linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

發(fā)布時間：2020-07-15 00:59:04 來源：網(wǎng)絡(luò) 閱讀：1808 作者：一介余民欄目：系統(tǒng)運維

操作環(huán)境

1 操作系統(tǒng) : redhat 6.5

IP 地址 : 192.168.10.128

主機名 : zred

2 操作系統(tǒng)：win 7

IP地址： 192.168.10.10

確認兩臺主機互聯(lián)互通。

要求：配置家目錄禁錮，賬戶黑白名單。

首先我們把服務(wù)重新啟動

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

接著我們在WIN7使用之前創(chuàng)建的一個MOD用戶登陸一下ftp

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

可以看見默認的，我們在于登陸用戶的家目錄下，并且可以向家目錄上傳文件。

這時我們會發(fā)現(xiàn)一個問題，就是通過CD切換文件地址，這將會對我們的系統(tǒng)產(chǎn)生很大威脅。

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

這里我們就要修改一下主配置文件中斷數(shù)值，叫做禁錮家目錄。

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

刪除標(biāo)注行前的#號
linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

重啟服務(wù)再看一下，便無法切換目錄了。

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

黑白名單

這個功能在vsftp目錄下的user_list中管理。

[root@localhost ~]# vim /etc/vsftpd/user_list

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

我們添加一個用戶進去。

[root@localhost vsftpd]# echo "mod" >> user_list

重啟服務(wù)，再試試能否登陸。

直接不給輸密碼了

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

這個功能大開關(guān)在主配置文件的末行可以看見。

如果再加上一行deny則，名單變?yōu)榘酌麊?，只有名單?nèi)的用戶可以登陸ftp

linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單

向AI問一下細節(jié)

猜你喜歡