Order allow,deny

</Directory>
AllowOverride None保证所有用户都可以访问该目录下页面.
Allow from all 保证所有来源都可以显示该目录下内容,这个部分可以用来做防盗链,from 后面填写自己的网站地址即可.
Order allow,deny 表示默认情况是不允许任何网站的访问,然后不在allow范围的网站和在deny范围的网站将被禁止访问.
这里allow所有网站,deny没有,因此最后得出允许所有网站访问的结论.
关于allow,deny和order指令,可以参看这篇介绍:http://man.chinaunix.net/newsoft/ApacheManual/mod/mod_access.html
其他的参数含义如下:
　　Option：定义在目录内所能执行的操作。
　　None：表示只能浏览，
　　FollowSymLinks：允许页面连接到别处，
　　ExecCGI：允许执行CGI，
　　MultiViews：允许看动画或是听音乐之类的操作，
　　Indexes：允许服务器返回目录的格式化列表，
　　Includes：允许使用SSI。这些设置可以复选。
　　All：则可以做任何事，但不包括MultiViews。
　　AllowOverride：加None参数表示任何人都可以浏览该目录下的文件。
　　另外的参数有：FileInfo、AuthConfig、Limit。
修改完毕后,用:wq退出vi,然后service httpd restart
再通过http://localhost/User/看,已经可以访问了.

FTP服务和vsftp

    最后是ftp的配置了.在win2003下,我最常使用的ftp服务端软件是serverU,功能确实强大,不过有一些安全漏洞,可以通过配置权限解决,这里不多说明了.
可惜的是,在linux下没有serverU,不过一样也有其他的ftp软件,这里面最受推崇的就是vsftp(very safe ftp)了,听名字就知道是个非常安全的ftp.ftp的配置过程比较的复杂,也没有任何配置工具,全部要手工输命令操作,下面介绍下简单的流程.
    首先,同样是检查vsftp的安装.在rhel AS4里,默认安装时,是没有安装vsftp的,如果当时安装的时候没有勾选的话,那么就需要先安装.检查自己的机子是否安装的命令是rpm -qa |grep vsftpd,如果有安装,将返回版本号,在AS4的光盘中带的vsftp版本是2.0.X.
    与安装apache一样,你可以通过rehl图形界面里的添加/删除工具添加ftp服务,然后按提示插入光盘,最后安装vsftp.或者在光盘中找到rpm包,通过rpm ivh安装.在安装完毕后,记得输入rpm -qa |grep vsftpd来确定已经安装成功(如下图).

接下来,service vsftpd start
启动ftp服务,然后ftp localhost(或者IP),这时已经可以连上ftp了,提示输入用户名和密码.这个时候,如果你输入root和口令,将提示login failed,如果你有建立其他的系统用户,输入用户名和相应的口令就能登录成功.
vsftp默认的配置是与linux系统共用用户库的,即是,操作系统的用户可以登录ftp,默认的列表是其用户目录(/Home/用户名),在/etc/vsftpd/vsftpd.conf中可以修改其权限,匿名用户的设置也在那里.
不过我想要的并不是这种ftp服务,我希望像serverU一样,可以建立用户,这个用户与OS登录的用户没有任何关系,其可以管理的文件夹位置也可以自己定义.这种用户被称为虚拟用户.在linux里,要实现上面的功能一般有两种方法.第一种是建立用户,然后去掉shell登录权限,然后设定文件路径.另一种是建立用户库,里面包含若干用户,映射到一个系统用户上,然后设定文件路径.
我使用的是第二种方法.
首先建立虚拟用户vUser,这个用户不用来ftp登录,作为虚拟用户存在,每一个虚拟用户可以看作一个用户组.
useradd -d /ftp地址 vUser //建立用户组,并指定该组用户的列表文件夹
chmod 700 /ftp地址  //把该文件夹设置为仅该组用户可以操作.

然后是具体的过程
1)构造口令文件ftpUserInfo.txt
按照奇数行为用户名,偶数行为密码的方式创建该文件.如,文件内容如下:
wiseman
12345
wiseman2
54321
表示有两个用户,wiseman的密码是12345,wiseman2的密码是54321,这两个用户最终用于ftp登录.
建立文件可以用cat或vi命令,如果在图形界面下,也可以直接创建.
这里有个问题,我在创建的时候,在后面的build过程中出现过如下出错提示:

db_load: unexpected end of input data or key/data pair
db_load: odd number of key/data pairs
原因大概是在ftpUserInfo.txt最后需要再加个回车,加回车后,就没问题了,在图形界面的文本编辑器保存默认也会添加一个回车,所以,如果是在图形界面的文本编辑器下直接生成的,不会出现该错误.
2)生成加密用户库
db_load -T -t hash -f ~/ftpUserInfo.txt /etc/vsftpd_login.db
chmod 600 /etc/vsftpd_login.db //修改加密用户库文件的权限
这部分很容易出问题,首先是hash那个参数,这指定的是用hash加密(也就是md5),使用其他的,或没该参数,最后登录会出错.
然后是db_load指令,似乎很多版本的linux都没装这个命令,至少rhel AS4默认就没装,网上很多朋友也说没有装.如果指定该指令出现"没有该指令"的提示,说明肯定没装了.
先用rpm -qa|grep db4查下自己的系统装了什么.在rhel AS4里,默认装了个db4-4.XXX,实际上,该指令还需要db4-devel-xxx,db4-utils-xxx两个文件.在rhel 4的安装盘里,这几个文件都有,具体哪张盘不记得了,如果有问题的,可以自己去rpm包里找找.
安装完后,在执行db_load命令就没问题了.

3)增加vsftp的pam验证.
先建个文件

vi /etc/pam.d/ftp.vu
然后再里面加入两句命令,对ftp的登录进行处理.
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login

4)修改vsftp的配置文件
vi /etc/vsftpd/vsftpd.conf
主要修改下面的内容

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES 􀃆 //这里的guest用户就是指的上面用户库里的用户
guest_username=vUser 􀃆 //与为ftp建立的用户名要一致
ftpd_banner=这里填写FTP的欢迎信息
pam_service_name=ftp.vu 􀃆 //这里指定PAM的配置文件.

保存退出后,配置就算是结束了
先重启服务service vsftpd restart
这个时候,ftp localhost之后,返回的信息将多一行

KERBEROS_V4 rejected as an authentication type Name 这样的信息,输入在ftp用户库里的用户名和密码,就可以成功登陆了.

PS:这之后,如果遇上文件不能列表,文件不能下载,不能上传等问题,请注意文件的权限,这个可以耐心点慢慢测试.