- 配置文件更改內(nèi)容
匿名用戶訪問控制 - anon_root=/westos ? ? ? ? ? ?#表示將默認(rèn)的匿名用戶的家目錄修改為/westos
anon_upload_enable=YES ? ? ? ?#允許匿名用戶上傳文件
anon_mkdir_write_enable=YES ? ?#允許匿名用戶建立目錄
anon_other_write_enable=YES ? ?#允許匿名用戶刪除目錄
anon_write_reade_only=YES ? ?#允許匿名用戶下載只讀文件（在那個(gè)位置登陸在那里下載） 
- anon_max_rate=102400 ? ? ? ? ? ?#設(shè)定下載速率
max_clients=2 ? ? ? ? ? ? ? ? ? ?#設(shè)定最大的訪問量
anon_umask=022 ? ? ? ? ? ? ? ? ? ?#設(shè)定系統(tǒng)的文件保留權(quán)限
chown_upload=YES ? ? ? ? ? ? ? ?#開啟上傳用戶身份參數(shù)
chown_username=lee ? ? ? ? ? ? ? ?#設(shè)定上傳文件的用戶身份為westos
chown_upload_mode=0664 ? ? ? ? ? ?#設(shè)定上傳文件的權(quán)限為0644 - 本地用戶的訪問控制
- local_enable=YES ? ? ? ? ? ?#允許本地用戶進(jìn)行訪問
local_root=/westos ? ? ? ? ? ?#本地用戶的默認(rèn)家家目錄位置
write_enable=YES ? ? ? ? ? ?#寫權(quán)限的總控制為NO則匿名用戶也不會(huì)有寫的權(quán)限
local_umask=077 ? ? ? ? ? ? ? ?#設(shè)定本地用戶上傳文件的權(quán)限為077 - 鎖定用戶的家目錄步驟以及配置文件中的參數(shù)
- 1. chmod u-w /home/linux ? ? ? ?#給該用戶的家目錄減去w權(quán)限
2.chroot_local_user=YES ? ? ? ? ? ?#YES表示設(shè)定為白名單NO表示為黑名單
3.chroot_list_enable=YES
4.chroot_list_file=/etc/vsftpd/chroot_list ? ? ? ?#打開以上三個(gè)參數(shù)
5.vim /ettc/vsftpd/chroot_list ? ? ? ? ? ? ? ? ? ?#寫入用戶名稱即可（該用戶即可不受限制瀏覽系統(tǒng)資源） - 用戶登陸的黑白名單
- userlist_deny=NO ? ? ? ? ? ?#設(shè)定臨時(shí)黑名單不啟用即user_list為白名單反之為黑名單
/etc/vsftpd/ftpusers ? ? ? ?#永久黑名單不會(huì)因?yàn)橄到y(tǒng)設(shè)定而改變
/etc/vsftpd/user_list ? ? ? ?#系統(tǒng)默認(rèn)黑名單會(huì)設(shè)定而變成白名單
文章鏈接： http://m.qzkangyuan.com/17299.html
文章標(biāo)題：Vsftp安全優(yōu)化
文章版權(quán)：夢(mèng)飛科技所發(fā)布的內(nèi)容，部分為原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明來源，網(wǎng)絡(luò)轉(zhuǎn)載文章如有侵權(quán)請(qǐng)聯(lián)系我們！
聲明：本站所有文章，如無特殊說明或標(biāo)注，均為本站原創(chuàng)發(fā)布。任何個(gè)人或組織，在未征得本站同意時(shí)，禁止復(fù)制、盜用、采集、發(fā)布本站內(nèi)容到任何網(wǎng)站、書籍等各類媒體平臺(tái)。如若本站內(nèi)容侵犯了原著者的合法權(quán)益，可聯(lián)系我們進(jìn)行處理。
