vsftpd限制用戶-創(chuàng)新互聯(lián)

1．

目前創(chuàng)新互聯(lián)公司已為近1000家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬主機(jī)、網(wǎng)站托管、服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計(jì)、涉縣網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。匿名服務(wù)器的連接（獨(dú)立的服務(wù)器）
在/etc/sftpd/sftpd.conf配置文件中添加如下幾項(xiàng)：
Anonymous_enable=yes (允許匿名登陸)
Dirmessage_enable=yes （切換目錄時(shí)，顯示目錄下.message的內(nèi)容）
Local_umask=022 (FTP上本地的文件權(quán)限，默認(rèn)是077)
Connect_form_port_20=yes （啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接）*
Xferlog_enable=yes （激活上傳和下傳的日志）
Xferlog_std_format=yes (使用標(biāo)準(zhǔn)的日志格式)
Ftpd_banner=XXXXX （歡迎信息）
Pam_service_name=vsftpd （驗(yàn)證方式）*
Listen=yes （獨(dú)立的VSFTPD服務(wù)器）*
功能：只能連接FTP服務(wù)器，不能上傳和下傳
注：其中所有和日志歡迎信息相關(guān)連的都是可選項(xiàng),打了星號(hào)的無(wú)論什么帳戶都要添加，是屬于FTP的基本選項(xiàng)
2．開啟匿名FTP服務(wù)器上傳權(quán)限
在配置文件中添加以下的信息即可：
Anon_upload_enable=yes (開放上傳權(quán)限)
Anon_mkdir_write_enable=yes （可創(chuàng)建目錄的同時(shí)可以在此目錄中上傳文件）
Write_enable=yes (開放本地用戶寫的權(quán)限)
Anon_other_write_enable=yes (匿名帳號(hào)可以有刪除的權(quán)限)
3．開啟匿名服務(wù)器下傳的權(quán)限
在配置文件中添加如下信息即可：
Anon_world_readable_only=no
注：要注意文件夾的屬性，匿名帳戶是其它（other）用戶要開啟它的讀寫執(zhí)行的權(quán)限
（R）讀-----下傳（W）寫----上傳（X）執(zhí)行----如果不開FTP的目錄都進(jìn)不去
4．普通用戶FTP服務(wù)器的連接（獨(dú)立服務(wù)器）
在配置文件中添加如下信息即可：
Local_enble=yes （本地帳戶能夠登陸）
Write_enable=no （本地帳戶登陸后無(wú)權(quán)刪除和修改文件）
功能：可以用本地帳戶登陸vsftpd服務(wù)器，有下載上傳的權(quán)限
注：在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳
5．用戶登陸限制進(jìn)其它的目錄，只能進(jìn)它的主目錄
設(shè)置所有的本地用戶都執(zhí)行chroot
Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）
設(shè)置指定用戶執(zhí)行chroot
Chroot_list_enable=yes （文件中的名單可以調(diào)用）
Chroot_list_file=/任意指定的路徑/Vsftpd.chroot_list
注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己添加，要想控制帳號(hào)就直接在文件中加帳號(hào)即可
6．限制本地用戶訪問FTP
Userlist_enable=yes (用userlistlai 來(lái)限制用戶訪問)
Userlist_deny=no (名單中的人不允許訪問)
Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）
注：開啟userlist_enable=yes匿名帳號(hào)不能登陸
7．安全選項(xiàng)
Idle_session_timeout=600(秒) （用戶會(huì)話空閑后10分鐘）
Data_connection_timeout=120（秒）（將數(shù)據(jù)連接空閑2分鐘斷）
Accept_timeout=60（秒）（將客戶端空閑1分鐘后斷）
Connect_timeout=60（秒）（中斷1分鐘后又重新連接）
Local_max_rate=50000（bite）（本地用戶傳輸率50K）
Anon_max_rate=30000（bite）（匿名用戶傳輸率30K）
Pasv_min_port=50000 （將客戶端的數(shù)據(jù)連接端口改在
Pasv_max_port=60000 50000—60000之間）
Max_clients=200 （FTP的大連接數(shù)）
Max_per_ip=4 （每IP的大連接數(shù)）
Listen_port=5555 （從5555端口進(jìn)行數(shù)據(jù)連接）
8．查看誰(shuí)登陸了FTP,并殺死它的進(jìn)程
ps –xf |grep ftp
kill 進(jìn)程號(hào)

當(dāng)前標(biāo)題：vsftpd限制用戶-創(chuàng)新互聯(lián)
本文路徑：http://muchs.cn/article22/ddsdcc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、移動(dòng)網(wǎng)站建設(shè)、用戶體驗(yàn)、ChatGPT、品牌網(wǎng)站建設(shè)、定制開發(fā)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容