linux中FTP服务搭建详解--2.家目录禁锢和黑白名单-创新互联

操作环境

成都创新互联公司拥有网站维护技术和项目管理团队,建立的售前、实施和售后服务体系,为客户提供定制化的成都网站设计、网站建设、网站维护、绵阳电信机房解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、商城开发、政府网站等各类型客户群体,为全球成百上千家企业提供全方位网站维护、服务器维护解决方案。

1 操作系统 : redhat 6.5

   IP 地址 : 192.168.10.128

   主机名 : zred

2 操作系统:win 7

   IP地址: 192.168.10.10

确认两台主机互联互通。

要求:配置家目录禁锢,账户黑白名单。

首先我们把服务重新启动

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

接着我们在WIN7使用之前创建的一个MOD用户登陆一下ftp

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

可以看见默认的,我们在于登陆用户的家目录下,并且可以向家目录上传文件。

这时我们会发现一个问题,就是通过CD切换文件地址,这将会对我们的系统产生很大威胁。

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

这里我们就要修改一下主配置文件中断数值,叫做禁锢家目录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

删除标注行前的#号
linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

重启服务再看一下,便无法切换目录了。

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

黑白名单

这个功能在vsftp目录下的user_list中管理。

[root@localhost ~]# vim /etc/vsftpd/user_list


linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

我们添加一个用户进去。

[root@localhost vsftpd]# echo "mod" >> user_list

重启服务,再试试能否登陆。

直接不给输密码了

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

这个功能大开关在主配置文件的末行可以看见。

如果再加上一行deny则,名单变为白名单,只有名单内的用户可以登陆ftp

linux中FTP服务搭建详解--2.家目录禁锢和黑白名单

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章名称:linux中FTP服务搭建详解--2.家目录禁锢和黑白名单-创新互联
文章来源:http://ybzwz.com/article/gggco.html