织梦网站怎样入侵,域名注册的网站,宁夏自治区建设厅网站,沈阳做网站的公司文章目录 一、FTP介绍二、两种模式#xff08;主动模式和被动模式#xff09;三、FTP配置文件详解四、实际场景举例五、黑白名单六、网络限制 一、FTP介绍 1.FTP#xff08;File Transfer Protocol#xff09;是一种应用广泛且古老的互联网文件传输协议。 2.主要应用于互联… 文章目录 一、FTP介绍二、两种模式主动模式和被动模式三、FTP配置文件详解四、实际场景举例五、黑白名单六、网络限制 一、FTP介绍 1.FTPFile Transfer Protocol是一种应用广泛且古老的互联网文件传输协议。 2.主要应用于互联网中文件的双向传输上传/下载、文件共享。 3.跨平台 Linux、Windows。 4.FTP是C/S架构拥有一个客户端和服务端使用TCP协议作为底层传输协议提供可靠的数据传输。 5.FTP的默认端口21命令端口20数据端口主动模式下默认被动模式下 FTP程序vsftp 二、两种模式主动模式和被动模式
★主动模式 ★被动模式
三、FTP配置文件详解
/usr/lib/systemd/system/vsftpd.service #启动脚本
/etc/vsftpd #配置文件的目录
/etc/vsftpd/ftpusers #用户列表文件黑名单
/etc/vsftpd/user_list #用户列表文件可黑可白默认是黑名单
/etc/vsftpd/vsftpd.conf #配置文件主配置文件
/usr/sbin/vsftpd #程序本身二进制的命令
/var/ftp #匿名用户的默认数据根目录
/var/ftp/pub #匿名用户的扩展数据目录[rootlocalhost vsftpd]# grep -v ^# /etc/vsftpd/vsftpd.conf
anonymous_enableYES #支持匿名用户访问
local_enableYES #支持非匿名用户普通账号登录默认进入到自己的家目录
write_enableYES #写总开关
local_umask022 #反掩码 file644dir755
dirmessage_enableYES #启用消息功能
xferlog_enableYES #开启或关闭xferlog日志
connect_from_port_20YES #支持主动模式
xferlog_std_formatYES #xferlog的日志格式
listenNO #ftp服务独立模式下的监听
listen_ipv6YESpam_service_namevsftpd #指定认证文件
userlist_enableYES #启用用户列表
tcp_wrappersYES #支持tcp_wrappers功能ftp限速操作四、实际场景举例
禁止匿名登录创建一个kefu用户专用于登录ftp登录以后不进入家目录进入/data/ftp目录并且不可以切换目录。
[rootlocalhost ~]# useradd kefu
[rootlocalhost ~]# echo 123456 |passwd --stdin kefu
[rootlocalhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enableNO #禁止匿名登录
local_enableYES
local_root/data/ftp #登录以后的默认目录
chroot_local_userYES #锁定目录不让切换
allow_writeable_chrootYES无法上传赋予权限
setfacl -R -m u:kefu:rwx /data/ftp禁锢目录细节
五、黑白名单
ftpusers 黑名单文件。 user_list默认是黑名单user_list从黑名单变成白名单需要在vsftpd.conf配置文件中添加这一行。
userlist_denyNO六、网络限制 查看知否支持tcp_wrappers两种查询方式
/configure --enable-libwrap (如果是源码安装)ldd /usr/sbin/vsftpd |grep libwrap* (如果是rpm安装)
限制FTP流量
[rootlocalhost vsftpd]# vim /etc/vsftpd/vsftpd.conf
local_max_rate0
0表示不限速
local_max_rate数字字节
