【文章內(nèi)容簡介】 wait = no ? nice = 10 ? } WUFTP的配置文件 ? /etc/ftpaccess ? wuftpd的主配置文件 ? /etc/ftpusers ? 用于設置哪些用戶不能 ftp登錄系統(tǒng) ? /etc/ftphosts ? 用于設置用戶不能從哪些主機 ftp登錄 WUFTP的相關命令 ? /usr/bin/ftpwho ? 查詢目前登入 FTP服務器的用戶 ? /usr/bin/ftpcount ? 查詢目前登入 FTP服務器的用戶人數(shù) ? /usr/sbin/ftpshut ? 停止 FTP服務器提供 FTP服務 ? /usr/sbin/ftprestart ? 恢復 FTP服務器提供 FTP服務 ftpwho、 ftpcount ? $ ftpwho ? Service class all: ? 7095 ? S 0:00 ftpd: : jjh: IDLE ? 7098 ? S 0:00 ftpd: : jjheng: IDLE ? 7104 ? SN 0:00 ftpd: : anonymous/ftp: IDLE ? 3 users (no maximum) ? $ ftpcount ? Service class all 3 users (no maximum) ftpshut ? ftpshut [V] [d 分鐘 ] [l 分鐘 ] [關閉時間 ] [? 警告信息 ? ] ? d 分鐘 切斷所有 FTP連接的時間。默認在 FTP服務器關閉前 5分鐘之內(nèi)，將會切斷現(xiàn)在所有的連接。 ? l 分鐘 停止接受 FTP登錄的時間。默認在 FTP服務器關閉前 10分鐘之內(nèi)，將不再接受新的登錄。 ? 關閉時間 指定要關閉 FTP服務器的時間。 ? V 顯示版本信息 ? 例：立刻關閉 FTP服務器 ? ftpshut now ? 使用 man命令取得 ftpshut的詳細幫助： ? man ftpshut ftprestart ? ftprestart命令恢復服務器提供 FTP服務 ? ftprestart ? ftprestart: /var/ftp/etc/shutmsg removed. ? ftprestart: /etc/shutmsg removed. ? /var/ftp/etc/shutmsg和 /etc/shutmsg是ftpshut命令建立的文件，這兩個文件用于標志 FTP服務器處于停止接受服務狀態(tài)。 FTP的三類用戶 用戶類別 是否有用戶帳號、密碼及專屬目錄 登錄后 的目錄 是否能切換到$HOME以外的目錄 real 是 $HOME 是 guest 是 $HOME 否 anonymous 否 /var/ftp 否 anonymous用戶 ? anonymous ? 匿名登錄用戶 ? 用戶名： anonymous ? 密碼：用戶的 Email地址 ? 登錄目錄默認為 /var/ftp/ ? 用戶登錄后不能離開此目錄 ? anonymous用戶是權限最小的用戶 Guest用戶 ? Guest用戶使用 Linux系統(tǒng)中實際存在的用戶賬號進行登錄，登錄目錄為用戶主目錄， ? 如： /home/guestuser/ ? 用戶不能離開此目錄進入其它目錄。 Real用戶 ? real用戶使用 Linux系統(tǒng)中實際存在的用戶賬號進行登錄，登錄目錄為用戶主目錄， ? 如： /home/realuser/ ? 與 Guest用戶不同， Real用戶可以進入有權限的任何目錄。 設置顯示信息 ? 在 /etc/ftpaccess文件中用 message指令定義信息文件和指令動作 ? 編輯相應的信息文件，如：、 .message ? 在信息文件中可使用變量實現(xiàn)動態(tài)信息顯示 ftpaccess— message ? /etc/ftpaccess文件中 message指令用法 ： ? message 信息文件名 指令動作 ? message主要用來設置 FTP的顯示信息。信息文件是以FTP的 root目錄（ /var/ftp） 為根目錄，如/ /var/ftp/， 信息文件是文本文件，可用 vi等文本編輯器編輯 。 ? 默認實例： ? message / login ? message .message cwd=* ? 用戶登錄（ login） 時，顯示 /； ? 用戶轉(zhuǎn)換目錄（ cwd=* ）時，顯示所轉(zhuǎn)換到目錄中的 .message文件的內(nèi)容。 ? ： ? ====================== ? 目前的時間是： %T ? 您來自： %R ? 您的身份是： %U ? 您是第 %N未登錄者 ? ====================== 信息文件中可以使用的變量 ? %T 顯示本地時間 ? %F 顯示所在分區(qū)的剩余空間（并非所有系統(tǒng)都支持） ? %C 顯示目前工作目錄 ? %E 顯示定義在 ftpaccess中管理者的 Email地址 ? %R 顯示遠程主機名稱 ? %L 顯示本地主機名稱 ? %U 顯示登錄時的用戶名稱 ? %M 顯示這個類（ class） 所允許登錄的最大用戶數(shù)目 ? %N 顯示這個類（ class） 已登錄的用戶數(shù)目 ? 所有 wuftp提供的變量都以 ? %? 開頭 ftpaccess— readme ? /etc/ftpaccess文件中的 readme指令用于為某類用戶在某時刻（登錄或轉(zhuǎn)換到某目錄）提示閱讀某些文件，以及文件的修改時間，此文件多用于該目錄下文件的使用說明。 ? readme path {when {class}} ? path 文件的全路徑 ? when login | cwd=dir， 登錄時或轉(zhuǎn)換到某一目錄時 ? class 定義的某一用戶類 readme實例 ? ftpaccess文件中默認設置以下兩行 readme指令： ? readme README* login ? 對于所有用戶，當用戶登錄時，提示所有符合 README*的文件信息。 ? readme README* cwd=* ? 對于所有用戶，當用戶轉(zhuǎn)換到某一目錄時，提示該目錄下的 README*文件的信息。 readme README* login ? ftp ? Connected to (). ? 220 hdc FTP server (Version ) ready. ? Name (:root): test ? 331 Password required for test. ? Password: ? 230Please read the file README ? 230 it was last modified on Fri Sep 27 13:46:51 2023 0 days ago ? 230 User test logged in. Access restrictions apply. ? Remote system type is UNIX. ? Using binary mode to transfer files. ? ftp ftpaccess— banner ? /etc/ftpaccess文件中 message指令用法： ? banner 信息文件位置 ? banner指令用于指定信息文件，在 ftp登錄時還沒輸入密碼前顯示其內(nèi)容作為登錄畫面。信息文件必須先編輯好。 ? 范例： ? banner /home/msg/ 設置限制與訪問控制 ? 在 /etc/ftpaccess文件中使用相應的指令對 FTP服務器進行訪問控制的設置： ? 使用 class指令定義用戶類 ? 使用 limit指令對已定義的用戶類進行限制 ? 使用 deny指令對特定主機進行訪問控制 ftpaccess— class ? 在 /etc/ftpaccess文件中可以使用 class指令把具有相同性質(zhì)的用戶定義為特定的類 ? class 名稱 成員 域 /主機名稱 ? 實例一： 將從所有地址登錄的 real類型的用戶定義為一類，類名稱是 realuser ? class realuser real * ? 實例二： 將從私網(wǎng)地址 ? ? 登錄的具有實際用戶賬號（ real,guest）的用戶定義為一類，類名稱是localuser ? class localuser real,guest ftpaccess— limit ? /etc/ftpaccess文件中的 limit指令用來設置某時間內(nèi)某 class允許的最大登錄人數(shù)，符合條件的用戶被限制登錄，并被告知信息文件的內(nèi)容。 ? limit class名稱 人數(shù) 時間 信息文件 ? limit realuser 5 any /var/ftp/ ? 限定 ? realuser”類用戶同時在線最多為 5人，超過此數(shù)目則拒絕用戶登錄，并給用戶顯示信息文件 。 ftpaccess— deny ? /etc/ftpaccess文件中的 deny指令用于拒絕用戶從某 IP網(wǎng)絡或域名登錄 FTP服務器，并顯示相關信息。 ? deny IP_Address/Domain 說明信息文件 ? deny .* /var/ftp/ ? deny *. /var/ftp/ 設置上傳目錄 ? cd /var/ftp ? mkdir ining ? chmod 733 ining ? /etc/ftpaccess文件加入下行： ? upload /home/ftp /ining yes root ftp 0600 nodirs ftpaccess— upload ? 在 /etc/ftpaccess文件中可以使用 upload指令設置用戶上傳文件的路徑。 ? upload FTP根目錄 上傳目錄 是否允許上傳[yes|no] ? 上傳后文件的擁有者 擁有群組 權限 ? 是否允許建立目錄 [dirs/nodirs] upload實例 ? upload /var/ftp * no ? upload /var/ftp /bin no ? 設置目錄 /var/ftp和 /var/ftp/bin不允許上傳文件 ? upload /home/ftp /ining yes root ftp 0600 nodirs ? 設置 /home/ftp下的 /ining目錄允許上傳文件，文件的擁有這是 root， 群組為 ftp， 文件權限為0600只允許文件屬主讀寫，不允許在此目錄下建立子目錄 ftpaccess— loginfails ? 在 /etc/ftpaccess文件中可以使用 loginfails指令限制登錄時密碼輸入錯誤的次數(shù)，超過限定的次數(shù)后服務器將斷開連接。 ? 語法： ? loginfails 次數(shù) ? 實例： ? loginfails 2 ? 限定登錄時密碼輸入錯誤的次數(shù)少于 2次。 loginfails 2 ? ftp ? Connected to (). ? 220 hdc FTP serve