Linux服务器中ftp如何限制ip
今天就跟大家聊聊有关Linux服务器中ftp如何限制ip,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
在东区等地区,都构建了全面的区域性战略布局,加强发展的系统性、市场前瞻性、产品创新能力,以专注、极致的服务理念,为客户提供做网站、成都做网站 网站设计制作按需网站建设,公司网站建设,企业网站建设,品牌网站制作,全网营销推广,外贸营销网站建设,东区网站建设费用合理。
限制IP
1、通过vsftpd的配置文件以及“hosts.deny”和“hosts.allow”文件设置允许某个ip地址访问
1)修改配置文件“/etc/vsftpd/vsftpd.conf”中的参数“tcp_wrapper”,确保这个参数是yes
[root@localhost wj]# gedit /etc/vsftpd/vsftpd.conf // 匿名登录
tcp_wrapper=YES
|
2)打开配置文件“/etc/hosts.deny“,在末尾追加一句话”vsftpd:all:Deny
“
[root@localhost wj]# gedit /etc/hosts.deny
# hosts.deny This file contains access rules which are used to
# deny connections to network services that either use
# the tcp_wrappers library or that have been
# started through a tcp_wrappers-enabled xinetd.
#
# The rules in this file can also be set up in
# /etc/hosts.allow with a 'deny' option instead.
#
# See 'man 5 hosts_options' and 'man 5 hosts_access'
# for information on rule syntax.
# See 'man tcpd' for information on tcp_wrappers
#
vsftpd:all:Deny // 所有的 ip 都不可以访问
|
3)打开配置文件“/etc/hosts.allow“,在末尾追加一句话”vsftpd:192.168.0.123:Allow
“。当前的配置就是只允许“192.168.0.123”访问
[root@localhost wj]# gedit /etc/hosts.allow
# hosts.allow This file contains access rules which are used to
# allow or deny connections to network services that
# either use the tcp_wrappers library or that have been
# started through a tcp_wrappers-enabled xinetd.
#
# See 'man 5 hosts_options' and 'man 5 hosts_access'
# for information on rule syntax.
# See 'man tcpd' for information on tcp_wrappers
#
vsftpd:192.168.0.123:Allow
|
4)测试是否可以访问,当前主机的ip并不是“192.168.0.123”,因此访问不会成功的
[root@localhost wj]# service vsftpd restart // 重启服务
关闭 vsftpd : [ 确定 ]
为 vsftpd 启动 vsftpd : [ 确定 ]
[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 // 本地用户登录
lftp weijie@192.168.0.113:~> ls
中断 //ls 失败,并没有连接成功
lftp weijie@192.168.0.113:~> bye
[root@localhost wj]# lftp 192.168.0.113:8765 // 匿名登录
lftp 192.168.0.113:~> ls
中断 //ls 失败,并没有连接成功
lftp 192.168.0.113:~>
|
2、当一个ip地址对主机的连接太多时,就会降低服务器的效率。因此有必要设置一个IP的连接数,当连接超过一定的数量就不能再连了,这样就可以提高服务器的效率。Vsftpd默认没有连接设置,可以通过参数“max_clients“来设置。由于同一个局域网的ip是一样的,因此这个最大连接数要合理设置。
1)打开配置文件“/etc/vsftpd/vsftpd.conf“,在末尾追加一句话”max_clients=2“
[root@localhost pub]# gedit /etc/vsftpd/vsftpd.conf
max_clients=2
|
2)重启服务,测试。一次打开三个连接,发现第三个连接不能访问
[root@localhost wj]# service vsftpd restart // 重启服务
关闭 vsftpd : [ 确定 ]
为 vsftpd 启动 vsftpd : [ 确定 ]
[root@localhost wj]# lftp weijie:123456@192.168.0.113:8765 // 登录 weijie
lftp weijie@192.168.0.113:~> ls
-rwxrwxrwx 1 0 0 2375494044 Aug 14 07:13 1.zip
lftp weijie@192.168.0.113:~>
[root@localhost wj]# lftp 192.168.0.113:8765 // 匿名登录
lftp 192.168.0.113:~> ls
drwxr-xr-x 2 0 0 4096 Aug 14 06:38 pub
lftp 192.168.0.113:/>
[root@localhost pub]# lftp 192.168.0.113 // 匿名登录
lftp 192.168.0.113:~> ls
[0] ls &
`ls' at 0 [ 重新连接前延时 : 22] // 不能再访问, ls 失效
lftp 192.168.0.113:~>
|
做了一个Linux学习的平台,目前出来一个雏形,各位可以参考使用
链接:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ 密码:n7bk
看完上述内容,你们对Linux服务器中ftp如何限制ip有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。
文章标题:Linux服务器中ftp如何限制ip
新闻来源:
http://ybzwz.com/article/pjgspd.html