用linux架設(shè)ftp服務(wù)器-全文預(yù)覽
【正文】 /etc/ftpusers），加入下面這幾行： root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody 把文件的權(quán)限設(shè)成 600： [rootdeep] chmod 600 /etc/ftpusers 配置 “/etc/ftpconversions” 文件 “/etc/ftpconversions” 是用來(lái)控制當(dāng)傳輸文件的時(shí)候是否進(jìn)行壓縮。＜ addrglob＞可以包含多個(gè)地址。這樣在必要的時(shí)候可以斷開(kāi)網(wǎng)絡(luò)連接。當(dāng) “ftpadmin” 和 “webmaster” 被改變了根目錄（ chrooted）到 “/home/ftp” 目錄下，他們就被限制在各自的家目錄下而不能訪問(wèn)別人的文件。 例如： log security real,guest restricteduid、 restrictedgid、 guestroot 這些用來(lái)設(shè)置是否允許 real 和 guest用戶訪問(wèn)家目錄之外的目錄。 guestgroup 這個(gè)命令用來(lái)設(shè)置 guest 組，每一行只能有一個(gè)成員。 log transfers 因?yàn)榘踩募枰盐募膫鬏敹加涗浵聛?lái) 。下面例子中的設(shè)置的意思是給guest 組 chmod、 delete、 overwrite 和 rename文件的權(quán)力，所有人都可以使用 press 和 tar。可以設(shè)定多個(gè)消息。如果為 LOGIN，當(dāng)用戶成功登錄的時(shí)候就會(huì)出現(xiàn)提示信息?？梢杂孟旅孢@一行來(lái)表示： loginfails ＜ n＞ ＜ n＞表示最多允許的登錄失敗的次數(shù)。 “ ”用來(lái)表示范圍。 “l(fā)imit” 的格式是： limit ＜ class＞ ＜ n＞ ＜ times＞ ＜ message_file＞ 其中＜ class＞是受限制的類別（ class），＜ n＞表示在這個(gè)類別中受到限制的最多用戶數(shù)，＜times＞表示 “l(fā)imit” 有效的時(shí)間段，＜ message_file＞是當(dāng)達(dá)到最大的用戶數(shù)目的時(shí)候，別的用戶還想登錄時(shí)顯示的信息。 guest 用戶有一些特殊因?yàn)樗麄冊(cè)谙到y(tǒng)中沒(méi)有帳號(hào)，但是卻又是 guest 組的成員。可以定義任意多的類別（ class）。這個(gè)文件主要是設(shè)置允許哪個(gè)用戶、多少用戶訪問(wèn)ftp 服務(wù)器，以及一些安全方面的問(wèn)題。不管是打算自己動(dòng)手生成配置文件還是拷貝現(xiàn)成的，你都 要學(xué)會(huì)自己修改配置文件并且把配置文件拷貝到正確的目錄下。 [rootdeep] cp /etc/passwd /home/ftp/etc/ [rootdeep] cp /etc/group /home/ftp/etc/ 編輯 “passwd” 文件（ vi /home/ftp/etc/passwd）把除了 “root” 和允許使用 ftp 的用戶之外的所有其它項(xiàng) 刪掉。 第一步 創(chuàng)建改變根文件系統(tǒng)（ chrooted）環(huán)境所需要的所有的目錄： [rootdeep] mkdir /home/ftp/dev [rootdeep] mkdir /home/ftp/etc [rootdeep] mkdir /home/ftp/bin (require only if you are not using the “ enablels” option) [rootdeep] mkdir /home/ftp/lib (require only if you are not using the “ enablels” option) 第二步 把新目錄的權(quán)限設(shè)成 0511： [rootdeep] chmod 0511 /home/ftp/dev [rootdeep] chmod 0511 /home/ftp/etc [rootdeep] chmod 0511 /home/ftp/bin (require only if you are not using the “ enablels” option) [rootdeep] chmod 0511 /home/ftp/lib (require only if you are not using the “ enablels” option) 上面這些 “chmod” 命令把 chrooted之后的 “dev” 、 “etc” 、 “bin” 和 “l(fā)ib” 目錄設(shè)置成超級(jí)用戶 “root” 可讀、可執(zhí)行，用戶組和所有用戶可執(zhí)行。 創(chuàng)建一個(gè) “chroot” 用戶環(huán)境 先要?jiǎng)?chuàng)建一個(gè)簡(jiǎn)單的根文件系統(tǒng)（ root file system），包含有足夠的文件，如果二進(jìn)制程序、口令文件，等等。第一部分 “/home/ftp/” 表示 “chroot” 時(shí)作為根目錄的目錄 。這個(gè)假的 shell 可以限制用戶對(duì) ftp 服務(wù)器的訪問(wèn)。 第一步 用下面的命令在 “/etc/passwd” 文件中創(chuàng)建用戶。 清除不必要的文件 [rootdeep] cd /var/tmp [rootdeep] rm rf wuftpdversion/ “rm” 命令刪除所有編譯和安裝 wuftpd所需要的源程序，并且把 wuftpd軟件的壓縮包刪除掉。 “touch” 命令為 xferstats在“/var/log” 目錄下創(chuàng)建日志文件。 要用 “root” 用戶進(jìn)行安裝。 在這一節(jié)里，我們把 FTP 配置成 “chrooted” 的方式，這種配置運(yùn)行用戶訪問(wèn)，例如： Web 站點(diǎn)的目錄，但是不允許他們?cè)L問(wèn)更高一層的目錄。一個(gè)私有的 FTP 服務(wù)器只運(yùn)行系統(tǒng)中的用戶訪問(wèn)，而且可以對(duì)用戶進(jìn)行訪問(wèn)控制，這樣可以給予或拒絕特定用戶的訪問(wèn)權(quán)限。 您的位置： 欄目分類 軟件 服務(wù)器軟件 FTP 服務(wù)器 用 Linux 架設(shè) FTP 服務(wù)器 (上 ) 20200720 16:29 /(天極論壇 ) 1 2 3 4 5 6 下一頁(yè) 概述 使用文件傳輸協(xié)議（ FTP）來(lái)通過(guò)網(wǎng)絡(luò)在計(jì)算機(jī)之間傳輸文件是很普遍的一種方法。其中一種是把 FTP 配置成只對(duì)系統(tǒng)中的用戶開(kāi)放的私有服務(wù)器，這也是 FTP 的默認(rèn)配置。因?yàn)榭赡艽嬖跐撛诘陌踩珕?wèn)題，必須小心配置使得只允許訪問(wèn)系統(tǒng)中特定的目錄。 安裝在 RedHat Linux 下測(cè)試通過(guò)。 “install – m” 安裝 “xferstats” 程序，用于統(tǒng)計(jì)傳輸了多少文件。最后，用 “strip” 命令減小所有二進(jìn)制文件的大小以提高 wuftpd的性能。 “chroot” 使用戶產(chǎn)生這樣的感覺(jué)好像自己已經(jīng)在文件系統(tǒng)的最頂層了。1 [rootdeep] passwd ftpadmin Changing password for user ftpadmin New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully 第二步 編輯 “/etc/shells” 文件并加入一個(gè)空 shell，如： null。 編輯 “passwd” 文件（ vi /etc/passwd），把下面這一行改為： ftpadmin:x:502:502::/home/ftp/ftpadmin/:/dev/null 改為： ftpadmin:x:502:502::/home/ftp/./ftpadmin/:/dev/null 帳號(hào)為 “ftpadmin” ，這這個(gè)帳號(hào)的家目錄有一些奇怪。經(jīng)過(guò)這些改變， “ftpadmin” 用戶用的不是真正的 shell 而是偽 shell，這樣訪問(wèn) ftp服務(wù)器就受到限制。不過(guò)我們還是介紹一下舊的方法，也就是把 “/bin/ls” 拷貝到“/home/ftp/bin” （ chroot 之后就是 “/bin” ）目錄下，然后把相關(guān)的運(yùn)行庫(kù)拷貝到 “/home/ftp/lib”目錄下。 第五步 創(chuàng)建 “/hom
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1