vsftpd:非常安全的ftp服务端程序
- 主程序:/usr/sbin/vsftpd
- 主配置文件:/etc/vsftpd/vsftpd.conf
CentOS 6
- /etc/rc.d/init.d/vsftpd
- chkconfig vsftpd on
CentOS 7
- /usr/lib/systemd/system/vsftpd.service
- systemctl enable vsftpd.service
配置过程详解
- /etc/vsftpd/vsftpd.conf, 可以使用man vsftpd.conf查看指令的定义
匿名用户
- anonymous_enable=yes
是否允许匿名用户登入
- anon_upload_enable=yes
是否允许匿名用户上传文件, 同时需要开启write_enable=yes
- write_enable=yes
如果匿名用户要上传,必须是write_enable=YES,这是一个全局配置
- anon_mkdir_write_enable=yes
使得匿名用户能够在有目录中有写权限的基础上能够创建目录
- anon_other_write_enable=yes
匿名用户的删除和重命名权限
- anonymous_enable=yes
本地用户
- local_enable=yes
开放本地用户登入,并且所有的非匿名用户登入必须开启这个指令才能登入
- local_umake=022
指定本地用户上传权限的掩码
- dirmessage_enable=YES
用户第一次进入目录时,.massage文件里面的信息会显示给用户,可以使用message_file指定文件的路径,而不使用默认的.message,但是lftp程序无法看到消息提示,ftp程序可以
- local_enable=yes
数据传输日志的相关日志
- xferlog_enable=YES
- xferlog_std_format
- xferlog_file=/var/log/vsftpd.log 指定访问日志的存放路径
数据传输模式
- connect_from_port_20:是否启用被动模式
修改匿名用户上传文件的属主
- chown_uploads:是否修改
- chown_username:启用chown_uploads指令时,将文件属主修改为此命令指定的用户,默认为root
- chown_upload_mode:匿名用户上传文件完成后文件的权限默认为600
设定会话的超时时长
- idle_session_timeout :空闲会话的超时时长,默认是300秒
- connect_timeout:服务器连接客户端的超时时长
- data_connection_timeout:数据传输的超时时长
命令连接的监听端口
- listen_port :默认是21
当匿名用户连接到ftp服务端是否显示banner信息,只有ftp客户端可以,lftp不行
- ftpd_banner=Welcome to blah FTP service.
设置连接及传输速率
- local_max_rate:本地用户的传输速率,默认是0,表示无限制
- max_clients:最大并发连接数,最多允许多少个客户端连接
- max_per_ip:每个IP允许的最大连接数
- anno_max_rate:本地用户的传输速率,默认是0,表示无限制
禁锢本地用户
- chroot_local_user=YES:禁锢所有本地的用户,将用户锁定在其家目录下
注意:要求用户不能够对家目录有写权限,如果具有写权限的话,那么本地用户登入ftp的时候就会连接拒绝了
(禁锢所有的本地用户和禁锢白名单不能同时开启)
- chroot_list_enable=yes : 是否开启禁锢的白名单
- chroot_list_file=/etc/vsftpd/chroot_list:如果写在这个文件里面的本地用户都会被禁锢,而没有在这个文件里面的本地用户不会被禁锢
- chroot_local_user=YES:禁锢所有本地的用户,将用户锁定在其家目录下
/etc/vsftpd/ftpusers
:指定哪些本地用户无法登入- 是本地用户的黑名单,如果在这个名单里面的用户无法登入
userlist_enable
:是否开启本地用户登入认证- 如果userlist_enable=YES,vsftpd将加载一个由userlist_file指定的用户列表文件,此文件中的用户是否能够访问vsftpd服务取决于userlist_deny这个指令,且用户写在/etc/vsftpd/user_list文件中
- 如果userlist_deny=yes,表示此列表为黑名单,表示列表中的用户不能登入
- 如果userlist_deny=no,表示此列表为白名单, 表示只有列表中的本地用户才能登入
- 如果userlist_enable=YES,vsftpd将加载一个由userlist_file指定的用户列表文件,此文件中的用户是否能够访问vsftpd服务取决于userlist_deny这个指令,且用户写在/etc/vsftpd/user_list文件中
vsftpd:非常安全的ftp服务端程序的更多相关文章
- FTP服务端 FTP服务端搭建教程
FTP服务端搭建教程如下:一.需要准备以下工具:1.微型FTP服务端.2.服务器管理工具二.操作步骤:1.下载微型FTP服务端.(站长工具包可下载:http://zzgjb.iis7.com/ )2. ...
- FTP服务端部署
FTP服务端搭建(本地用户登入:使用本地用户和密码登入)1.文件配置:vsftpd.conf: 主配置文件ftpusers: 指定哪些用户不能访问FTP服务器user_list: 指定的用户是否可以访 ...
- ftpget 从Windows FTP服务端获取文件
/********************************************************************************* * ftpget 从Windows ...
- Android版Ftp服务端软件
分享一款开发的Android版Ftp服务端软件,支持Android4.0及以上版本,可以实现局域网无线传输文件到手机,或者把手机上的多媒体文件分享到iPad等设备来扩展这些设备的存储空间,详情请见软件 ...
- websocketj--随时随地在Web浏览器中操作你的服务端程序
0 - 有没有觉得Linux标准终端界面输入输出枯燥无味? 1 - 什么?vmstat命令的输出数据不直观?有没有想过能够可视化该命令的输出? 2 - 尝试过用浏览器操作Windows中的cmd吗? ...
- 03-案例——多任务版TCP服务端程序开发
案例——多任务版TCP服务端程序开发 1. 需求 目前我们开发的TCP服务端程序只能服务于一个客户端,如何开发一个多任务版的TCP服务端程序能够服务于多个客户端呢?完成多任务,可以使用线程 ...
- node.js服务端程序在Linux上持久运行
如果要想在服务端部署node.js程序,让其持久化运行,就不能单单使用npm start命令运行,当然了,这样运行是毫无问题的,但是当关闭xshell窗口或者是关闭进程的时候(其实关闭xshell窗口 ...
- zabbix3.0.4关于java服务端程序内存溢出的处理
关于java服务端程序内存溢出的处理 java服务端程序内存溢出会产生jvm.log文件,此时程序会挂掉,无法正常处理业务,需要重启服务 思路: 当存在jvm.log这个文件的时候则触发clean_j ...
- 第一个socket服务端程序
第一个socket服务端程序 #include <stdio.h> #include <stdlib.h> #include <string.h> #include ...
随机推荐
- 树莓派 ubuntu16.04 安装SSH 配置SSH 开机自启SSH
入手个树莓派3B 装了 ubuntu 16.04 需要用到SSH 记录下 0.先获得树莓派IP 树莓派 使用网线连接路由器和树莓派 在路由器设置页面(一般是192.168.1.1具体看路由器的型号和设 ...
- 在javascript中的跨域解决
跨域产生的原因 跨域是由浏览器的同源策略引起的,即不同源(协议,域名,端口中其中有一个不同)的js是不能读取对方的资源的.当要网站中的js要请求其他网站的数据时就会产生跨域问题,就像下面这样,浏览器会 ...
- Mybash实现
Mybash实现 知识储备: feof是C语言标准库函数,其原型在stdio.h中,其功能是检测流上的文件结束符,如果文件结束,则返回非0值,否则返回0,文件结束符只能被clearerr()清除. 创 ...
- 20155207实验2 Windows口令破解
20155207实验2 Windows口令破解 实验目的 了解Windows口令破解原理 对信息安全有直观感性认识 能够运用工具实现口令破解 实验原理 口令破解方法 口令破解主要有两种方法:字典破解和 ...
- 20155231 实验三 敏捷开发与XP实践
20155231 实验三 敏捷开发与XP实践 实验内容 XP基础 XP核心实践 相关工具 实验要求 没有Linux基础的同学建议先学习<Linux基础入门(新版)><Vim编辑器&g ...
- 20155330 实验三 敏捷开发与XP实践
20155330 实验三 敏捷开发与XP实践 实验内容 XP基础 XP核心实践 相关工具 实验步骤 (一)敏捷开发与XP 软件工程是把系统的.有序的.可量化的方法应用到软件的开发.运营和维护上的过程. ...
- Ubuntu配置android环境
jdk:http://www.oracle.com/technetwork/cn/java/javase/downloads/index.html 安装JDK的步骤:http://jingyan.ba ...
- tomcat各版本下载
地址:http://archive.apache.org/dist/tomcat/
- js日期控件遇到的问题
一.问题: 在web项目里有很多时候需要使用日期控件来完成相关的功能,但是日期控件的日期格式又和我们的需求不符 那么,就需要我们来自定义日期的格式完成需求 二.解决: 1.取月末: (1)强制取值: ...
- 【LG4148】简单题
[LG4148]简单题 题面 洛谷 题解 \(kdt\)模板题呀... #include <iostream> #include <cstdio> #include <c ...