這期內(nèi)容當(dāng)中小編將會給大家?guī)碛嘘P(guān)CentOS FTP服務(wù)器系統(tǒng)套件是怎樣的,文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
創(chuàng)新互聯(lián)是一家專業(yè)提供巍山企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、HTML5建站、小程序制作等業(yè)務(wù)。10年已為巍山眾多企業(yè)、政府機構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進行中。
1、vsFTPd,目前常用CentOS FTP服務(wù)器套件;vsFTPd是一款在Linux發(fā)行版中最受推崇的CentOS FTP服務(wù)器程序;特點是小巧輕快,安全易用;能讓其自身特點得發(fā)發(fā)揮和掌握,也然最主要的是會用; 目前在開源操作系統(tǒng)中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等;至于哪個CentOS FTP服務(wù)器套件更好,哪個是你最熟悉的,哪個就是***的;
2、CentOS FTP用戶管理解說;CentOS FTP服務(wù)器對用戶的管理,在默認(rèn)的情況下是根據(jù) /etc/passwd及/etc/group 來進行的,所以我們一定要了解Linux系統(tǒng)用戶和用戶組的管理,用戶和用戶組的管理是一切應(yīng)用的的基礎(chǔ),有的弟兄不想去了解基礎(chǔ)的東西,就想一步成架好各種服務(wù)器,事實證明這種學(xué)習(xí)方法是最不明智的;雖然在您可能在幾分鐘啟動了CentOS FTP服務(wù)器,但遇到問題時,您不一定能知道是哪里出錯;所以基礎(chǔ)還是極為重要的;推薦文章: 《Linux 用戶(user)和用戶組(group)管理概述》
2.1、匿名CentOS FTP用戶和用戶組的理解;當(dāng)我們訪問各大CentOS FTP上訪問時,可能我們不去想我們以什么身份登錄的,如果他的FTP允許匿名登錄的話;比如我們在瀏覽器上打入;ftp://mirrors.kernel.org或ftp://ftp:ftp@mirrors.kernel.org
我們會發(fā)現(xiàn)上面的兩行最終都能訪問,而且顯示的結(jié)果也完全一樣,最終都跳到 ftp://mirrors.kernel.org 地址;那我們訪問這個CentOS FTP時,是不是有用戶和密碼呢?是的,也是需要在的,只是在服務(wù)器端允許匿名訪問,而匿名訪問的用戶名和密碼都是ftp,只是我們因為匿名訪問,沒有感覺到他有用戶名和密碼罷了。第二個地址就是以CentOS FTP用戶,密碼也是CentOS FTP來訪問 ftp://mirrors.kernel.org;
如果我們以CentOS FTP命令連接 mirrors.kernel.org 時,我們會發(fā)現(xiàn)需要輸入用戶CentOS FTP,密碼CentOS FTP才能訪問;在CentOS FTP服務(wù)器中,匿名用戶的用戶名和密碼都是CentOS FTP ;這個用戶可以在您的操作系統(tǒng)中的 /etc/passwd 中能找得到;可能有類似下面的一行;ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
說明:/etc/passwd 是系統(tǒng)用戶的配置文件;/etc/group是系統(tǒng)用戶組配置文件,您可以通過 《Linux 用戶(user)和用戶組(group)管理概述》 及其相關(guān)文檔中了解一些用戶管理的一些基礎(chǔ)知識;在CentOS FTP用戶這行中,我們看到七個字段,每個字段寫字段之間用:號分割;
CentOS FTP 是用戶名x 是密碼字段,是隱藏的;14 是用戶的UID字段,可以自己來設(shè)定,不要和其它用戶的UID相同,否則會造成系統(tǒng)安全問題;50 用用戶組的GID,可以自己設(shè)定,不要和其它用戶組共用CentOS FTP的GID,否則會造成系統(tǒng)全全問題;CentOS FTP User 是用戶說明字段;/var/ftp 是ftp用戶的家目錄,可以自己來定義;
/sbin/nologin 這是用戶登錄SHELL ,這個也是可以定義的,/sbin/nologin 表示不能登錄系統(tǒng);系統(tǒng)虛擬帳號(也被稱為偽用戶)一般都是這么設(shè)置。比如我們把CentOS FTP用戶的/sbin/nologin 改為 /bin/bash ,這樣CentOS FTP用戶通過本地或者遠(yuǎn)程工具ssh或telnet以真實用戶身份登錄到系統(tǒng)。
這樣做對系統(tǒng)來說是不安全的;如果您認(rèn)為一個用戶沒有太大的必要登錄到系統(tǒng),就可以只給他CentOS FTP帳號的權(quán)限,也就是說只給他CentOS FTP的權(quán)限,而不要把他的SHELL設(shè)置成 /bin/bash 等;
關(guān)于CentOS FTP用戶組的理解:我們查看 /etc/group 的時候,會發(fā)現(xiàn)類似這樣一條;ftp:x:50:/etc/group 是用戶組的管理配置文件,上面這行表示用戶組ftp,x是密碼段,50是GID;我們對照在/etc/passwd中的CentOS FTP那行得知CentOS FTP用戶是屬于CentOS FTP用戶組的,因為CentOS FTP用戶那行中的GID和CentOS FTP用戶組的GID是相同的;
2.2、匿名CentOS FTP 用戶和CentOS FTP用戶組是否可以刪除在一般情況下是不能把/etc/passwd和/etc/group 中有把CentOS FTP用戶和用戶組的行刪除的,因為CentOS FTP服務(wù)器是需要他們來對CentOS FTP用戶實現(xiàn)管理,在默認(rèn)的情況下。
雖然不能刪除,但對/etc/passwd及/etc/group中的CentOS FTP用戶及CentOS FTP用戶組的一些相關(guān)的東西是能修改的;比如我們可以把CentOS FTP用戶的家目錄改掉,也可以把CentOS FTP用戶的UID改掉 ... ... 前提是你對用戶管理有所了解,系統(tǒng)用戶管理是一切應(yīng)用基礎(chǔ)之一,可能初學(xué)Linux的弟兄并不了解用戶管理的重要性,但慢慢您就會發(fā)現(xiàn)這個道理;
3、vsFTPd的安裝;在***的各大發(fā)行版中的安裝盤中都有vsFTPd的軟件包,您用相應(yīng)發(fā)行版提供的軟件包管理工具就能安裝上;當(dāng)然您可以到各大發(fā)行版的CentOS FTP鏡像中找到vsftpd的軟件包;當(dāng)然也能用軟件包的管理工具在線安裝;
vsftpd的軟件包本來不大,花不了多長時間,兩分鐘就夠了吧;因為本文是初學(xué)者教程,我嚴(yán)重推薦您用發(fā)行版提供的軟件來安裝,不推薦您自己來編譯源碼包的安裝方式;如果您用的是Fedora 或Redhat 系統(tǒng),可以用下面的命令在線安裝;
[root@localhost ~]# yum install vsftpd如果是debian 類系統(tǒng),可以用apt 來在線安裝;
[root@localhost ~]# apt-get install vsftpd如果您是RPM的系統(tǒng),也可以找到vsftpd-xxxx.rpm 的包來通過rpm命令來安裝;
[root@localhost ~]# rpm -ivh vsftpd*.rpm 您可以下載源碼包來安裝比如我們下載的是 vsftpd-2.0.3.tar.gz ;
[root@localhost ~]# tar zxvf vsftpd-2.0.3.tar.gz
[root@localhost ~]# cd vsftpd-2.0.3
[root@localhost ~]# make ;make install
[root@localhost ~]# cp vsftpd.conf /etc
然后修改/etc/vsftpd.conf ,在配置文件的***一行加入下面一行;listen=yes源碼包安裝的方法,如果您的系統(tǒng)是RPM包管理的系統(tǒng),可以刪除/etc/xinetd.d/vsftpd 這個文件;然后啟動xinetd 服務(wù)器;
[root@localhost ~]# /etc/init.d/xinetd restart
停止 xinetd: [ 確定 ]
啟動 xinetd: [ 確定 ]
vsFTPd運行有兩種模式,在RPM包管理的系重審統(tǒng),大多是由Fedora/Redhat 開發(fā)而來,對于這樣的系統(tǒng)有xinted服務(wù)器一說;對于非RPM包管理的系統(tǒng),一般沒有xinted這一說。為了保證本文檔的統(tǒng)一,我們都不要用xinetd模式,而用initd運行模式來啟動和管理服務(wù)器,也就是獨立運行模式; 至于什么是xinted和inted 模式,您可以參考《 用vsFTPd自架Linux網(wǎng)絡(luò)安裝服務(wù)器》
4、vsFTPd的服務(wù)器的啟動和關(guān)閉;vsFTPd服務(wù)器啟動和關(guān)閉是極容易的;我們可以直接把服務(wù)器運行調(diào)到后臺運行;這是幾乎所有服務(wù)器管理的運行方式;
4.1、vsFTPd服務(wù)器啟動和關(guān)閉的通用方法;運行vsftpd命令,要用到root權(quán)限,如果您當(dāng)前操作用戶并非是root,可以用su切換到root權(quán)限;關(guān)于root權(quán)限的切換,您有兩種方式,一種是su,另一種是sudo;請參考: 《Linux 系統(tǒng)中的超級權(quán)限的控制vsFTPd服務(wù)器的運行;
[root@localhost ~]# /usr/sbin/vsftpd &
[root@localhost ~]# /usr/local/sbin/vsftpd &
vsFTPd服務(wù)器是否運行起來;我們可以通過pgrep vsftpd 來查看vsftpd是否運行起來;[root@localhost ~]# pgrep vsftpd4248上面顯示vsFTPd服務(wù)器運行起來了,您可以通過ftp命令、lftp工具或gftp或其它的FTP客戶端來測試連接;vsFTPd 服務(wù)器關(guān)閉:我們用pkill vsftpd 來殺死vsftpd進程,這樣就把vsFTPd關(guān)閉,用psgrep vsftpd 來查看進程,如果沒有進程,證明vsFTPd已經(jīng)關(guān)掉;當(dāng)然也要用到root權(quán)限。
[root@localhost ~]# pkill vsftpd
[root@localhost ~]# pgrep vsftpd
4.2、在Fedora/Redhat/CentOS中vsFTPd 服務(wù)器的啟動和關(guān)閉:在Fedora/Redhat/CentOS中,也可以用下面的方法來啟動vsFTPd;當(dāng)然也要用到root權(quán)限;[root@localhost beinan]# /etc/init.d/vsftpd start為 vsftpd 啟動 vsftpd: [ 確定 ]重新啟動vsFTPd用下面的命令;
[root@localhost beinan]# /etc/init.d/vsftpd restart
關(guān)閉 vsftpd: [ 確定 ]
為 vsftpd 啟動 vsftpd: [ 確定 ]
關(guān)掉vsFTPd服務(wù)器,應(yīng)該用下面的命令;[root@localhost beinan]# /etc/init.d/vsftpd stop關(guān)閉 vsftpd: [ 確定 ]
5、vsFTPd的服務(wù)器和防火墻及SELINUX的關(guān)系;(重要)我在論壇上看到有些弟兄說vsFTPd服務(wù)器啟動正常,但卻不能訪問或用戶不能上傳文件,我感覺應(yīng)該是防火墻或SELINUX的事;可能FTPD服務(wù)器被防火墻或SELINUX的安全機制防住了。所以您必須要讓防火墻通過ftp,當(dāng)然也要讓SELINUX通過ftp服務(wù)器才行;
在Fedora/Redhat/CentOS中,您要設(shè)置一下防火墻,可以把防火墻關(guān)掉,或者在自定義中讓ftp “通過”防火墻;[root@localhost ~]# system-config-securitylevel-tui或者運行一下如下的命令,清除防火墻規(guī)則(通用);[root@localhost beinan]# iptables -F關(guān)于SELINUX服務(wù)器的解說 ,可能老手或新手對SELINUX都有點麻煩,建議您SELINUX;或者讓vsFTPd服務(wù)器跳過SELINUX啟動;也就是說要用到
4.1、vsFTPd服務(wù)器啟動和關(guān)閉的通用方法;;這在Fedora/Redhat/CentOS中這樣啟動vsFTPd服務(wù)器是有效的;當(dāng)然您可也可以關(guān)掉SELINUX,在/etc/selinux/config 配置文件如下;
/etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - SELinux is fully disabled. SELINUX=Disabled #這樣就把SELINUX服務(wù)器關(guān)掉了,請重新啟動系統(tǒng); # SELINUXTYPE= type of policy in use. Possible values are: # targeted - Only targeted network daemons are protected. # strict - Full SELinux protection. SELINUXTYPE=targeted
6、500 OOPS: vsftpd: refusing to run with writable anonymous root如果我們已經(jīng)把vsFTPd服務(wù)器啟動好了,但登錄測試是會出現(xiàn)類似下面的提示;500 OOPS: vsftpd: refusing to run with writable anonymous root這表示ftp用戶的家目錄的權(quán)限不對,應(yīng)該改過才對;
[root@localhost ~]# more /etc/passwd |grep ftp
ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin
我們發(fā)現(xiàn)CentOS FTP用戶的家目錄在/var/ftp,就是這個/var/ftp的權(quán)限不對所致,這個目錄的權(quán)限是不能打開所有權(quán)限的;是您運行了chmod 777 /var/ftp所致;如果沒有CentOS FTP用戶這個家目錄,當(dāng)然您要自己建一個;如下CentOS FTP用戶的家目錄是不能針對所有用戶、用戶組、其它用戶組完全開放;
[root@localhost ~]# ls -ld /var/ftp
drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp
修正這個錯誤,應(yīng)該用下面的辦法;
[root@localhost ~]# chown root:root /var/ftp
[root@localhost ~]# chmod 755 /var/ftp
有的弟兄可能會說,那匿名用戶的可讀、可下載、可上傳怎么辦呢?這也簡單,在/var/ftp下再建一個目錄,權(quán)限是777的就行了,再改一改vsftpd.conf就OK了;沒有什么難的;
vsFTPd出于安全考慮,是不準(zhǔn)讓CentOS FTP用戶的家目錄的權(quán)限是完全沒有限制的,您可以去讀一下vsFTPd的文檔就明白的了;否則也不能稱為最安全的CentOS FTP服務(wù)器了,對不對?
7、關(guān)于vsFTPd配置文件的說明;vsftpd.conf是vsFTPd服務(wù)器的配置文件,此文件一般是/etc/vsftpd.conf或/etc/vsftpd/vsftpd.conf ,以系統(tǒng)為準(zhǔn)吧。vsftpd.conf配置文件就是vsFTPd服務(wù)器的全局控制文件,此配置文件中,每行應(yīng)該算做一個規(guī)則;前面帶有#號的服務(wù)器不會解釋,這和apache 的配置文件類似;#后所接的內(nèi)容一般是說明性的,或者是關(guān)掉某些功能的選項;
vsftpd.conf 這個配置文件并不包括所有您想實現(xiàn)的功能,有些功能的實現(xiàn),我們要自己動手來解決,我們要學(xué)會查vsFTPd的文檔和FAQ等,雖然是英文的,但都是比較簡單的;我們要習(xí)慣看洋文文檔,為什么呢?因為Linux本來就是洋人厲害,重量級的軟件都是洋人的。呵,兄弟不要抱怨,誰讓我們落后了呢?
注意:修改完配置文件后,一定要重啟vsFTPd服務(wù)器才能生效,切記~~
8、關(guān)于vsFTPd服務(wù)器的一些常用功能的實現(xiàn);
8.1、關(guān)于匿名上傳下載的實現(xiàn);關(guān)于匿名上傳,其實也比較簡單,首先我們要修改一下vsftpd.conf ,此文件位于 /etc/目錄下,可能是/etc/vsftpd.conf,也可能是/etc/vsftpd/vsftpd.conf文件。以您的系統(tǒng)環(huán)境為準(zhǔn);
首先:我們要改一下vsftpd.conf,確保有以下幾行;
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_umask=022
其次:在CentOS FTP用戶家目錄的下建一個文件夾,并修改其權(quán)限為完全開放;
CentOS FTP用戶的家目錄在哪?我們前面已經(jīng)說了,要通過/etc/passwd來查看;也可以通過finger ftp來查看;
[root@localhost beinan]# finger ftp
Login: ftp Name: FTP User
Directory: /var/ftp Shell: /sbin/nologin
這說明CentOS FTP用戶的家目錄在/var/ftp ,我們要在這個目錄下建一個目錄,然后把他的權(quán)限設(shè)置為任何用戶可讀可寫可執(zhí)行就行了;一般的情況下,在發(fā)行版中,有一個/var/ftp/pub的目錄,如果沒有,您也可以自己建一個;把配置文件改好后,只要把/var/ftp下的任何一個目錄的權(quán)限打開,都可以用來匿名上傳和下載;
比如您想讓匿名用戶上傳和下載都在/var/ftp/pub,就可以把/var/ftp/pub的權(quán)限打開,如果沒有這個目錄,您要自己建一個;
[root@localhost ~]# mkdir /var/ftp/pub
[root@localhost ~]# chmod 777 /var/ftp/pub這樣上傳的時候傳到pub目錄就OK了,對不對??
8.2、關(guān)于添加本地用戶及打開讀寫權(quán)限示例;CentOS FTP用戶一般是不能登錄系統(tǒng)的,這也是為了安全。在系統(tǒng)中,沒有權(quán)限登錄系統(tǒng)的用戶一般也被稱之為虛擬用戶;虛擬用戶也是要寫進/etc/passwd中;這只是一種虛擬用戶的方法,但說實在的并不是真正的虛擬用戶,只是把他登錄SHELL的權(quán)限去掉了,所以他沒有能力登錄系統(tǒng);
如果我們想把beinan這個用戶目錄定位在/opt/beinan這個目錄中,并且不能登錄系統(tǒng);我們應(yīng)該如下操作
[root@localhost ~]# adduser -d /opt/beinan -g ftp -s /sbin/nologin beinan
[root@localhost ~]# passwd beinan
Changing password for user beinan.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
[root@localhost ~]#
其實這還是不夠的,還要改一下配置文件vsftpd.conf ,以確保本地虛擬用戶能有讀寫權(quán)限;
local_enable=YES
write_enable=YES
local_umask=022
8.4、如何實現(xiàn)虛擬路徑?比如:
/home/a 映射為 ftp://localhost/a
/home/b/c 則為 ftp://localhost/c
其實這個不能說是vsFTPd的內(nèi)容,其實我們早就接觸過了,可能我們沒有注意,我們可以通過如下的方法來實現(xiàn)。[root@localhost ~]# mount --bind [原有的目錄] [新目錄]比如我的ftp的默認(rèn)目錄是/var/ftp,我想把/mnt/LinG/WinSoft文件夾,映射到/var/ftp目錄中,我就如下操作我們要先在/var/ftp目錄中建一個目錄[root@localhost ~]# mkdir /var/ftp/WinSoft然后執(zhí)行mount命令[root@localhost ~]# mount --bind /mnt/LinG/WinSoft /var/ftp/WinSoft這樣就OK了。
8.5、打開vsFTP服務(wù)器的日志功能;把下面xferlog_file前面的#號對掉,也就是把vsftp的log功能打開,這樣我們就能在/var/log目錄下查看vsftpd.log。這是vsFTP的日志功能,這對于我們來說是極為重要的。xferlog_file=/var/log/vsftpd.log
8.6、如何定制歡迎信息;如何定制歡迎信息,也就是我們登入有些FTP之后,會出現(xiàn)類似:歡迎您來到LinuxSir FTP,在這里,您會得到最真誠的幫助,如果有什么問題和建議,請來信,多謝。
實現(xiàn)這個并不難,我們可以查看vsftpd.conf文件中,是否有這行。
dirmessage_enable=YES
message_file=.message
如果沒有就加上,如果dirmessage_enable=YES前面有#號,就把#號去掉。其實CentOS FTP信息默認(rèn)的就是.message,所以可以不加 message_file= 來指定。自己指定也行,無所謂的事;然后我們制定一個.message文件,寫上您想要寫的東西,比如是.message的內(nèi)容是如下的:
--歡迎您來到LinuxSir FTP!
--在這里,您會得到最真誠的幫助;
--如果有什么問題和建議,請來信,多謝。我們可以用編輯器來寫這個.message,我想這個過程就不用說了吧。
然后我們把.message這個文件復(fù)制到各個用戶的家目錄中。比如我的CentOS FTP的一個用戶是beinan,這個用戶所在的家目錄是/opt/beinan
我們就要把.message放在/opt/beinan這個目錄下。如果系統(tǒng)用戶CentOS FTP,他的目錄就是/var/ftp這個目錄,這個是默認(rèn)的,當(dāng)匿名用戶登入時就訪問的是/var/ftp這個目錄。我們要讓匿名用戶能看到歡迎信息。就要把.message放在/var/ftp目錄中。其它的用戶,也無非就是類似的操作。
8.7、硬盤空間有限,如何把帳號CentOS FTP默認(rèn)的家目錄更改到別處?我的硬盤空間有限,如何把帳號ftp默認(rèn)的路徑/var/ftp更改到別處?或者是,我的linux所有的目錄都放在/根分區(qū),因為空間緊張,我能否把CentOS FTP這個用戶的默認(rèn)路徑放到別的分區(qū)??對于CentOS FTP這個用戶的管理,我們應(yīng)該查看/etc/passwd ,然后修改CentOS FTP用戶那行;
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin比如我們想把ftp用戶的家目錄改為/opt/ftp,則要把類似上一行改為 ftp:x:14:50:FTP User:/opt/ftp:/sbin/nologin然后我們要建立ftp用戶的新的家目錄;
[root@localhost ~]# mkdir /opt/ftp
[root@localhost ~]# chmod 755 /opt/ftp
[root@localhost ~]# chown root:root /opt/ftp
如果默認(rèn)的ftp磁盤空間緊張,我們其實也可以用虛擬路徑映射的方法來解決;也就是mount --bind的辦法;看情況吧,哪個適合就是***的方法;
8.8、如何讓vsFTP服務(wù)器限制鏈接數(shù),以及每個IP***的鏈接數(shù)?應(yīng)該改vsFTPd服務(wù)器的配制文件vsftpd.conf,加入下面的兩行:
max_clients=數(shù)字
max_per_ip=數(shù)字
舉例:我想讓我的vsFTP***支持鏈接數(shù)為100個,每個IP,最多能支持5個鏈接,所以我應(yīng)該在vsftpd.conf中加上如下的兩行:
max_clients=100
max_per_ip=5
改好了配制文件,不要忘記啟動vsftp服務(wù)器。
8.9、如何限制傳輸速度?anon_max_rate=數(shù)字 注:這是匿名的速度local_max_rate=數(shù)字 注:這是vsFTP服務(wù)器上本地用戶的速度 注:這個數(shù)字的單位是byte,所以我們要計算一下。比如我想讓匿名用戶和vsFTP上的用戶都以80KB下載,所以這個數(shù)字應(yīng)該是1024x80=81920
所以我們要在vsftpd.conf中加入下面的兩行
anon_max_rate=81920
local_max_rate=81920
8.10、如何有選擇的把用戶限制在家目錄中呢?我們要自己建一個文件,在/etc目錄中或/etc/vsftpd目錄中(假如您的vsftpd配置文件都是放在這個目錄的話);#touch /etc/vsftpd.chroot_list以beinan和nanbei這兩個用戶限制在他們所在的家目錄中,而其它的FTP用戶不做此限制。 在vsftpd.chroot_list這個文件中,把beinan和nanbei添上去就行,注意,每個用戶占一行。
beinan
nanbei
然后改/etc/vsftpd/vsftpd.conf文件,找如下的兩行
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list如果沒有這樣的兩行,就可以自己添加上去也是一樣的。
設(shè)置好后,重新vsFTPD服務(wù)器。
補充一之補充:如何把系統(tǒng)內(nèi)所有的FTP用戶都限制在家目錄中呢??經(jīng)juliaugong兄的提示,我查找了vsFTPd的洋文說明,證明這個選項是一刀切的解決所有的用戶都能限制在家目錄中我們可以通過更改vsftpd.conf文件,加入如下的一行chroot_local_user=YES改完配制文件,不要忘記重啟vsFTPd服務(wù)器;
8.11、如何讓綁定IP到vsFTPd?如何讓綁定IP到vsFTPd?也就是說,如何讓用戶只能通過某個IP來訪問FTP。其實這個功能很有意思。如果綁定的是內(nèi)網(wǎng)的IP,外部是沒有辦法訪問的。如果綁定的是對外服務(wù)的IP,內(nèi)網(wǎng)也只能通過對外服務(wù)的IP來訪問FTP在vsftpd.conf中加一行,以我的局域網(wǎng)為例,請看***帖中的操作環(huán)境,這樣外網(wǎng)就不能訪問我的FTP了,內(nèi)網(wǎng)也可能通過192.168.0.2來訪問FTP;listen_address=192.168.0.2
上述就是小編為大家分享的CentOS FTP服務(wù)器系統(tǒng)套件是怎樣的了,如果剛好有類似的疑惑,不妨參照上述分析進行理解。如果想知道更多相關(guān)知識,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。
分享名稱:CentOSFTP服務(wù)器系統(tǒng)套件是怎樣的
鏈接URL:http://jinyejixie.com/article10/gphjdo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信小程序、小程序開發(fā)、虛擬主機、網(wǎng)站內(nèi)鏈、動態(tài)網(wǎng)站、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)