给大家带来CentOS下vsftpd办事器的宁静设置
欢迎大家来到仓酷云论坛！在搭建vsftp的过程当中对办事的宁静是致关主要的,检察日记是不是有黑客进侵,是不是制止下次黑客的破解,如今我写出ftp觉的宁静办理,但愿人人有匡助.1.开启vsftp的日记功效,默许是封闭的
xferlog_enable=YESxferlog_file=/var/log/xferlog2.关于匿名用户的权限匿名用户上传
anonymous_enable=YES--匿名用户的启用anon_upload_enable=YES--匿名用户的上传anon_mkdir_write_enable=YES--匿名用户是不是创立文件夹anon_other_write_enable=YES--匿名用户是重定名和删除anon_umask=070--匿名用户上传文件的权限707(777-070=707)3.关于当地用户的权限
local_enable=YES--是不是启用当地用户write_enable=YES--当地用户是不是有写进删除重定名权限local_umask=022--当地用户上传文件的权限755(777-022=755)4.指定上传文件的一切者
chown_uploads=YES--启用上传改动一切者chown_username=tong--上传的文件所属主是tong5.不同意当地用户切换到别的目次(将用户锁定在ftp根目次)
chroot_local_user=YES--开户当地用户考证功效chroot_list_file=/etc/vsftpd/chroot_list--将用户写进文件6.同意当地用户恣意切换目次
chroot_local_user=YESchroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_list--同意文件中的用户切换目次7.克制当地用户不克不及上岸ftp办事
#ll/etc/vsftpd/total24-rw-r--r--.1rootroot5Jan922:30chroot_list-rw-------.1rootroot125Jan922:50ftpusers--将用户写进文件就不克不及上岸了,还会提醒输出暗码-rw-------.1rootroot361Jan922:53user_list--将用户写进文件用户就不克不及上岸了,不提醒输出暗码间接回绝-rw-------.1rootroot4649Jan1218:00vsftpd.conf-rwxr--r--.1rootroot338Feb192013vsftpd_conf_migrate.sh#8.同意哪些当地用户上岸ftp办事
#vim/etc/vsftpd/vsftpd.confuserlist_deny=NO--增加这一行#ll/etc/vsftpd/total24-rw-r--r--.1rootroot5Jan922:30chroot_list-rw-------.1rootroot125Jan922:50ftpusers-rw-------.1rootroot361Jan922:53user_list--只同意文件内里的用户能够上岸ftp办事-rw-------.1rootroot4666Jan1218:13vsftpd.conf-rwxr--r--.1rootroot338Feb192013vsftpd_conf_migrate.sh#9.克制哪些IP不克不及上岸ftp办事
#vim/etc/hosts.deny--克制IP不克不及ftpvftpd:119.97.184.208：deny10.用防火墙开放包过滤
#iptables-IINPUT-ptcp--dport21-jACCEPT11.用Selinux宁静高低文把持ftp的目次权限
anonymous_enable=YES--匿名用户的启用anon_upload_enable=YES--匿名用户的上传anon_mkdir_write_enable=YES--匿名用户是不是创立文件夹anon_other_write_enable=YES--匿名用户是重定名和删除anon_umask=070--匿名用户上传文件的权限707(777-070=707)0如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的好朋友们！
给大家带来CentOS下vsftpd办事器的宁静设置
发问的时候一定要注意到某些礼节。因为Linux社区是一个松散的组织、也不承担回复每个帖子的义务。它不是技术支持。 目前全球有超过一百多个Linux发行版本，在国内也能找到十几个常见版本。如何选择请根据你的需求和能力，RedhatLinux和DebianLinux是网络管理员的理想选择。 熟读Linux系统有关知识，如系统目录树，有关内容可购书阅读或搜索论坛。 然我们对Linux的学习首先是通过对它的产生，发展，到今天仍然在不断完善开始的。 其实老师让写心得我也没怎么找资料应付，自己想到什么就写些什么，所以不免有些凌乱；很少提到编程，因为那些在实验报告里已经说了，这里再写就多余了。 说实话小时候没想过搞IT，也计算机了解也只是一些皮毛，至于什么UNIX，Linux，听过没见过，就更别说用过了。? 目前全球有超过一百多个Linux发行版本，在国内也能找到十几个常见版本。如何选择请根据你的需求和能力，RedhatLinux和DebianLinux是网络管理员的理想选择。 清楚了解网络的基础知识，特别是在Linux下应用知识，如接入internet等等。
页:
[1]