用linux架設(shè)ftp服務(wù)器(參考版)
2024-09-08 15:39本頁面
【正文】 在 “/etc/ftpaccess” 文件中加入這一行： noretrieve .notar 安裝到系統(tǒng)中的文件 ＞ /etc/ftphosts ＞ /etc/ftpusers ＞ /etc/ftpaccess ＞ /etc/ ＞ /etc/ftpconversions ＞ /etc/ftpgroups ＞ /etc/ ＞ /usr/bin/ftpcount ＞ /usr/bin/ftpwho ＞ /usr/man/man1/ ＞ /usr/man/man1/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man8/ ＞ /usr/man/man8/ ＞ /usr/man/man8/ ＞ /usr/sbin/ ＞ /usr/sbin/ftpshut ＞ /usr/sbin/ckconfig ＞ /usr/sbin/ftprestart ＞ /usr/sbin/xferstats ＞ /usr/sbin/ ＞ /usr/sbin/ ＞ /var/log/xferlog 。在 “/home/ftp” 目錄的每個子目錄中都創(chuàng)建 “.notar” 文件。在我們的例子中是這樣設(shè)置的： upload /home/ftp/* / no upload /home/ftp/* /etc no upload /home/ftp/* /dev no upload /home/ftp/* /bin no (require only if you are not using the “ enablels” option) upload /home/ftp/* /lib no (require only if you are not using the “ enablels” option) noretrieve 命令 最好禁止某些用戶從 “/home/ftp” 目錄下的某些子目錄中下載文件，可以用 “ noretrieve” 命令在 “/etc/ftpaccess” 文件中設(shè)置。我們不允許用戶上載文件到這些目錄。但是 “/home/ftp” 目錄中的一些地方還是需要保護(hù)，不能讓用戶隨便訪問。 如果想禁止匿名 ftp 服務(wù)，把 ftp用戶從 password文件中移去，再用下面的命令確定在系統(tǒng)中沒有安裝 ： [rootdeep] rpm q anonftp. upload 命令 在默認(rèn)情況下， WUFTPD服務(wù)器給所有的 guest用戶上載的權(quán)限。 ftpcount ftpcount是 ftpwho 的簡化版，只顯示登錄到 ftp 服務(wù)器的用戶數(shù)以及最多允許多少個用戶登錄。這個命令菜單輸出類似 “/bin/ps” 的輸出，其格式為： ＜ pid＞ ＜ time＞ ＜ tty＞ ＜ connection details＞ 其中＜ pid＞表示 ftp daemon 用來處理這次文件傳輸?shù)倪M(jìn)程號，＜ time＞表示用戶什么時候連接到 ftp 服務(wù)器上，＜ tty＞總是用問號（ ?）表示因?yàn)槭峭ㄟ^ ftp而不是 tel連接，＜ connection details＞告訴連接是來自哪里、用戶是誰以及用戶現(xiàn)在在干什么。 編輯 文件（ vi /etc/），加入并驗(yàn)證是否存在下面這一行： ftp stream tcp nowait root /usr/sbin/tcpd l a 注意：更新完 “” 文件之后要發(fā)給 id一個 SIGNUP信號，運(yùn)行下面的命令： [rootdeep /root] killall HUP id 編輯 “” 文件（ vi /etc/）加入這一行： : 這表示 IP地址為 “” 并且主機(jī)名為 “ ” 的計算機(jī)允許訪問 ftp服務(wù)器。當(dāng) id執(zhí)行的時候，它會從默認(rèn)為“/etc/” 的配置文件讀入配置信息。 創(chuàng)建 “ftp” 文件（ touch /etc/）并加入： % auth required /lib/security/ item=user sense=deny file=/etc/ftpusers onerr=succeed auth required /lib/security/ shadow nullok auth required /lib/security/ account required /lib/security/ session required /lib/security/ 配置 “/etc/” 文件 配置 “/etc/” 文件使得日志文件每周自動循環(huán)更新。 創(chuàng)建 “ftpusers” 文件（ touch /etc/ftpusers），加入下面這幾行： root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody 把文件的權(quán)限設(shè)成 600： [rootdeep] chmod 600 /etc/ftpusers 配置 “/etc/ftpconversions” 文件 “/etc/ftpconversions” 是用來控制當(dāng)傳輸文件的時候是否進(jìn)行壓縮。＜ addrglob＞可以包含多個地址。＜ addrglob＞可以包含多個地址。最好設(shè)成 “yes” ： Keepalive yes 配置 “/etc/ftphosts” 文件 “/etc/ftphosts” 文件為每一個用戶建立規(guī)則，指定允許用戶從某個主機(jī)登錄 ftp服 務(wù)器，或者不允許用戶從某個主機(jī)登錄 ftp 服務(wù)器。這樣在必要的時候可以斷開網(wǎng)絡(luò)連接。格式為： greeting full|brief|terse “greeting full” 是默認(rèn)的設(shè)置顯示主機(jī)名和 ftp daemon 地版本， “greeting brief” 顯示 主機(jī)名， “greeting terse” 簡單地顯示 “FTP server ready” 。當(dāng) “ftpadmin” 和 “webmaster” 被改變了根目錄（ chrooted）到 “/home/ftp” 目錄下，他們就被限制在各自的家目錄下而不能訪問別人的文件。在一行里可以有多個 uid地范圍。 例如： log security real,guest restricteduid、 restrictedgid、 guestroot 這些用來設(shè)置是否允許 real 和 guest用戶訪問家目錄之外的目錄。 log security ＜ typelist＞ ＜ typelist＞是用逗號隔開的字串，字串的取值可以是： anonymous、 guest 或 real。 guestgroup 這個命令用來設(shè)置 guest 組，每一行只能有一個成員。＜ direction＞也是用逗號隔開的字串，設(shè)置需要記錄的文件傳輸?shù)姆较?，可以選擇的兩個傳輸方向是 “inbound” （向內(nèi)）和 “outbound” （向外）。 log transfers 因?yàn)榘踩募枰盐募膫鬏敹加涗浵聛?。 “l(fā)og mands” 的格式是： log mands ＜ typelist＞ ＜ typelist＞是用逗號隔開的字串，表示哪些用戶的命令需要記錄下來，字串的取值可以是：anonymous、 guest 或 real。下面例子中的設(shè)置的意思是給guest 組 chmod、 delete、 overwrite 和 rename文件的權(quán)力，所有人都可以使用 press 和 tar。 還需要注意的是消息文件的路徑名也是相對于匿名 ftp 目錄的?？梢栽O(shè)定多個消息。 請記住當(dāng)給匿名（ anon
公司管理相關(guān)推薦
鄂ICP備17016276號-1