用linux架設(shè)ftp服務(wù)器-全文預(yù)覽
【正文】 /etc/ftpusers），加入下面這幾行： root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody 把文件的權(quán)限設(shè)成 600： [rootdeep] chmod 600 /etc/ftpusers 配置 “/etc/ftpconversions” 文件 “/etc/ftpconversions” 是用來控制當(dāng)傳輸文件的時候是否進(jìn)行壓縮。＜ addrglob＞可以包含多個地址。這樣在必要的時候可以斷開網(wǎng)絡(luò)連接。當(dāng) “ftpadmin” 和 “webmaster” 被改變了根目錄（ chrooted）到 “/home/ftp” 目錄下，他們就被限制在各自的家目錄下而不能訪問別人的文件。 例如： log security real,guest restricteduid、 restrictedgid、 guestroot 這些用來設(shè)置是否允許 real 和 guest用戶訪問家目錄之外的目錄。 guestgroup 這個命令用來設(shè)置 guest 組，每一行只能有一個成員。 log transfers 因為安全文件需要把文件的傳輸都記錄下來 。下面例子中的設(shè)置的意思是給guest 組 chmod、 delete、 overwrite 和 rename文件的權(quán)力，所有人都可以使用 press 和 tar。可以設(shè)定多個消息。如果為 LOGIN，當(dāng)用戶成功登錄的時候就會出現(xiàn)提示信息?？梢杂孟旅孢@一行來表示： loginfails ＜ n＞ ＜ n＞表示最多允許的登錄失敗的次數(shù)。 “ ”用來表示范圍。 “l(fā)imit” 的格式是： limit ＜ class＞ ＜ n＞ ＜ times＞ ＜ message_file＞ 其中＜ class＞是受限制的類別（ class），＜ n＞表示在這個類別中受到限制的最多用戶數(shù)，＜times＞表示 “l(fā)imit” 有效的時間段，＜ message_file＞是當(dāng)達(dá)到最大的用戶數(shù)目的時候，別的用戶還想登錄時顯示的信息。 guest 用戶有一些特殊因為他們在系統(tǒng)中沒有帳號，但是卻又是 guest 組的成員?？梢远x任意多的類別（ class）。這個文件主要是設(shè)置允許哪個用戶、多少用戶訪問ftp 服務(wù)器，以及一些安全方面的問題。不管是打算自己動手生成配置文件還是拷貝現(xiàn)成的，你都 要學(xué)會自己修改配置文件并且把配置文件拷貝到正確的目錄下。 [rootdeep] cp /etc/passwd /home/ftp/etc/ [rootdeep] cp /etc/group /home/ftp/etc/ 編輯 “passwd” 文件（ vi /home/ftp/etc/passwd）把除了 “root” 和允許使用 ftp 的用戶之外的所有其它項 刪掉。 第一步 創(chuàng)建改變根文件系統(tǒng)（ chrooted）環(huán)境所需要的所有的目錄： [rootdeep] mkdir /home/ftp/dev [rootdeep] mkdir /home/ftp/etc [rootdeep] mkdir /home/ftp/bin (require only if you are not using the “ enablels” option) [rootdeep] mkdir /home/ftp/lib (require only if you are not using the “ enablels” option) 第二步 把新目錄的權(quán)限設(shè)成 0511： [rootdeep] chmod 0511 /home/ftp/dev [rootdeep] chmod 0511 /home/ftp/etc [rootdeep] chmod 0511 /home/ftp/bin (require only if you are not using the “ enablels” option) [rootdeep] chmod 0511 /home/ftp/lib (require only if you are not using the “ enablels” option) 上面這些 “chmod” 命令把 chrooted之后的 “dev” 、 “etc” 、 “bin” 和 “l(fā)ib” 目錄設(shè)置成超級用戶 “root” 可讀、可執(zhí)行，用戶組和所有用戶可執(zhí)行。 創(chuàng)建一個 “chroot” 用戶環(huán)境 先要創(chuàng)建一個簡單的根文件系統(tǒng)（ root file system），包含有足夠的文件，如果二進(jìn)制程序、口令文件，等等。第一部分 “/home/ftp/” 表示 “chroot” 時作為根目錄的目錄 。這個假的 shell 可以限制用戶對 ftp 服務(wù)器的訪問。 第一步 用下面的命令在 “/etc/passwd” 文件中創(chuàng)建用戶。 清除不必要的文件 [rootdeep] cd /var/tmp [rootdeep] rm rf wuftpdversion/ “rm” 命令刪除所有編譯和安裝 wuftpd所需要的源程序，并且把 wuftpd軟件的壓縮包刪除掉。 “touch” 命令為 xferstats在“/var/log” 目錄下創(chuàng)建日志文件。 要用 “root” 用戶進(jìn)行安裝。 在這一節(jié)里，我們把 FTP 配置成 “chrooted” 的方式，這種配置運行用戶訪問，例如： Web 站點的目錄，但是不允許他們訪問更高一層的目錄。一個私有的 FTP 服務(wù)器只運行系統(tǒng)中的用戶訪問，而且可以對用戶進(jìn)行訪問控制，這樣可以給予或拒絕特定用戶的訪問權(quán)限。 您的位置： 欄目分類 軟件 服務(wù)器軟件 FTP 服務(wù)器 用 Linux 架設(shè) FTP 服務(wù)器 (上 ) 20200720 16:29 /(天極論壇 ) 1 2 3 4 5 6 下一頁 概述 使用文件傳輸協(xié)議（ FTP）來通過網(wǎng)絡(luò)在計算機之間傳輸文件是很普遍的一種方法。其中一種是把 FTP 配置成只對系統(tǒng)中的用戶開放的私有服務(wù)器，這也是 FTP 的默認(rèn)配置。因為可能存在潛在的安全問題，必須小心配置使得只允許訪問系統(tǒng)中特定的目錄。 安裝在 RedHat Linux 下測試通過。 “install – m” 安裝 “xferstats” 程序，用于統(tǒng)計傳輸了多少文件。最后，用 “strip” 命令減小所有二進(jìn)制文件的大小以提高 wuftpd的性能。 “chroot” 使用戶產(chǎn)生這樣的感覺好像自己已經(jīng)在文件系統(tǒng)的最頂層了。1 [rootdeep] passwd ftpadmin Changing password for user ftpadmin New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully 第二步 編輯 “/etc/shells” 文件并加入一個空 shell，如： null。 編輯 “passwd” 文件（ vi /etc/passwd），把下面這一行改為： ftpadmin:x:502:502::/home/ftp/ftpadmin/:/dev/null 改為： ftpadmin:x:502:502::/home/ftp/./ftpadmin/:/dev/null 帳號為 “ftpadmin” ，這這個帳號的家目錄有一些奇怪。經(jīng)過這些改變， “ftpadmin” 用戶用的不是真正的 shell 而是偽 shell，這樣訪問 ftp服務(wù)器就受到限制。不過我們還是介紹一下舊的方法，也就是把 “/bin/ls” 拷貝到“/home/ftp/bin” （ chroot 之后就是 “/bin” ）目錄下，然后把相關(guān)的運行庫拷貝到 “/home/ftp/lib”目錄下。 第五步 創(chuàng)建 “/hom
公司管理相關(guān)推薦
鄂ICP備17016276號-1