用vsftpd架设安全的FTP服务器

来源：Chinabyte 作者：1 出处：巧巧读书 2006-08-19 进入讨论组

关 键 词：access  cpu  director  dos  ftp  

上一页 1 2 3 4 

[下载]网吧培训与解决方案.pdf [下载]华为AR18路由器配置实例.pdf [下载]Cisco 官方配置范例 PDF 合集 [下载]CISCO路由器配置手册 [下载]CCNA-CCNP考试命令总结.rar [下载]华为ADSL Modem MT800内置路由功能设  华为认证工程师HCNE培训资料

[下载]Cisco交换机、路由器密码恢复方法（精  [下载]MSR典型配置实例V1.0 [下载]华为MA5200F手册 [下载]华为MA5200典型配置 [华为技术]华为8850配置文档 华为认证网络工程师题库（中文版） [网络工程]中国电信CN2网络工程培训

　　功能扩充

　　虽然第一个vsftpd已经可以运行，但下面的内容可以扩充“VIRTUAL_USERS”，使设置变得稍微复杂一些。假定需要两类虚拟用户，一类仅仅能浏览和下载内容，另一种除能下载存在的内容之外还能上传新内容。

可使用vsftpd强大的单用户使用配置能力(版本1.1.0以上)来完成这个设置。我们在早先的虚拟用户样例中创建了tom和fred两个用户，并设置fred拥有写权限，可访问上传的新文件;tom仅能下载。

　　1.激活单用户配置能力

　　要激活vsftpd的这个强大功能，增加下面的内容到“/etc/vsftpd.conf”:

　　user_config_dir=/etc/vsftpd_user_conf

　　并用“mkdir /etc/vsftpd_user_conf”创建目录。

　　2.给tom读取所有文件/目录的能力

　　在上个样例的末尾, 我们注意到虚拟用户仅能看全可读文件和目录。可以使“/home/ftpsite”目录全可读，并且上传有全可读许可的文件。但是做到这点的另一种方法是给tom下载非全可读文件的能力。

　　对于用户tom，强行提供一个配置设置给“anon_world_readable_only”，代码如下:

　　echo "anon_world_readable_only=NO" > /etc/vsftpd_user_conf/tom

　　然后检测一下，用tom登录，键入“ls”将返回目录清单。而用fred登录则应不显示。

　　可以重启vsftpd使刚才对“/etc/vsftpd.conf”文件的更改有效(高级用户可发送SIGHUP给vsftpd监听进程)。

　　3.给fred读取所有文件/目录和创建新文件/目录的权限，但是不具有干扰已经存在文件的能力，代码如下:

　　echo "anon_world_readable_only=NO" > /etc/vsftpd_user_conf/fred

　　echo "write_enable=YES" >> /etc/vsftpd_user_conf/fred

　　echo "anon_upload_enable=YES" >> /etc/vsftpd_user_conf/fred

　　最后检测一下，用tom登陆应该不能上传;而用fred登录能上传。并试着分别用tom和fred删除一个文件，应不能删除。

　　总结

　　以上实例均在Red Hat 8.0系统上试验通过，如遇到问题请仔细检查每个细节的正确性。实例中的内容可以根据具体环境进行增减、修改。相信稍加变通便可以打造出一个满意的、安全的FTP服务器。

更多内容请看FreeBSD系统安全管理  FTP的安全  FTP服务器专题，或进入讨论组讨论。

上一页 1 2 3 4 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：使用CesarFTP架设FTP服务器

较新的文章：手把手教你建立SOCKS5代理服务器