vsFTP服务器的基本配置
2015-12-13 16:17
766 查看
环境:Ubuntu 14.04 32位
软件:vsFTPd
write_enable(用于控制是否允许FTP命令更改文件系统)
local_enable(用于控制是否允许本地登陆。如果启用,/etc/passwd中的普通账号即可用于登陆。)
chroot_local_user(如果设为YES,本地用户登陆后将被限制在其家目录中。)
chroot_list_enable(如果被激活,管理员需要提供一个将本地用户限制在其家目录中的列表。如果chroot_local_user设置为YES则意义稍有不同,此情况下此列表变成不需要将用户限制于其家目录的用户列表。列表文件是/etc/vsftpd.chroot_list,可自行创建。)
chroot_list_file(如果chroot_list_enable=YES,那么就能够设置这个项目了,它里面可以规定哪一个实体用户会被限制在自己的默认目录内无法离开,一行一个账号即可。)
local_enable=YES
write_enable=YES
chroot_local_user=YES
此时在windows端用Filezilla链接Ubuntu服务器,会提示错误:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
原因在于,该用户目录文件具有写权限,存在安全隐患。
解决办法:
(2) 不限制本地用户的访问目录
local_enable=YES
write_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
vim /etc/vsftpd.chroot_list文件,添加ftp账户
此时可以在远端访问该FTP服务器,并访问所有目录,存在一定的安全隐患。
软件:vsFTPd
1.安装vsFTP
apt-get install vsftpd
2.配置文件(/etc/vsftpd.conf)
listen(若设置为YES,表示vsFTPd是以stand alone的方式启动的)write_enable(用于控制是否允许FTP命令更改文件系统)
local_enable(用于控制是否允许本地登陆。如果启用,/etc/passwd中的普通账号即可用于登陆。)
chroot_local_user(如果设为YES,本地用户登陆后将被限制在其家目录中。)
chroot_list_enable(如果被激活,管理员需要提供一个将本地用户限制在其家目录中的列表。如果chroot_local_user设置为YES则意义稍有不同,此情况下此列表变成不需要将用户限制于其家目录的用户列表。列表文件是/etc/vsftpd.chroot_list,可自行创建。)
chroot_list_file(如果chroot_list_enable=YES,那么就能够设置这个项目了,它里面可以规定哪一个实体用户会被限制在自己的默认目录内无法离开,一行一个账号即可。)
3.样例
(1) 限制本地用户在其家目录中local_enable=YES
write_enable=YES
chroot_local_user=YES
此时在windows端用Filezilla链接Ubuntu服务器,会提示错误:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
原因在于,该用户目录文件具有写权限,存在安全隐患。
解决办法:
chmod a-w /home/user1
(2) 不限制本地用户的访问目录
local_enable=YES
write_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
vim /etc/vsftpd.chroot_list文件,添加ftp账户
此时可以在远端访问该FTP服务器,并访问所有目录,存在一定的安全隐患。
参考:
未完待续相关文章推荐
- Ubuntu 默认壁纸历代记
- Ubuntu Remix Cinnamon 20.04 评测:Ubuntu 与 Cinnamon 的完美融合
- 关于Ubuntu 11.10启动提示waiting for the network configuration的问题
- 在 Ubuntu 桌面中使用文件和文件夹
- ubuntu下chrome无法同步问题解决
- Ubuntu Linux使用体验
- 使用 GNOME 优化工具自定义 Linux 桌面的 10 种方法
- 以Ubuntu 9.04为例 将工作环境迁移到 Linux
- VirtualBox虚拟机XP与宿主机Ubuntu互访共享文件夹
- 从USB安装Ubuntu Server 10.04.3 图文详解
- Ubuntu 15.04 正式版发布下载
- Linux-Ubuntu 10.04安装Cadence-ic610 方法总结图解
- Ubuntu 12.04和Windows 7双系统安装图解
- 开机出现:grub rescue的修复方法
- Ubuntu连接Android真机调试
- 你应该选择 Ubuntu 还是 Fedora?
- 100 个最佳 Ubuntu 应用(中)
- 看看我的Ubuntu Linux截图
- Ubuntu 12.04 LTS服务器版安装过程及使用图解
- Windows 7/8/8.1 硬盘安装 Ubuntu 14.04 实现双系统