vsFTP服务器的基本配置

  • 环境:Ubuntu 14.04 32位
  • 软件:vsFTPd
1.安装vsFTP

apt-get install vsftpd

2.配置文件(/etc/vsftpd.conf)
  • listen(若设置为YES,表示vsFTPd是以stand alone的方式启动的)
  • write_enable(用于控制是否允许FTP命令更改文件系统)
  • local_enable(用于控制是否允许本地登陆。如果启用,/etc/passwd中的普通账号即可用于登陆。)
  • chroot_local_user(如果设为YES,本地用户登陆后将被限制在其家目录中。)
  • chroot_list_enable(如果被激活,管理员需要提供一个将本地用户限制在其家目录中的列表。如果chroot_local_user设置为YES则意义稍有不同,此情况下此列表变成不需要将用户限制于其家目录的用户列表。列表文件是/etc/vsftpd.chroot_list,可自行创建。)
  • chroot_list_file(如果chroot_list_enable=YES,那么就能够设置这个项目了,它里面可以规定哪一个实体用户会被限制在自己的默认目录内无法离开,一行一个账号即可。)
3.样例
(1) 限制本地用户在其家目录中

local_enable=YES
write_enable=YES
chroot_local_user=YES

此时在windows端用Filezilla链接Ubuntu服务器,会提示错误:

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

原因在于,该用户目录文件具有权限,存在安全隐患。
解决办法:chmod a-w /home/user1

(2) 不限制本地用户的访问目录

local_enable=YES
write_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
vim /etc/vsftpd.chroot_list文件,添加ftp账户

此时可以在远端访问该FTP服务器,并访问所有目录,存在一定的安全隐患。


参考:

未完待续

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值