ftp服务器安全中的虚拟用户设置
发布时间:2009-04-14 21:53:52来源:红联作者:lanxinyishi
1.禁用匿名访问,采取被动模式保障安全
2.根据硬件环境选择虚拟主机或是虚拟用户。
3.虚拟用户就是将不属于系统用户的账户映射到一个真实系统用户,这些用户访问的主目录仅仅是该真实系统用户的主目录,而非系统根目录,切实保障服务器安全;如果使用真实系统用户,不利于服务器本身安全, 1. vi /etc/vsftpd/login.txt 添加虚拟用户及密码
2.db_local -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db 建立口令 库文件
3.chmod 600 /etc/vsftp/login.txt(login.db) 修改两个文件的权限
4.mv /etc/pam.d/vsftpd /etc/pam.d/vdftpd.bak 更改默认的数据库
5.vi /etc/pam.d/vsftp 编辑新的数据文件,添加:
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
accout required /lib/security/pam_userdb.so db=/etc/vsftpd/login
6.useradd -s /sbin/nologin 真实系统用户
7.vi /etc/vsftpd/vsftpd.conf
anonymous_enable=no
guest_enable=yes
guest_username=真实系统用户
我使用的是rad hat 5 不懂的在问我