FreeNAS FTP的配置

admin · 发表于 2011-12-21 17:17:20

FTP FreeNAS的?允许您配置proftpd的 FTP服务器，使用户可以使用他们的网络浏览器或FTP客户端软件浏览和下载数据。FTP的优点是易于使用的跨平台工具可用来管理上传和下载了FreeNAS?系统。FTP的缺点是，它被认为是一种不安全的协议，也就是说，它不应该被用来传输敏感文件。如果您对敏感数据，请参阅加密的FTP上一节。 目录 [ 隐藏 ] 1 配置FTP 2 匿名FTP 3 指定用户的访问在chroot 4 加密的FTP 5疑难排解 [ 编辑 ]配置FTP 为了用于FTP的工作，你会需要的存储卷上设置适当的权限，这取决于您的配置需求，您可能还需要创建用户和组。本节包含配置的例子演示一些常见的场景。 图8.6A显示FTP服务的配置屏幕： 图8.6A：配置FTP <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="Ftp.png" src="http://doc.freenas.org/images/c/ca/Ftp.png" width="628" height="423"/> 表8.6A总结了可用的选项配置FTP服务器时： 表8.6A：FTP配置选项 设置价值说明港口整数要使用的端口的连接请求客户端整数同时客户的最大数量连接整数每个IP地址的连接，其中0表示无限制的最大数量登录尝试整数客户端尝试前的最大数量是断开;增加，如果用户输入错误的可能性超时整数在几秒钟内断开客户端之前的最大客户端的空闲时间允许root登录复选框劝阻为增加安全性风险允许匿名登录复选框任何人都可以浏览数据路径浏览按钮 FTP服务器的根目录必须指向音量/数据集或连接将失败允许本地用户登录复选框如果被禁用了匿名旗帜字符串消息用户访问FTP服务器时看到的，如果为空，它会显示版本的FTP 文件权限复选框设置新创建的文件的umask 目录权限复选框设置新创建的目录的umask 启用[ FXP ] 复选框作为弱势气馁FTP反弹攻击允许转让恢复复选框如果传输中断，服务器将恢复最后一个已知点的转移始终的chroot 复选框强制用户留在自己的主目录（总是匿名的真实）需要身份认证复选框如果identd的是不是客户端上运行会导致超时需要反向DNS的IP 复选框如果没有一个为客户端的主机名的DNS记录，将导致超时避世地址 IP地址使用FTP客户端无法连接通过NAT设备最小被动端口整数使用PASV模式中的客户端，默认设置为0意味着任何大于1023的端口最大被动端口整数使用PASV模式中的客户端，默认设置为0意味着任何大于1023的端口本地用户的上传带宽整数 KB / S，默认为0表示无限制本地用户的下载带宽整数 KB / S，默认为0表示无限制匿名用户上传带宽整数 KB / S，默认为0表示无限制匿名用户下载带宽整数 KB / S，默认为0表示无限制启用S??SL / TLS 复选框启用加密连接，您将需要在系统中配置的证书 - >设置 - > SSL 辅助参数字符串包括的proftpd（8）参数不包括在此屏幕上的其他地方 下面的示例演示将阻止所有用户执行FTP DELETE命令的辅助参数： <Limit DELE> DenyAll </限制> [ 编辑 ]匿名FTP 匿名FTP可能适合一个小型网络，将FreeNAS?系统是不会从Internet访问内部网络中的每个人都需要存储的数据容易获得。匿名FTP不需要为每个用户创建一个用户帐户。此外，密码是不是必需的，因此您不必将FreeNAS?系统管理更改密码。 要配置匿名FTP： 1。内置FTP用户帐户的权限在存储量/数据集- >音量- >查看所有卷。点击“更改权限”按钮，你想分享使用FTP音量/数据集。在图8.6b所示的屏幕中，选择 FTP用户所有者（用户）的下拉菜单中，选择FTP所有者（组），审查组的权限是适合您的网络，保持类型的ACL 如Unix，递归检查框设置权限，然后单击“更改”按钮。 图8.6b：指定FTP用户帐户的权限卷 <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="匿名ftpa1.png" src="http://doc.freenas.org/images/c/c6/Anon_ftpa1.png" width="374" height="351"/> 注：为FTP客户端的类型并不重要，当涉及到类型的ACL。这意味着，你总是使用Unix的ACL，即使Windows客户端将通过FTP访问FreeNAS的? 。 2。配置匿名FTP服务- > FTP。在如图8.6A所示的屏幕： - 检查框允许匿名登录 - 音量/数据集的名称更改路径 3。在控制服务启动FTP服务。按一下红色的OFF按钮旁边FTP。一秒钟左右后，它会改变一个在蓝色，表明该服务已启用。 4。测试连接使用一个实用工具，如从一个客户端Filezilla的。在图8.6c所示的例子中，将FreeNAS?服务器的IP地址是 192.168.1.113，用户名是匿名的，密码是用户的电子邮件地址。 图8.6c：使用Filezilla的连接 <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="匿名ftp2.png" src="http://doc.freenas.org/images/d/dd/Anon_ftp2.png" width="899" height="290"/> [ 编辑 ]在chroot指定用户的访问如果你需要你的用户进行身份验证之前访问了FreeNAS?系统上的数据，您将需要为每个用户创建一个用户帐户。如果你为每个用户创建的ZFS数据集，您可以chroot的每个用户，使他们只限于属于自己的家目录的内容，您还可以限制使用ZFS配额的那家目录的大小。要配置这样的情景： 1。为每个用户创建的ZFS数据集存储- >创建ZFS数据集。图8.6d所示的例子中，ZFS数据集名为USER1已创建一个20GB的ZFS配额。在以后的步骤中，我们将创建一个用户名为user1与数据集关联。重复此过程，创建一个数据集为每个用户需要访问FTP服务。 图8.6d：创建一个与配额的ZFS数据集 <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="Chroot3a.png" src="http://doc.freenas.org/images/3/37/Chroot3a.png" width="530" height="424"/> 2。为每个用户创建一个用户帐户在帐户- >用户- >添加用户。在所示的屏幕，为用户输入的用户名（在这个例子中，图8.6e USER1），更改主目录到现有数据集的名称（在我们的例子中，数据集名为/ mnt/test1/user1 ），输入下姓名的描述，输入用户的电子邮件地址，输入并确认用户的密码，然后点击“确定”按钮。重复此过程，为每个用户需要访问FTP服务，确保为每个用户分配自己的数据集创建一个用户帐户。 图8.6e：创建用户帐户 <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="Chroota.png" src="http://doc.freenas.org/images/b/bf/Chroota.png" width="359" height="424"/> 3。设置存储为每个数据集的权限 - >音量- >查看所有卷。这是如何与数据集关联的用户帐户，并设置该用户所需的权限。为您指定主目录，当您创建一个用户帐户的数据集，点击“更改权限“按钮。在在图8.6f所示的屏幕，在业主（用户）和所有者（集团）（在这个例子中，User1）下拉菜单中选择用户，保持Unix类型的ACL，审查读写权限看看他们是否适合该用户，递归检查框设置权限，单击“更改”按钮。 图8.6f：设置数据集的权限 <img style="BORDER-BOTTOM-STYLE: none; BORDER-RIGHT-STYLE: none; MARGIN: 0px; BORDER-TOP-STYLE: none; VERTICAL-ALIGN: middle; BORDER-LEFT-STYLE: none; border-image: initial" alt="Chroot4a.png" src="http://doc.freenas.org/images/9/9b/Chroot4a.png" width="392" height="393"/> 注：为FTP客户端的类型并不重要，当涉及到类型的ACL。这意味着，你总是使用Unix的ACL，即使Windows客户端将通过FTP访问FreeNAS的? 。 4。配置FTP服务- > FTP工具。在如图8.6A所示的屏幕： - 确保框允许匿名登录，允许root登录都是unchecked - 检查框允许本地用户登录 - 检查框始终的chroot 5。在控制服务启动FTP服务。按一下红色的OFF按钮旁边FTP。一秒钟左右后，它会改变一个在蓝色，表明该服务已启用。 6。测试从客户端的连接，使用作为Filezilla的一个实用。这一次图8.6d所示的例子中，使用了FreeNAS?系统的IP地址，一个已与DataSet相关联的用户的用户名，该用户的密码。 [ 编辑 ]加密的FTP 在安装过程中，RSA证书和密钥是自动为您生成。您可以查看这些或剪下/贴上您自己签署的证书，并在系统的关键- >设置- > SSL 。要配置任何FTP的情况下使用加密连接： 1。启用SSL / TLS的服务- > FTP。检查框启用SSL / TLS的。一旦你按确定，proftpd的将自动重新启动，并配置为使用SSL选项卡中存储的证书。 2。指定安全的FTP访问FreeNAS的?系统时，例如，在FileZilla中输入 ftps://IP_address（隐式连接）或ftpes：/ / IP_地址（一个明确的连接）连接时作为主机。当您第一次连接，你应该提出了FreeNAS?系统证书。单击“确定”，接受证书和谈判加密连接。 [ 编辑 ]故障排除一个很常见的问题是如果它不能解析系统的主机名通过DNS的IP地址的proftpd将无法启动。要看到如果FTP服务正在运行，去控制台shell（或命令提示符下在SSH会话），并发出命令： 21 sockstat - 4P 如果没有什么监听端口21，proftpd的是没有运行。要看到FreeNAS的?尝试启动FTP服务时发生的错误消息，进入系统 - >设置 - >高级，选中“显示在页脚（需要用户界面重载）控制台消息”。刷新浏览器和控制台消息显示在屏幕的底部。 接下来，去服务“ - >”控制服务和开关关闭FTP服务上然后在GUI。观看错误的控制台消息。 如果错误是指到DNS，无论是在您的本地DNS服务器创建一个条目，将FreeNAS?系统的主机名和IP地址，或包含在/ etc / hosts中了FreeNAS?服务器上的信息。 
 
<a href="http://doc.freenas.org/index.php/Main_Page">参照</a>

admin · 发表于 2011-12-21 17:21:07

<table summary=\"Search Results\">
FreeNAS is a tiny FreeBSD-based operating system which provides free Network-Attached Storage (NAS) services (CIFS, FTP and NFS).
Related Links: <a href=\"http://www.linuxquestions.org/questions/forumdisplay.php?forumid=31\">FreeNAS Forum</a>, <a href=\"http://www.linuxquestions.org/reviews/showcat.php?cat=3\">FreeNAS Reviews</a>, <a href=\"http://www.freenas.org/\">Official website</a>, <a href=\"https://www.osdisc.com/cgi-bin/view.cgi/products/linux/freenas?affiliate=linuxquestions\" rel=\"nofollow\" target=\"_blank\">Buy FreeNAS</a> Would you like to receive an email when a new version of FreeNAS is released? If so then <a href=\"http://www.kaiernet.com/subscribe.php?distro=248\">click here</a>. 
<tbody>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-8.0.2/\">FreeNAS 8.0.2</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1961\">Review FreeNAS 8.0.2</a></td>
<td>6 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-8.0.1/\">FreeNAS 8.0.1</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1940\">Review FreeNAS 8.0.1</a></td>
<td>2 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-8.0/\">FreeNAS 8.0</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1768\">Review FreeNAS 8.0</a></td>
<td>2 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-0.7.1/\">FreeNAS 0.7.1</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1366\">Review FreeNAS 0.7.1</a></td>
<td>4 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-0.7/\">FreeNAS 0.7</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1227\">Review FreeNAS 0.7</a></td>
<td>2 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-0.69.2/\">FreeNAS 0.69.2</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1082\">Review FreeNAS 0.69.2</a></td>
<td>4 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-0.69.1/\">FreeNAS 0.69.1</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=1027\">Review FreeNAS 0.69.1</a></td>
<td>2 isos in 2 groups</td></tr>
<tr>
<th><a class=\"listingname\" href=\"http://www.kaiernet.com/zoe/freenas-0.69/\">FreeNAS 0.69</a></th>
<td><a href=\"http://www.linuxquestions.org/reviews/showproduct.php?product=931\">Review FreeNAS 0.69</a></td>
<td>2 isos in 2 groups</td></tr></tbody></table>

		自动登录	找回密码
密码			立即注册