第12章vsftp服務(wù)及其配置(編輯修改稿)
2025-02-23 10:15 本頁面
【文章內(nèi)容簡介】 ble=YES|NO ? chown_uploads=YES|NO ? chown_username= ? local_enable=YES|NO ? local_root= ? user_config_dir= ?guest_enable=YES|NO 若是啟動(dòng)這項(xiàng)功能，所有的不以匿名登錄的用戶，都視為“ guest”類型，而此類用戶的實(shí)際權(quán)限就是“ guest_username”選項(xiàng)中所指定的帳號。默認(rèn)不啟用此選項(xiàng)。 ?guest_username= 定義 vsFTPD的 guest用戶登錄時(shí)在系統(tǒng)中的帳號名稱，默認(rèn)值為 ftp。 ?（ 1）監(jiān)聽地址與控制端口 ? listen_address=ip address ? listen_port=port_value ?（ 2） FTP模式與數(shù)據(jù)端口 ? port_enable=YES|NO ? Connect_from_port_20=YES|NO ? ftp_data_port=port number ? port_promiscuous=YES|NO ? pasv_enable=YES|NO ? pasv_min_port=port number ? pasv_max_port=port number ? pasv_promiscuous=YES|NO ? pasv_address= ?（ 3） ASCII模式 ? ascii_upload_enable=YES|NO ? ascii_download_enable=YES|NO ?超時(shí)選項(xiàng) ? idle_session_timeout= ? data_connection_timeout= ? accept_timeout=numerical value ? connect_timeout=numerical value ?負(fù)載控制 ? max_clients=numerical value ? max_per_ip=numerical value ? anon_max_rate=value ? local_max_rate=value 設(shè)置速率舉例 ? 設(shè)定系統(tǒng)本地用戶允許的最大數(shù)據(jù)傳輸速率，以 Bytes/s為單位。默認(rèn)為 0。此選項(xiàng)對所有的用戶都生效。此外，也可以在用戶個(gè)人配置文件中使用此選項(xiàng)，以指定特定用戶可獲得的最大數(shù)據(jù)傳輸速率。 ? 例如，為特定用戶設(shè)置傳輸速率。 ? 操作步驟如下： ? 在 /etc/vsftpd/，如： ? user_config_dir=/etc/vsftpd/userconf ? 生成 /etc/vsftpd/userconf目錄。 [rootCandy root]mkdir /etc/vsftpd/userconf ? 用戶個(gè)人配置文件是在該目錄下，生成與特定用戶同名的文件，如： [rootCandy root]touch /etc/vsftpd/userconf/user1 ? 在用戶 user1的個(gè)人配置文件中設(shè)置 local_max_rate參數(shù)，如：local_max_rate=80000 （即為 80KB/s） ? 以上步驟設(shè)定 FTP用戶 user1的最大數(shù)據(jù)傳輸速度為 80KBytes/s。 ? vsFTPD 對于速度控制的變化范圍大概在 80%到 120%之間。比如我們限制最高速度為 100KBytes/s， 但實(shí)際的速度可能在 80KBytes/s 到120KBytes/s 之間。當(dāng)然，若是線路帶寬不足時(shí)，速率自然會(huì)低于此限制。 ? (1) 用戶登錄控制 ? pam_service_name=vsftpd ? 指出 vsFTPD進(jìn)行 PAM認(rèn)證時(shí)所使用的 PAM配置文件名，默認(rèn)值是 vsftpd，默認(rèn) PAM配置文件是 /etc/。 ? /etc/ ? vsFTPD禁止列在此文件中的用戶登錄 FTP服務(wù)器。這個(gè)機(jī)制是在/etc/。 ? userlist_enable=YES|NO ? 若是啟用此功能， vsFTPD將讀取 /etc/userlist_file參數(shù)所指定的文件中的用戶列表。當(dāng)列表中的用戶登錄 FTP服務(wù)器時(shí)，該用戶在提示輸入密碼之前就被禁止了。即該用戶名輸入后， vsFTPD查到該用戶名在列表， vsFTPD就直接禁止該用戶登錄，不會(huì)再進(jìn)行詢問密碼等后續(xù)步聚，這可避免明文（ Clear Text）在網(wǎng)絡(luò)上傳輸。默認(rèn)值為 NO。 （續(xù)） ?userlist_file=/etc/ ? 指出 userlist_enable選項(xiàng)生效后，被讀取的包含用戶列表的文件。默認(rèn)值是 /etc/。 ?userlist_deny=YES|NO ? 此選項(xiàng)在 userlist_enable 選項(xiàng)啟動(dòng)后才生效。決定禁止還是只允許由 /etc/userlist_file指定文件中的用戶登錄FTP服務(wù)器。 YES，默認(rèn)值，禁止文件中的用戶登錄，同時(shí)也不向這些用戶發(fā)出輸入口令的提示。若設(shè)為停用（即為 NO），則只允許在文件中的用戶登錄 FTP服務(wù)器。 ?tcp_wrappers=YES|NO ? 若值為 YES，將在 vsFTPD中使用 TCP_wrappers遠(yuǎn)程訪問控制機(jī)制， 因此可利用 /etc//etc/。但默認(rèn)不啟用此選項(xiàng)。 （續(xù)） ?(2) 目錄訪問控制 ? chroot_list_enable=YES|NO ? chroot_list_file=/etc/vsftpd/chroot_list ? chroot_local_users=YES|NO ? passwd_chroot_enable （續(xù)） ?(3) 文件操作控制 ? hide_ids=YES|NO
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1