ftp服務(wù)器配置與管理(2)(參考版)
2025-01-12 00:45本頁面
【正文】 VSFTPD的具體應(yīng)用方法 ? 允許匿名用戶上傳文件 ? 在 ： write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES ? 然后創(chuàng)建供匿名用戶上傳文件的目錄，并設(shè)定權(quán)限： mkdir /var/ftp/ining chmod o+w /var/ftp/ining ? 由于匿名用戶（ ftp）上傳文件，需要對 ining目錄進(jìn)行操作，而 ining為 root所有，匿名用戶（ ftp）對于 ining來說是其他用戶，所以要加入其他用戶（ o）的寫權(quán)限。這個選項有助于調(diào)試。 ? log_ftp_protocol=YES|NO ? 當(dāng)此選項激活后，所有的 FTP請求和響應(yīng)都被記錄到日志中。使用 xferlog格式，可以重新使用已經(jīng)存在的傳輸統(tǒng)計生成器。默認(rèn)值為 /var/log/。默認(rèn)值為 NO，但簡單配置文件中激活此選項。 VSFTPD的設(shè)置選項 ? 日志設(shè)置 ? xferlog_enable=YES|NO ? 控制是否啟用一個日志文件，用于詳細(xì)記錄上傳和下載。 ? message_file= ? 此選項，僅在 dirmessage_enable選項激活方生效。 YES啟用， NO不啟用，默認(rèn)值為 YES。 banner_file選項將取代 ftpd_banner選項。 ? banner_file=/directory/vsftpd_banner_file ? 此項指定一個文本文件，當(dāng)使用者登入時，會顯示此該文件的內(nèi)容。用戶可以自行修改。在自帶的配置文件中此項就設(shè)為了022。不過，其他大多數(shù)的 FTP服務(wù)器都是使用 022。 ? local_umask= ? 本地用戶新增檔案時的 umask 數(shù)值。如果希望上傳的文件可以執(zhí)行，設(shè)此值為 0777。默認(rèn)值為 077。默認(rèn)目錄為 /usr/share/empty。 ? secure_chroot_dir= ? 這選項指向一個空目錄，并且 ftp用戶對此目錄無寫權(quán)限。 ? write_enable=YES|NO ? 控制是否允許使用任何可以修改文件系統(tǒng)的 FTP 的指令，比如STOR、 DELE、 RNFR、 RNTO、 MKD、 RMD、 APPE 以及 SITE。這個選項有一個小的安全風(fēng)險，因為在一個大型 FTP站點的根目錄下使用 ls R會消耗大量系統(tǒng)資源。 YES，當(dāng)用戶使用“ ls al”之類的指令時，在目錄列表中所有文件的擁有者和組信息都顯示為 ftp。默認(rèn)值為 NO。 ? passwd_chroot_enable ? 當(dāng)此選項激活時，與 chroot_local_user選項配合， chroot()容器的位置可以在每個用戶的基礎(chǔ)上指定。因此，只有在確實了解的情況下，才可以打開此參數(shù)。當(dāng)此項被激活時，chroot_list_enable和 chroot_local_users參數(shù)的作用將發(fā)生變化， chroot_list_file所指定文件中的用戶將不被鎖定在自己目錄。此選項默認(rèn)不設(shè)置。文件格式為一行一用戶。默認(rèn)值為 NO。即當(dāng)這些用戶登錄后，不可以轉(zhuǎn)到系統(tǒng)的其他目錄，只能在自己目錄 (及其子目錄 )下。 ? tcp_wrappers=YES|NO ? 在 VSFTPD中使用 TCP_Wrappers遠(yuǎn)程訪問控制機制，默認(rèn)值為 YES。YES，默認(rèn)值，禁止文件中的用戶登錄，同時也不向這些用戶發(fā)出輸入口令的提示。 ? userlist_deny=YES|NO ? 決定禁止還是只允許由 userlist_file指定文件中的用戶登錄FTP服務(wù)器。 VSFTPD的設(shè)置選項 ? 用戶登錄控制 ? userlist_file=/etc/ ? 指出 userlist_enable選項生效后，被讀取的包含用戶列表的文件。即該用戶名輸入后，VSFTPD查到該用戶名在列表， VSFTPD就直接禁止掉該用戶，不會再進(jìn)行詢問密碼等后續(xù)步聚。 ? userlist_enable
公司管理相關(guān)推薦
鄂ICP備17016276號-1