第12章vsftp服務及其配置(編輯修改稿)
2025-02-23 10:15 本頁面
【文章內(nèi)容簡介】 ble=YES|NO ? chown_uploads=YES|NO ? chown_username= ? local_enable=YES|NO ? local_root= ? user_config_dir= ?guest_enable=YES|NO 若是啟動這項功能，所有的不以匿名登錄的用戶，都視為“ guest”類型，而此類用戶的實際權限就是“ guest_username”選項中所指定的帳號。默認不啟用此選項。 ?guest_username= 定義 vsFTPD的 guest用戶登錄時在系統(tǒng)中的帳號名稱，默認值為 ftp。 ?（ 1）監(jiān)聽地址與控制端口 ? listen_address=ip address ? listen_port=port_value ?（ 2） FTP模式與數(shù)據(jù)端口 ? port_enable=YES|NO ? Connect_from_port_20=YES|NO ? ftp_data_port=port number ? port_promiscuous=YES|NO ? pasv_enable=YES|NO ? pasv_min_port=port number ? pasv_max_port=port number ? pasv_promiscuous=YES|NO ? pasv_address= ?（ 3） ASCII模式 ? ascii_upload_enable=YES|NO ? ascii_download_enable=YES|NO ?超時選項 ? idle_session_timeout= ? data_connection_timeout= ? accept_timeout=numerical value ? connect_timeout=numerical value ?負載控制 ? max_clients=numerical value ? max_per_ip=numerical value ? anon_max_rate=value ? local_max_rate=value 設置速率舉例 ? 設定系統(tǒng)本地用戶允許的最大數(shù)據(jù)傳輸速率，以 Bytes/s為單位。默認為 0。此選項對所有的用戶都生效。此外，也可以在用戶個人配置文件中使用此選項，以指定特定用戶可獲得的最大數(shù)據(jù)傳輸速率。 ? 例如，為特定用戶設置傳輸速率。 ? 操作步驟如下： ? 在 /etc/vsftpd/，如： ? user_config_dir=/etc/vsftpd/userconf ? 生成 /etc/vsftpd/userconf目錄。 [rootCandy root]mkdir /etc/vsftpd/userconf ? 用戶個人配置文件是在該目錄下，生成與特定用戶同名的文件，如： [rootCandy root]touch /etc/vsftpd/userconf/user1 ? 在用戶 user1的個人配置文件中設置 local_max_rate參數(shù)，如：local_max_rate=80000 （即為 80KB/s） ? 以上步驟設定 FTP用戶 user1的最大數(shù)據(jù)傳輸速度為 80KBytes/s。 ? vsFTPD 對于速度控制的變化范圍大概在 80%到 120%之間。比如我們限制最高速度為 100KBytes/s， 但實際的速度可能在 80KBytes/s 到120KBytes/s 之間。當然，若是線路帶寬不足時，速率自然會低于此限制。 ? (1) 用戶登錄控制 ? pam_service_name=vsftpd ? 指出 vsFTPD進行 PAM認證時所使用的 PAM配置文件名，默認值是 vsftpd，默認 PAM配置文件是 /etc/。 ? /etc/ ? vsFTPD禁止列在此文件中的用戶登錄 FTP服務器。這個機制是在/etc/。 ? userlist_enable=YES|NO ? 若是啟用此功能， vsFTPD將讀取 /etc/userlist_file參數(shù)所指定的文件中的用戶列表。當列表中的用戶登錄 FTP服務器時，該用戶在提示輸入密碼之前就被禁止了。即該用戶名輸入后， vsFTPD查到該用戶名在列表， vsFTPD就直接禁止該用戶登錄，不會再進行詢問密碼等后續(xù)步聚，這可避免明文（ Clear Text）在網(wǎng)絡上傳輸。默認值為 NO。 （續(xù)） ?userlist_file=/etc/ ? 指出 userlist_enable選項生效后，被讀取的包含用戶列表的文件。默認值是 /etc/。 ?userlist_deny=YES|NO ? 此選項在 userlist_enable 選項啟動后才生效。決定禁止還是只允許由 /etc/userlist_file指定文件中的用戶登錄FTP服務器。 YES，默認值，禁止文件中的用戶登錄，同時也不向這些用戶發(fā)出輸入口令的提示。若設為停用（即為 NO），則只允許在文件中的用戶登錄 FTP服務器。 ?tcp_wrappers=YES|NO ? 若值為 YES，將在 vsFTPD中使用 TCP_wrappers遠程訪問控制機制， 因此可利用 /etc//etc/。但默認不啟用此選項。 （續(xù)） ?(2) 目錄訪問控制 ? chroot_list_enable=YES|NO ? chroot_list_file=/etc/vsftpd/chroot_list ? chroot_local_users=YES|NO ? passwd_chroot_enable （續(xù)） ?(3) 文件操作控制 ? hide_ids=YES|NO
環(huán)評公示相關推薦
鄂ICP備17016276號-1