用linux架設(shè)ftp服務(wù)器(編輯修改稿)
2024-10-10 15:39 本頁面
【文章內(nèi)容簡(jiǎn)介】 tc/ftpaccess），在文件中加入： class openarch guest .* limit openarch 20 MoTuWeTh,Fr00001800 /home/ftp/. loginfails 3 readme README* login readme README* cwd=* message /home/ftp/. login message .message cwd=* press yes all tar yes all chmod yes guest delete yes guest overwrite yes guest rename yes guest log mands real,guest log transfers real,guest inbound,outbound guestgroup ftpadmin guestgroup webmaster We don‘t want users being able to upload into these areas. upload /home/ftp/* / no upload /home/ftp/* /etc no upload /home/ftp/* /dev no We‘ll prevent downloads with noretrieve. noretrieve /home/ftp/etc noretrieve /home/ftp/dev log security real,guest guestroot /home/ftp ftpadmin webmaster restricteduid ftpadmin webmaster restrictedgid ftpadmin webmaster greeting terse Keepalive yes noretrieve .notar 現(xiàn)在把文件的權(quán)限設(shè)成 600： [root@deep] chmod 600 /etc/ftpaccess 下面解釋配置文件中的設(shè)置： class “class” 用來定義一個(gè)允許訪問 ftp服務(wù)器的用戶類別?？梢远x任意多的類別（ class）。每一個(gè)“class” 行的格式如下： class ＜ classname＞ ＜ typelist＞ ＜ addrglob＞ ＜ classname＞是 class的名字，＜ typelist＞是允許加到類別（ class）中的用戶類型，＜ addrglob＞是這個(gè) class 允許的 IP 地址范圍。 ＜ typelist＞中的項(xiàng)是用逗號(hào)隔開的，每一個(gè)項(xiàng)有三種可能的取值： anonymous、 guest 或 real。anonymous 用戶是用 anonymous 或 ftp 帳號(hào)訪問 ftp 服務(wù)器而且只需要訪問公用文件的那些用戶。 guest 用戶有一些特殊因?yàn)樗麄冊(cè)谙到y(tǒng)中沒有帳號(hào)，但是卻又是 guest 組的成員。 real 用戶必須在 FTP 服務(wù)器上有帳號(hào)，而且需要經(jīng)過服務(wù)器的安全驗(yàn)證 ＜ addrglob＞可以用通配符，例如： “*” 表示所有的站點(diǎn)。下面這一行： class openarch guest .* 表示只有在系統(tǒng)中有自己帳號(hào)的 guest用戶而且 IP地址為 “.*” 才能訪問 ftp服務(wù)器。 limit “l(fā)imit” 根據(jù) class和時(shí)間范圍來限制登錄 ftp服務(wù)器的用戶數(shù)。 “l(fā)imit” 的格式是： limit ＜ class＞ ＜ n＞ ＜ times＞ ＜ message_file＞ 其中＜ class＞是受限制的類別（ class），＜ n＞表示在這個(gè)類別中受到限制的最多用戶數(shù)，＜times＞表示 “l(fā)imit” 有效的時(shí)間段，＜ message_file＞是當(dāng)達(dá)到最大的用戶數(shù)目的時(shí)候，別的用戶還想登錄時(shí)顯示的信息。 ＜ times＞中的字符串用逗號(hào)隔開，每一個(gè)字串表示一天。星期一到星期日分別用 Mo、 Tu、 We、Th、 Fr、 Sa 和 Su表示，周末也可以用 Wk 表示。表示時(shí)間的小時(shí)和分鐘之間不要用冒號(hào)隔開。 “ ”用來表示范圍。 例如，限制 “openarch” 這個(gè)類別，最多可以有 20 個(gè)用戶，訪問時(shí)間是星期一道星期四全天，星期五從半夜到下午六點(diǎn)。用下面這一行來表示： limit openarch 20 MoTuWeTh,Fr00001800 /home/ftp/. 如果一旦達(dá)到最大的用戶數(shù)，還有別的用戶想連接 ftp 服務(wù)器，就會(huì)把“/home/ftp/.” 中的信息傳給用戶。 loginfails “l(fā)oginfails” 設(shè)置最多允許的登錄失敗的次數(shù)?？梢杂孟旅孢@一行來表示： loginfails ＜ n＞ ＜ n＞表示最多允許的登錄失敗的次數(shù)。例如，只允許失敗兩次可以這樣表示： loginfails 3 readme “readme” 設(shè)置在什么條件下，一旦當(dāng)前目錄中的文件發(fā)生了變化需要提醒 用戶。 這個(gè)命令的格式為： readme ＜ path＞ ＜ when＞ ＜ path＞是用來提醒用戶的文件的名字（例如： README），＜ when＞設(shè)置出現(xiàn)這個(gè)提示信息的條件。 ＜ when＞可以為下面兩種形式： LOGIN 或 CWD=＜ dir＞。如果為 LOGIN，當(dāng)用戶成功登錄的時(shí)候就會(huì)出現(xiàn)提示信息。如果為 CWD=＜ dir＞，當(dāng)用戶進(jìn)入＜ dir＞目錄的時(shí)候就會(huì)有提示信息。 請(qǐng)記住當(dāng)給匿名（ anonymous）用戶設(shè)置提示信息的路徑的時(shí)候，這個(gè)路徑必須是相對(duì)于匿名 ftp目錄。 message “message” 設(shè)置當(dāng)用戶登錄或轉(zhuǎn)到一個(gè)目錄的時(shí)候會(huì)收到什么消息?？梢栽O(shè)定多個(gè)消息。命令的格式為： message ＜ path＞ ＜ when＞ ＜ path＞表示需要顯示的文件的完整路徑名，＜ when＞和 “readme” 中的＜ when＞意思一樣。 還需要注意的是消息文件的路徑名也是相對(duì)于匿名 ftp 目錄的。 例如： message /home/ftp/. LOGIN press、 tar、 chmod、 delete、 overwrite、 rename 如果這些都不設(shè)置，那么就使用默認(rèn)值，也就是對(duì)所有人都是 “yes” 。下面例子中的設(shè)置的意思是給guest 組 chmod、 delete、 overwrite 和 rename文件的權(quán)力，所有人都可以使用 press 和 tar。 例如： press yes all tar yes all chmod yes guest delete yes guest overwrite yes guest rename yes guest log mands 因?yàn)榘踩系脑蛐枰涗浻?戶使用的每一個(gè)命令。 “l(fā)og mands” 的格式是： log mands ＜ typelist＞ ＜ typelist＞是用逗號(hào)隔開的字串，表示哪些用戶的命令需要記錄下來，字串的取值可以是：anonymous、 guest 或 real。 例如：要記錄 real 和 guest用戶的每一個(gè)命令，可以這么表示： log mands real,guest 這些記錄都保存在 “/var/log/message” 文件中。 log transfers 因?yàn)榘踩募枰盐募膫鬏敹加涗浵聛?。 “l(fā)og transfers” 的格式是： log transfers ＜ typelist＞ ＜ directions＞ ＜ typelist＞是用逗號(hào)隔開的字串，表示哪些用戶的命令需要記錄下來，字串的取值可以是：anonymous、 guest 或 real。＜ direction＞也是用逗號(hào)隔開的字串，設(shè)置需要記錄的文件傳輸?shù)姆较?，可以選擇的兩個(gè)傳輸方向是 “inbound” （向內(nèi)）和 “outb
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1