vsftpd程序提供的FTP服务可选认证方式，分别为匿名访问、本地用户和虚拟用户： 匿名访问:任何人无需验证口令即可登入FTP服务端。 本地用户:使用FTP服务器中的用户、密码信息。 虚拟用户:创建独立的FTP帐号资料。 1、匿名访问模式 FTP匿名访问模式是比较不安全的服务模式，尤其在真实的工作环... ...
分类：
其他好文 时间：
2016-05-22 00:38:45
阅读次数：
172
有时候，项目中有这样的需求；vsftpd只能上传文件不能下载。下面我们就来分享一下个人的经验： 例子1：vsftpd本地用户实现可以上传不能下载（即不能读） 1、创建用于登陆vsftpd的用户、并赋予其密码： 2、创建vsftpd的共享目录，将其的属主和属组都修改为szl；权限为777 (这里是测试 ...
分类：
Web程序 时间：
2016-05-21 06:34:47
阅读次数：
1381
在配置ftp虚拟用户的过程中，还有一种配置方式。yum-yinstall安装vsftpdcp/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak编辑vsftpd.conf开启下列选项：anonymous_enable=NOlocal_enable=YESwrite_enable=YESlocal_umask=022anon_mkdir_write_enable=NOdirmessage_enable..
分类：
其他好文 时间：
2016-05-20 06:20:21
阅读次数：
158
从技术角度来分析，几个要求： 1、从安全方面看，sftp会更安全一点 2、线上服务器提供在线服务，对用户需要控制，只能让用户在自己的home目录下活动 3、用户只能使用sftp，不能ssh到机器进行操作 提供sftp服务，可以用系统自带的internal-sftp，也可以使用vsftpd，这里需求不 ...
分类：
Web程序 时间：
2016-05-19 19:06:07
阅读次数：
1825
############################################################################## 1. close the firewall service THE COMMAND YOU CAN TYPE INTO YOUR CONSOL ...
分类：
其他好文 时间：
2016-05-19 01:22:01
阅读次数：
204
在VSFTP中，虚拟用户认证使用的是单独的口令库文件（pam_userdb），由可插入认证模块（PAM）认证。使用这种方式只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源，由此来提高系统的安全性。并且配置更加灵活。下面介绍配置过程。注意防火墙和selinx1．生成虚拟用户..
分类：
其他好文 时间：
2016-05-18 22:19:50
阅读次数：
145
1.yum
2.cat/etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot..
分类：
其他好文 时间：
2016-05-18 10:57:46
阅读次数：
142
网络环境： 两个独立的内网环境，前端都有路由和防火墙的管控。要在这两个独立的内网使用ftp通过互联网进行通信。 首先，ftp server 服务端口默认修改为：2100 数据端口修改为：21000 将这两个内网服务器端口通过路由映射到公网端口。 ftp server 使用的vsftpd的被动模式。 ...
分类：
其他好文 时间：
2016-05-18 10:42:22
阅读次数：
227
1，添加一个新用户#useraddftpuser-s/sbin/nologin-d/home/ftpuser说明：-s/sbin/nologin是禁止这个用户登录linux系统，-d/home/ftpuser是指定这个用户的主目录2，修改该用户主目录属主#chown-Rftpuser:ftpuser/home/ftpuser说明：-R选项表示遍历所有子目录，ftpuser:ftpuser表..
分类：
其他好文 时间：
2016-05-17 11:48:29
阅读次数：
201
了解selinux，设置给文件selinux的安全上下文件，复制、移动对selinux规则的影响，设置apache、vsftpd的selinux规则1.了解selinux1)DAC:指用户访问资源的控制，即权限MAC:selinux标签，限制进程访问资源，进程归用户所有；当用户调用进程去访问资源（file）时，检查selinux安全..
分类：
系统相关 时间：
2016-05-15 19:53:04
阅读次数：
266
