Linux之菜鸟日记（四）

　　最近菜鸟也不知道在忙着什么，对于Linux是正事没干，无聊的事倒是干了不少。甚至还用Linux骗了一顿晚饭，起因是我和一位朋友打赌，说能不占用任何分区就在一台原来装着Win98的机器装上Red Hat 7.1。朋友竟然不信，于是晚饭就到手了。
　　
　　　　其实也没什么神秘的，只是在安装时，选择用Disk Druid进行手工分区，选择将在其中安装的FAT32分区，然后点Edit，将会出现一个新的对话框，将该分区分配给“/”，之后会出现一个对话框确认选择，再之后是确定“/”和Swap的大小，接下来就和正常的安装没什么两样了。结果是在这个分区中建立了两个名为redhat.img和rh-swap.img的文件。其它没任何影响，当然，这种安装方法，指望直接从硬盘启动的那可不是菜鸟能解决的，得选择做一张启动盘。i不过这种安装有一个好处，就是卸载特方便，删掉刚才说的两个文件就成了。
　　
　　　　其实Red Hat 7.1的安装向导就有对这种安装方式的专门介绍，它是将其称为无分区安装的。
　　
　　　　闲话就不说了，还是看看菜鸟今天的安排吧，菜鸟今天想领教领教Linux下的ftp。Red Hat 7.1下有个wu-ftpd好象就是完成这项工作的，第一件事是先看看wu-ftpd服务有没有开，直接用命令查，菜鸟可不会，好象是用chkconfig什么的，但是我可以使用ntsysv，那是图形界面的，对菜鸟只适宜。一眼就看到一大堆服务中，有一个wu-ftpd，只是前面没有*，那是代表服务没开，没事，先选上。点OK退出。刚才的选择现在并没有生效，得运行一下ftprestart。现在运行ckconfig，这个命令好象是专门用来检查wu-ftpd的状态的，全是ok，只有一个_PATH_FTPSERVERS显示有问题，有人讲过这没问题，那看来就算通过了。

网管bitscn_com

　　
　　　　在本地输入ftp 141.56.16.2（Linux所在机器的IP地址），用anonymous还真的连上了，ls能显示一个目录下的内容，至于是哪个目录，菜鸟暂时可搞不清。ftpcount可以显示当前有一个用户连到ftp，而ftpwho显示了该用户的身份。看来一切正常。
　　
　　　　试试在另一台机器上登录，网络先前我ping过，肯定是通的。但是意想不到的问题发生了。同样是ftp 141.56.16.2，等了半天，来了一个 ftp: connect :10071，上网查资料，直接输入ftp: connect :10071，没有一个中文网页涉及这个问题，英文网页到是有，其中有一个与我的问题还真一模一样，好象是个BBS，可是大家的回复没一个能解决问题，到是其中有一个人的提示挺有价值。建议用tcpdump -X分析分析，曾经看到过这个命令是用来对抓到的包进行分析的，分析的结果是发出的连接请求的确主机是接受到了，只是回应是ftp端口无法到达，怎么回事，端口肯定已经打开了啊？
　　
　　　　都是防火墙惹的祸，向其它机器关闭端口，这可是防火墙常干的活，而且在安装Red Hat 7.1时的确曾按照它的默认安装过一个什么防火墙的。先把防火墙关了，同样是使用ntsysv，只不过现在是取消对ipchains和iptables的选择。同样修改不是即时生效的，还得运行一下service ipchains stop、service iptables stop。
　　
　　　　重新登录ftp，一切OK。
　　
　　　　匿名用户好象只能下载，别的什么也干不了，换个正式用户试试，就用yzysy，这是我在Linux上的登录用户，还真的登录上去了，这个用户可是拥有全部的权限。它的默认根目录是/home/yzysy。可是这个yzysy的权限也太大了，他甚至能向上一路访问到根目录。现在我们的目标是建立一个用户，它对/usr/ftp以下的内容拥有全部权限。对于anonymous的默认根目录倒是可以通过在/etc/ftpaccess中增加一行anonymous-root /usr/ftp来解决。但是它的权限不够，看来得专门建一个用户了。
　　
　　　　刚好找到一篇文章：http://www.linuxaid.com.cn/training/showtri.jsp?i=303可以解决这一问题，这不过代码作了相应的改动。这点小改动可难不了菜鸟。最后新建的用户对/usr/ftp/ftpadmin目录拥有读写权。算是基本上满足了菜鸟当初的要求。