ftp服務(wù)器配置與管理(2)-展示頁(yè)
2025-01-18 00:45本頁(yè)面
【正文】 NO不允許，默認(rèn)為 NO。下面選項(xiàng)控制 VSFTPD是否使用 ASCII傳輸模式。 VSFTPD的設(shè)置選項(xiàng) ? ASCII模式 ? 默認(rèn)情況下， VSFTPD是禁止使用 ASCII傳輸模式。 ? pasv_address= ? 此選項(xiàng)為一個(gè)數(shù)字 IP地址，作為 PASV命令的響應(yīng)。此選項(xiàng)唯一合理的用法是存在于由安全隧道方案構(gòu)成的組織中。該檢查確保數(shù)據(jù)連接和控制連接是來自同一個(gè) IP地址。把端口范圍設(shè)在比較高的一段范圍內(nèi)，比如 5000060000，將有助于安全性的提高。 VSFTPD的設(shè)置選項(xiàng) ? FTP模式與數(shù)據(jù)端口 ? pasv_min_port=port number ? pasv_max_port=port number ? 設(shè)定在 PASV模式下，建立數(shù)據(jù)傳輸所可以使用 port范圍的下界和上界， 0 表示任意。值為 NO時(shí)不允許使用 PASV模式。小心打開此選項(xiàng)。為 YES時(shí)，取消 PORT安全檢查。此參數(shù)用于PORT FTP模式。 ? ftp_data_port=port number ? 設(shè)定 ftp數(shù)據(jù)傳輸端口 (ftpdata)值。YES使用， NO不使用。默認(rèn)值 YES。 PASV FTP這種做法，主要是考慮到存在防火墻的環(huán)境下，由客戶端與服務(wù)器進(jìn)行溝通 (客戶端向服務(wù)器發(fā)出數(shù)據(jù)傳輸請(qǐng)求中包含了數(shù)據(jù)傳輸端口 )，決定兩者之間的數(shù)據(jù)傳輸端口更為方便一些。 PORT FTP由 FTP服務(wù)器指定數(shù)據(jù)傳輸所使用的端口，默認(rèn)值為 20。這兩種 FTP在建立控制連接時(shí)操作是一樣的，都是由客戶端首先和 FTP服務(wù)器的控制端口 (默認(rèn)值為 21)建立控制鏈接，并通過此鏈接進(jìn)行傳輸操作指令。此選項(xiàng)在 standalone模式下生效。默認(rèn)值為無(wú)。對(duì)于只有一個(gè) IP地址的主機(jī)，不需要使用此參數(shù)。 VSFTPD的設(shè)置選項(xiàng) ?監(jiān)聽地址與控制端口 ? listen_address=ip address ? 此參數(shù)在 VSFTPD使用單獨(dú) (standalone)模式下有效。命令如下： ? /etc/|stop|restart VSFTPD的啟動(dòng)與停止 ? 如果希望使用 Xid啟動(dòng) VSFTPD的運(yùn)行方式，要將 中的 listen參數(shù)值改為 NO。 listen參數(shù)值默認(rèn)值為 YES， VSFTPD單獨(dú)運(yùn)行。第九章 FTP服務(wù)器配置與管理 VSFTP配置的相關(guān)文件 ? /usr/sbin/vsftpd VSFTPD的主程序 ? /etc/? /etc/vsftpd/ 主配置文件 ? /etc/ 禁止使用 VSFTPD的用戶列表文件 ? /etc/ 禁止或允許使用 VSFTPD的用戶列表文件 ? /etc/VSFTPD的啟動(dòng)與停止 ? VSFTPD可以單獨(dú) (Standalone)方式運(yùn)行，如同d、 named這類的服務(wù)器的運(yùn)行方式，這是RHAS3中默認(rèn)的方式；也可以采用 xid方式運(yùn)行，這是 、 8中的默認(rèn)方式。具體的運(yùn)行方式由 listen決定。可以使用腳本 /etc/啟動(dòng)、關(guān)閉以及重啟 VSFTPD。其次，生成一個(gè) /etc/，內(nèi)容如下： service vsftpd { disable = no socket_type = stream wait = no user = root server = /usr/sbin/vsftpd port = 21 log_on_success += PID HOST DURATION log_on_failure += HOST } 通過修改 disable值為 no或 yes，并重新啟動(dòng) xid，從而啟動(dòng)或停止VSFTPD。此參數(shù)定義了在主機(jī)的哪個(gè) IP地址上監(jiān)聽FTP請(qǐng)求，即在哪個(gè) IP地址上提供 FTP服務(wù)。對(duì)于多址主機(jī)，不設(shè)置此參數(shù)，則監(jiān)聽所有 IP地址。 ? listen_port=port_value ? 指定 FTP服務(wù)器監(jiān)聽的端口號(hào) (控制端口 )，默認(rèn)值為 21。 V
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1