第11章linuxftp服務(wù)-展示頁(yè)
2025-02-11 10:08本頁(yè)面
【正文】 的 號(hào)去掉即可） ? ascii_upload_enble=yes ? ascii_download_enble=yes 2. 設(shè)置連接服務(wù)器后的歡迎信息 ? ftpd_banner=wele to ftp service. ? banner_file=/var/vsftpd_banner_file 與案例有關(guān)的內(nèi)容分析 FTP服務(wù) 數(shù)據(jù)模式： pasv_enable=yes/no // 是否允許被動(dòng)模式傳輸；（默認(rèn) yes,端口為 20） port_enable=yes/no //是否允許主動(dòng)模式傳輸； (默認(rèn) yes) FTP服務(wù) 3. 配置基本的性能和安全選項(xiàng) ? idle_session_timeout=60 //限制遠(yuǎn)程的客戶機(jī)連接后，所建立的控制連接，在多長(zhǎng)時(shí)間沒(méi)有做任何的操作就會(huì)中斷（秒） ? data_connection_timeout=120 //設(shè)置客戶機(jī)在進(jìn)行數(shù)據(jù)傳輸時(shí)， //設(shè)置空閑的數(shù)據(jù)中斷時(shí)間 ? accept_timeout=60 //設(shè)置在多長(zhǎng)時(shí)間后自動(dòng)建立連接 ? connect_timeout=60 //設(shè)置數(shù)據(jù)連接的最大激活時(shí)間，多長(zhǎng)時(shí)間斷開(kāi)，為別人所使用； FTP服務(wù) ? max_clients=200 //指明服務(wù)器總的客戶并發(fā)連接數(shù)為 200 ? max_per_ip=3 //指明每個(gè)客戶機(jī)的最大連接數(shù)為 3 ? local_max_rate=50000（ 50kbytes/sec） ? anon_max_rate=30000 //設(shè)置本地用戶和匿名用戶的最大傳輸速率限制 ? pasv_min_port=端口和 pasvmaxprot=端口號(hào)； //定義最大與最小端口，為 0表示任意端口；為客戶端連接指明端口； ? listen_address=IP地址 //設(shè)置 ftp服務(wù)來(lái)監(jiān)聽(tīng)的地址，客戶端可以用哪個(gè)地址來(lái)連接； ? listen_port=端口號(hào) //設(shè)置 FTP工作的端口號(hào)，默認(rèn)的為 21 FTP服務(wù) 4. 設(shè)置本地用戶能否 chroot： 用戶登錄后能否切換到自家目錄以外的目錄； ①設(shè)置所有的本地用戶可以 chroot ? chroot_local_user=YES ②設(shè)置指定用戶能夠 chroot ? chroot_local_user=NO ? chroot_list_enable=YES ? chroot_list_file=/etc/（只有/etc/） FTP服務(wù) ③ local_root=path ④ //無(wú)論哪個(gè)用戶都能登錄的用戶，定義登錄帳號(hào)的主目錄 , 若沒(méi)有指定，則每一個(gè)用戶則進(jìn)入到個(gè)人用戶主目錄； ④ chroot_local_user=yes/no //是否鎖定本地系統(tǒng)帳號(hào)用戶主目錄（所有）；鎖定后，用戶只能訪問(wèn)用戶的主目錄 /home/user,不能利用 cd命令向上轉(zhuǎn)；只能向下； ⑤ chroot_list_enable=yes/no ⑥ //鎖定指定文件中用戶的主目錄（部分） ,文件： /chroot_list_file=path 中指定； FTP服務(wù) 5. 配置基于本地用戶的訪問(wèn)控制 ①限制指定的本地用戶不能訪問(wèn)，其他本地用戶可訪問(wèn) ? userlist_enable=YES/NO //是否加載用戶列表文件； ? userlist_deny=YES //表示上面所加載的用戶是否允許拒絕登錄； ? userlist_file=/etc/ //列表文件 （使文件 /etc/ 中指定的本地用戶不能訪問(wèn)，而其它的本地用戶可以訪問(wèn)；） FTP服務(wù) 6. 匿名用戶的設(shè)置 ① anon_upload_enable=yes/no ② //設(shè)置是否允許匿名用戶上傳文件； 注：虛擬用戶也被看作匿名用戶，也必須用這項(xiàng)進(jìn)行管理； ② anon_mkdir_write_enabel=yes/no ③ //是否允許匿名用戶在登錄的目錄下進(jìn)行創(chuàng)建文件； ③ anon_other_write_enabe=yes/no ④ //是否允許匿名用戶進(jìn)行其它的操作，如：刪除等； FTP服務(wù) 配置基于主機(jī)的訪問(wèn)控制； ? 設(shè)置 ? vi /etc/ ? vsftpd::DENY ? 說(shuō)明 : ? vsftpd在獨(dú)占啟動(dòng)方式下支持 tcp_wrappers主機(jī)訪問(wèn)控制方式,tcp_wrappers的主要配置文件是 /etc/（允許）和/etc/（不允許） ,它們的格式都是
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1