飘飘悠悠 发表于 2015-1-14 20:24:45

带来一篇vsftpd办事的宁静设置

欢迎大家来到仓酷云论坛!在搭建vsftp的过程当中对办事的宁静是致关主要的,检察日记是不是有黑客进侵,是不是制止下次黑客的破解,如今我写出ftp觉的宁静办理,但愿人人有匡助.
1.开启vsftp的日记功效,默许是封闭的

xferlog_enable=YES
xferlog_file=/var/log/xferlog



2.关于匿名用户的权限匿名用户上传

anonymous_enable=YES--匿名用户的启用
anon_upload_enable=YES--匿名用户的上传
anon_mkdir_write_enable=YES--匿名用户是不是创立文件夹
anon_other_write_enable=YES--匿名用户是重定名和删除
anon_umask=070--匿名用户上传文件的权限707(777-070=707)



3.关于当地用户的权限

local_enable=YES--是不是启用当地用户
write_enable=YES--当地用户是不是有写进删除重定名权限
local_umask=022--当地用户上传文件的权限755(777-022=755)



4.指定上传文件的一切者

chown_uploads=YES--启用上传改动一切者
chown_username=tong--上传的文件所属主是tong



5.不同意当地用户切换到别的目次(将用户锁定在ftp根目次)

chroot_local_user=YES--开户当地用户考证功效
chroot_list_file=/etc/vsftpd/chroot_list--将用户写进文件



6.同意当地用户恣意切换目次

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list--同意文件中的用户切换目次



7.克制当地用户不克不及上岸ftp办事

#ll/etc/vsftpd/
total24
-rw-r--r--.1rootroot5Jan922:30chroot_list
-rw-------.1rootroot125Jan922:50ftpusers--将用户写进文件就不克不及上岸了,还会提醒输出暗码
-rw-------.1rootroot361Jan922:53user_list--将用户写进文件用户就不克不及上岸了,不提醒输出暗码间接回绝
-rw-------.1rootroot4649Jan1218:00vsftpd.conf
-rwxr--r--.1rootroot338Feb192013vsftpd_conf_migrate.sh
#



8.同意哪些当地用户上岸ftp办事

#vim/etc/vsftpd/vsftpd.conf
userlist_deny=NO--增加这一行
#ll/etc/vsftpd/
total24
-rw-r--r--.1rootroot5Jan922:30chroot_list
-rw-------.1rootroot125Jan922:50ftpusers
-rw-------.1rootroot361Jan922:53user_list--只同意文件内里的用户能够上岸ftp办事
-rw-------.1rootroot4666Jan1218:13vsftpd.conf
-rwxr--r--.1rootroot338Feb192013vsftpd_conf_migrate.sh
#



9.克制哪些IP不克不及上岸ftp办事

#vim/etc/hosts.deny--克制IP不克不及ftp
vftpd:119.97.184.208:deny



10.用防火墙开放包过滤

#iptables-IINPUT-ptcp--dport21-jACCEPT



11.用Selinux宁静高低文把持ftp的目次权限

#getsebool-a|grepftp
allow_ftpd_anon_write-->off
allow_ftpd_full_access-->off
allow_ftpd_use_cifs-->off
allow_ftpd_use_nfs-->off
allow_tftp_anon_write-->off
ftp_home_dir-->off
ftpd_connect_db-->off
ftpd_disable_trans-->off
ftpd_is_daemon-->on
httpd_enable_ftp_server-->off
tftpd_disable_trans-->off
#setseboolftp_home_diron--详细参数本人因情形设置





欢迎大家来到仓酷云论坛!

分手快乐 发表于 2015-1-16 17:08:26

带来一篇vsftpd办事的宁静设置

说实话小时候没想过搞IT,也计算机了解也只是一些皮毛,至于什么UNIX,Linux,听过没见过,就更别说用过了。?

飘飘悠悠 发表于 2015-1-24 12:03:45

Windows?是图形界面的,Linux类似以前的?DOS,是文本界面的,如果你运行了图形界面程序X-WINDOWS后,Linux?也能显示图形界面,也有开始菜单、桌面、图标等。

不帅 发表于 2015-2-1 12:14:59

对于英语不是很好的读者红旗 Linux、中标Linux这些中文版本比较适合。现在一些Linux网站有一些Linux版本的免费下载,这里要说的是并不适合Linux初学者。

爱飞 发表于 2015-2-7 09:34:10

我学习Linux的心得体会 ,希望对大家的学习有所帮助,由于水平有限,本文难免有所欠缺,望请指正。

再见西城 发表于 2015-2-21 22:50:16

期间我阅读了不少关于Linux的相关资料,其中也不乏一些有趣的小故事,这既丰富了我的课余生活,也让我加深了对一些术语的理解,比玩游戏强多了。?

小女巫 发表于 2015-3-7 00:34:38

编程学习及开发,Linux是免费,开源的操作系统,并且可开发工具相当多,如果您支持自由软件,一定要同广大热爱自由软件人士一同为其不懈努力。

若相依 发表于 2015-3-14 07:45:34

一定要养成在命令行下工作的习惯,要知道X-window只是运行在命令行模式下的一个应用程序。在命令行下学习虽然一开始进度较慢。

柔情似水 发表于 2015-3-21 03:28:47

Windows有MS-DOS?方式,在该方式下通过输入DOS命令来操作电脑;Linux与Windows类似,也有命令方式,Linux?启动后如果不执行?X-WINDOWS,就会处于命令方式下,必须发命令才能操作电脑。?
页: [1]
查看完整版本: 带来一篇vsftpd办事的宁静设置