FTP相关文件中用户控制列表文件 /etc/vsftpd/ftpusers        #该文件永远都是黑名单(针对访问ftp服务,一般不做修改) /etc/vsftpd/user_list        #该文件默认情况下也是黑名单(针对访问ftp服务),但经过设置之后可以是白名单 将test2添加到uesr_list文件中 此时就登录失败了 访问控制(以下几句在配置文件中默认是没有的需要自己设置) userlist_enable=YES                  #开启用户访问控制…
缺点,ftp密码是和系统密码是一致的,并不安全 先设置两个测试用户 test1      123123 test2      123123 基本用户基础配置 1.本地用户基本配置 local_enable-YES                 #允许本地用户登录 write_enable=YES                 #允许本地用户上传 local_umask=022              #本地用户上传umask值 关闭防火墙,关闭SELinux,直接修改配置文件 重启系统,重…
常见的FTP服务器程序 IIS.Serv-U      (windwards中) wu-ftpd(淘汰了).Proftpd           (Linux中) vsftpd(Very Secure FTP Daemon)       (Linux中) 安装 yum install vsftp –y 相关文件 主配置文件 /etc/vsftpd/vsftpd.conf 用户控制列表文件 /etc/vsftpd/ftpusers(可以看做是黑名单) ftp登陆的时候是明文传输的所以不允许root登…
配置虚拟用户访问 首先至少要关闭userlist 改完配置文件是要重启服务来使它生效 其实在刚装好vsftp的时候的配置文件不用修改的情况下配置虚拟用户访问控制是最好的 local_root选项不影响 本地用户登录的目录和虚拟用户登录的目录是不产生影响的 为防止有影响,把chroot也注释了 配置虚拟用户登录的步骤: 1.添加虚拟用户口令文件 2.生成虚拟用户口令认证文件 3.编辑vsftp的PAM认证文件 4.建立本地映射用户并设置宿主目录权限 5.修改配置文件 6.重启vsftp服务,并测试…
匿名用户访问 基本配置: anonymous_enable          #允许匿名用户访问 anon_upload_enable       #允许匿名用户上传 anon_mkdir_write_enable      #允许匿名用户建立目录 anon_umask             #设置上传的默认文件权限(默认是600) 重启 登录 密码是空或者是任意的一个邮箱地址(实际是识别@符号) 其实默认登录到的文件位置是 上传限制: 除了配置文件中的配置,还有系统目录权限的设置 /var/…
本篇随笔将讲解FTP服务的原理以及vsfptd这个最常用的FTP服务程序的安装与配置... 一.FTP服务原理 FTP(File Transfer Protocol)是一个非常古老并且应用十分广泛的文件传输协议,FTP协议是现今使用最为广泛的网络文件共享协议之一,我们现在也一直有在用着FTP协议来进行各种文件的传输,FTP为我们提供了一种可靠的方式在网络上进行文件的共享 FTP是C/S架构的服务,拥有一个服务器端和一个客户端,FTP底层通过TCP协议来作为传输协议,所以FTP协议是一种可靠的文件…
1.SSH简介 ssh(安全外壳协议)是Secure Shell的缩写,是建立在应用层和传输层基础上的安全协议.传输的时候是经过加密的,防止信息泄露,比telnet(明文传递)要安全很多. ftp安装(要先加载上光盘镜像文件) 安装的ftp服务器端 启动服务 查看 创建一个新用户 tcpdump抓包工具 安装命令 yum install tcpdump 然后在本地机器上连接虚拟机 应该是有防火墙 iptables -L 默认Windows当中启动的防火墙,21端口没开着 这边使用命令全部关掉,然…
一.基本概念 实际用户ID(RUID):用于标识一个系统中用户是谁,一般是在登录之后,就被唯一的确定,就是登录的用户的uid. 有效用户ID(EUID):用于系统决定用户对系统资源的权限,也就是说当用户做任何一个操作时,最终看它有没有权限,都是在判断有效用户ID是否有权限.如果有,则ok,否则报错不能执行.在正常的情况下,一个用户登录之后(假设是A用户),A用户的有效用户ID和实际用户ID是相同的,但是如果A用户在某些场景中想要执行一些特权操作,能顺利的执行吗?上面说到了用户的任务操作,linu…
为每个虚拟用户建立自己的配置文件,单独定义权限 可以给每个虚拟用户单独建立目录,并建立自己的配置文件.这样方便单独配置权限,并可以单独指定上传目录 1.修改配置文件 vi /etc/vsftpd/vsftpd.conf user_config_dir=/etc/vsftpd/vusers_dir    #指定保存虚拟用户配置文件的目录 2.建立目录 3.为每个虚拟用户建立配置文件 vi /etc/vsftpd/vusers_dir/cangls anon_upload_enable=YES an…
3.配置文件解析 默认配置选项: 一般情况下不允许匿名用户登录 全局配置选项:(手工添加) listen_address=192.168.4.1             #设置监听地址 listen_port=21                   #设置监听ftp服务的端口号 download_enable=YES              #是否允许下载文件 max_clients=0          #限制并发客户端连接数 max_per_ip=0          #限制同一IP地址…