第15章ftp服務(wù)器-wenkub
2022-10-09 16:35:00 本頁(yè)面
【正文】 g security：記錄安全性，用法如下： ? log security用戶種類 ? 特別用于記錄某類用戶關(guān)于 noretrive、 notar等有關(guān)安全性的記錄。文件路徑指的是相對(duì)于真實(shí)的路徑，而不是相對(duì)于 FTP的根目錄。 ? 當(dāng)開放 SITE GROUP與 SITE GPASS指令時(shí)，可以用這兩個(gè)指令切換到 /etc/ftpgroup的群組。 ? allow=retrieve：設(shè)定哪些文件可以下載。 ? limittime：限制一個(gè)連線只能持續(xù)多久，用法如下： ? limittime{*|anonymous|guest}分鐘 ? limit：限制某 class能同時(shí)幾人上線，用法如下： ? limit組名 連線數(shù)目 時(shí)間區(qū)段 額滿信息文件 ? limit real 32 Any /home/ftp/etc/ ? 限制 real這個(gè)組在任意時(shí)間的連接總數(shù)是 32，當(dāng)人數(shù)超過 32時(shí)顯示拒絕信息 。 ? timeout idle秒 ? 用戶發(fā)呆超時(shí)，預(yù)設(shè) 900秒。 ? keepalive：設(shè)定是否使用 TCP SO_KEEPALIVE來(lái)控制斷線情形。 ? realgroup：設(shè)定真實(shí)群組。 ? deny：拒絕某些地址連線，用法如下： ? deny拒絕連線的地址 信息文件 ? 拒絕連線的地址表示格式： ip:mask ip可以用通配符。如果有定義 guest，那么 guest群組的人就可以上來(lái)。 ? ftpservers：設(shè)定不同 IP/Domain Name以對(duì)應(yīng)到不同的虛擬主機(jī)。 ? wuftp主要有以下 6個(gè)配置文件： ? ftpaccess：主要配置文件，控制存取權(quán)限。 ? make ? make install ? 如果沒有出現(xiàn)錯(cuò)誤則 wuftp已經(jīng)裝在 /usr/bin下面了。由于發(fā)行的源代碼都是打包壓縮的，所以要安裝 wuftp，首先要解開包。 ? 2. rpm包的安裝 ? 在安裝 rpm包時(shí)要注意幾點(diǎn)： ? （ 1）下載別人已經(jīng)做好的 rpm包，也可以在一些 Linux的發(fā)行版里面找到。 FTP分為兩個(gè)部分，一個(gè)是服務(wù)器端的程序，一個(gè)是用戶端的。在 Unix上的 FTP服務(wù)程序非常多，不同的操作系統(tǒng)所內(nèi)嵌的版本也都不一樣，常見的有 wuftp、 Proftpd、 Troll ftpd、 ncftpd和 Bero ftpd等。 ? （ 2）查詢系統(tǒng)是否已經(jīng)安裝 wuftp。 ? cd /usr/local/src/ ? tar zvxf ? 解壓縮后，進(jìn)入源碼的目錄并且使用配置腳本進(jìn)行環(huán)境的設(shè)置。 ? 安裝命令列表。 ? ftpconvertions：配置文件壓縮 /解壓縮轉(zhuǎn)換。 ? ftpusers：設(shè)定哪些賬號(hào)不能用 FTP連線。另外 用戶地址 是指 FTP上的用戶會(huì)用到的 IP地址，可自行設(shè)定。 ? 禁止某些機(jī)器連線，并顯示 信息文件 。 ? realuser：設(shè)定真實(shí)賬號(hào)。 ? timeout：設(shè)定連線超時(shí)，用法如下： ? timeout accept秒 ? 接受連線超時(shí)，預(yù)設(shè) 120秒。 ? filelimit：限制某 class只能傳幾個(gè)文件，用法如下： ? filelimit[raw]int/out/to tal[class] ? 對(duì)某個(gè) class限制存取文件的數(shù)目，包含了 in（上傳）、 out（下載）， total raw代表整個(gè)傳輸?shù)慕Y(jié)果，不光是數(shù)據(jù)文件。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 11 ? limit real 5 Any23000600 /home/ftp/etc/ ? 限制 real這個(gè) class的用戶在 23:00到 6:00這段時(shí)間內(nèi)只能有 5人連線。 ? allow[absolute/relative][class=]…[ ][文件名 …] ? loginfails：設(shè)置登入錯(cuò)誤可嘗試的次數(shù)。一般而言我們不會(huì)用到這個(gè)功能，以避免安全漏洞。 ? host：設(shè)定 FTP主機(jī)名。 ? log syslog：記錄到系統(tǒng)的 syslog文件。 ? shutdown信息文件 ? 如果信息文件存在的話，當(dāng)這個(gè)文件指定的某時(shí)間以后，就會(huì)拒絕連線并切斷已有的連線，等時(shí)間一到就關(guān)機(jī)。 ? wuftp提供了虛擬主機(jī)的功能，也就是說(shuō)，在同一臺(tái)機(jī)器上提供了不同F(xiàn)TP站臺(tái)，以主機(jī)名稱或 IP來(lái)區(qū)分；當(dāng)然要用名稱，還需要跟 DNS配合才行。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 17 ? 在 RedHat ： ? （ 1）用 root 身份 login。 圖
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1