国产黄色免费网站,人人干人人干人人干,免费大黄网站在线看,国产情侣一区二区三区,99精品国产福利免费一区二区,国产亚洲成归v人片在线观看,伊人88

2023信創(chuàng)獨角獸企業(yè)100強(qiáng)
全世界各行各業(yè)聯(lián)合起來,internet一定要實現(xiàn)!

Linux下的FTP服務(wù)器配置

2004-02-11 eNet&Ciweek

  為了實現(xiàn)Linux環(huán)境下的FTP服務(wù)器配置,絕大多數(shù)的Linux發(fā)行套裝中都選用的是Washington University FTP(Wu-Ftpd),這是一個性能優(yōu)秀的服務(wù)器軟件,由于它具有眾多強(qiáng)大功能和超大的吞吐量,Internet上的FTP服務(wù)器有60%以上采用了它。

  安裝與運行

  以下我們以RedHat Linux為例。

  1、安裝

  根據(jù)服務(wù)對象的不同,F(xiàn)TP服務(wù)可以分為兩類:一類是系統(tǒng)FTP服務(wù)器,它只允許系統(tǒng)上的合法用戶使用;另一類是匿名FTP服務(wù)器,它允許任何人登錄到FTP服務(wù)器,和服務(wù)器連接后,在登錄提示中輸入Anonymous,即可訪問服務(wù)器。針對這兩種服務(wù),可以通過RedHat的第一張光盤安裝Wu-Ftpd的RPM包,只需以Root身份進(jìn)入系統(tǒng)并運行下面的命令即可:

  Rpm - ivh anonftp -x.x-x.i386.rpm

  Rpm - ivh wu-ftpd-x.x.x-x.i386.rpm

  其中-x.x-x和-x.x.x-x是版本號。

  2、啟動

  和Apache一樣,Wu-Ftpd也可以配置為自動啟動:執(zhí)行RedHat附帶的Setup程序,在“System Service”選項中選中Wu-Ftpd,按下[OK]按鈕確定退出即可。

  自動啟動固然方便,但是,當(dāng)我們更改了Wu-Ftpd配置文件,需要用到手工啟動:

  啟動:/usr/sbin/ftprestart

  關(guān)閉:/usr/sbin/ftpshut

  FTP服務(wù)器的配置

  為了確保FTP服務(wù)器安全,必須設(shè)置一些重要的配置文件,以更好地控制用戶的訪問權(quán)限。這些配置文件是:/etc/ftpusers、/etc/ftpconversions、/etc/ftp-groups、/etc/ftpphosts、/etc/ftpaccess。利用這些文件,能夠非常精確地控制哪些人、在什么時間、從什么地點可以連接服務(wù)器,并且可以對他們連接后所做的工作進(jìn)行檢查跟蹤。

  /etc/ftpusers:該文件夾中包含的用戶不能通過FTP登錄服務(wù)器,有時將需要禁止的用戶賬號寫入文件/etc/ftpuser中,這樣就可以禁止一些用戶使用FTP服務(wù)。

  /etc/ftpconversions:用來配置壓縮/解壓縮程序。

  /etc/ftpgroups:創(chuàng)建用戶組,這個組中的成員預(yù)先定義可以訪問FTP服務(wù)器。

  /etc/ftpphosts:用來根據(jù)禁止或允許遠(yuǎn)程主機(jī)對特定賬戶的訪問,例如:

  allow czc 192.168.0.0/24

  deny cdd 10.0.0.0/8

  表示允許czc用戶從192.168.0這個網(wǎng)段連線訪問,拒絕cdd從10.這個網(wǎng)段連線訪問。

  /etc/ftpaccess:是非常重要的一個配置文件,用來控制存取權(quán)限,文件中的每一行定義一個屬性,并對屬性的值進(jìn)行設(shè)置。下面對它的一些常用配置做一點介紹:

  1、定義用戶類別

  格式:class [類名] [real/guest/anonymous][IP地址]

  功能:這個指令的功能設(shè)定FTP服務(wù)器上用戶的類別。并可對客戶端的IP地址進(jìn)行限制,允許特定或者全部的IP地址訪問FTP服務(wù)器。

  2、登錄重試次數(shù)

  在命令行中輸入:loginfails 10,這表明如果10次還沒有登錄成功就切斷連線。

  3、密碼檢查

  格式:passwd-check 〈strictness〉 warn

  是對匿名用戶的密碼使用方式的檢查,其中〈strictness〉是三個可能的字符串之一:None、Trivial、RFC822。若選None,表示將不對口令做任何檢查;若選Trivial,表示對口令有一定的要求,它需要在口令中至少要有一個@符號;若選RFC822,則表示最嚴(yán)格,要求E-mail地址必須遵守RFC822報文標(biāo)題標(biāo)準(zhǔn)(如:czc@domain.com )。
  例如:passwd-check rfc822 warn,表明密碼的要求很嚴(yán)格,當(dāng)密碼不符合規(guī)定時出現(xiàn)警告信息。

  4、登錄人數(shù)的限制

  格式:limit [類別] [人數(shù)] [時間] [文件名]

  設(shè)置指定類別在約定時間內(nèi)可以登錄FTP的人數(shù)。例如:limit remote Any/etc/many.msg,說明類別Remote類別在任何時間內(nèi)登錄人數(shù)不超過20個人,否則會顯示Many.msg警告信息。

  合理運用這些配置,可以有效地保護(hù)好我們的服務(wù)器。

  驗證

  安裝、配置好FTP服務(wù)器后,就可以進(jìn)行驗證,用圖形工具和命令行均可訪問FTP服務(wù)器。在Linux里最常用的命令為FTP,它提供了一個并不復(fù)雜的FTP服務(wù)器接口。與FTP服務(wù)器連接,只需要在命令提示符后輸入:FTP Servername,用主機(jī)名或希望連接的FTP服務(wù)器的IP地址代替Servername,按照提示輸入用戶名和口令,然后用標(biāo)準(zhǔn)的Linux上移或下移FTP服務(wù)器目錄結(jié)構(gòu)。另外,也可以采用圖形化FTP程序,包括窗口式gFTP,可以借助Web瀏覽器去訪問FTP服務(wù)器。

  


相關(guān)頻道: eNews

您對本文或本站有任何意見,請在下方提交,謝謝!

投稿信箱:tougao@enet16.com