable=YES pasv_min_port=21000 pasv_max_port=21010 Bước 5: Restart lại dịch vụ systemctl restart vsftpd Tiểu Luận PRO(123docz.net) Bước 6: Cài đặt phần mềm FileZilla máy Client FileZilla (tên gọi đầy đủ FileZilla Client) phần mềm mã nguồn mở đa tính dùng để kết nối với tài khoản FTP Được dự án khoa học máy tính Tim Kosse hai người bạn lớp 01/2001 Phần mềm sử dụng hệ điều hành Windows, Linux Mac OS X Hỗ trợ giao thức truyền tin như: FTP, SFTP, FTPS Tính đến 03/2026, FileZilla nằm top phần mềm tải nhiều Từ phiên 2.2.23, FileZilla sử dụng Unicode Kết khơng chạy Windows 9x/ME Phiên FileZilla cho Mac OS X khơng cịn hỗ trợ Mac OS X v10.4 ‘Tiger’ trước Sang máy client cài đặt phần mềm FileZilla ⮚ Mở phần mềm FileZilla lên ▪ Vào site manager New site Tiếp theo nhập tên user, địa IP Server FTP vừa tạo chọn tuỳ chọn hình bên dưới, sau click connect Tiểu Luận PRO(123docz.net) Nhập mật user điền bước Tiểu Luận PRO(123docz.net) Xuất bảng Unknown certificate, click OK để tiếp tục Tiểu Luận PRO(123docz.net) Và kết cuối ... PRO( 123 docz.net) Đăng nhập vào FTP Server ftp: //1 72. 16.1.1 tạo thử thư mục Ở máy Server FTP kiểm tra thư mục vừa tạo máy client cách vào thư mục cd /home/u1 Tiểu Luận PRO( 123 docz.net) Cấu hình. .. card mạng vừa cấu hình Tạo user u1 để thử dịch vụ Tiểu Luận PRO( 123 docz.net) Bước 4: Cấu hình địa IP tắt tường lửa máy client Bước 5: Kiểm tra từ máy client để xem dịch vụ FTP Server hoạt động... PRO( 123 docz.net) I Giới thiệu mơ hình cần Demo Chuẩn bị: 1) máy server CentOS 2) máy client win Tiểu Luận PRO( 123 docz.net) Các bước thực II Cài đặt gói Cài gói vsftpd: # yum install vsftpd -y Cấu
