Ubuntu 10.04利用vsftp初级领会[Linux安全]

　　近来在Ubuntu 10.04下玩了几天vsftp,主要目的是实现两台计算机的同享的,samba太老了,目前都不用这个,还是vsftp好,简单又安全,下面记录一下折腾这个的流程,今后再操纵vsftp弄个高级点的ftp.以下操作,满是在root下举行.由于我技术有限,此文不是教程,仅作参考.

　　vsftp就是“非常安全的ftp”.

　　1.安装

　　apt-get install vsftpd

　　为什么会有一个d呢?呵呵,普通来说d表示系统服务进程,所以安装的时刻是vsftpd,这个在ssh等等中也是一样的.

　　2.vsftpd的环境

　　1} vsftp安装完成后会生成一个名字是ftp的账户,密码ftp,可以在/etc/passwd中看到,普通来说这时刻可以成立一个ftp文件,自己设置的是/home/ftp,最好再把ftp改成777的权限.

　　2} /etc/vsftpd.conf 主要就是vsftpd的配置文件,相当重要的一个东西.

　　3} /etc/pam.d/vsftpd 与pam组相关的文件,pam组主要用来举行身份认证和抵挡功效,早期没必要太理解这个.

　　4} /etc/ftpusers 这个主如果和上面的搭配,设定回绝登陆的账号,普通都是本机上的账号,vim它,会发现root在列,这也注释了为啥子我一开始在root下老登陆不进去ftp.

　　5} finger ftp,这个号令主如果查看ftp这个用户的一些信息,包含登陆时间,默许家目录等等,此中,ftp这个用户的家目录会作为匿名登陆用户显示的目录(便是匿名用户的根目录).

　　3.一些重要的概念以及操作

　　ftp localhost

　　这个的意思就是,以本地机械连入ftp,就是在你的Ubuntu上连入ftp啦,localhost实际上是指通过lookback接口向利用程序供应连结,localhost的IP是 127.0.0.1,你可以自己当作这个IP就是你自己电脑的IP地址,只不过是专门用来举行系统内部程序的通信誉的.

　　chroot

　　change root diectry,root指的是根目录,为什么会有这个呢,因为一旦别人连入你的ftp,它可以向上级拜候目录,也就是说可以拜候你的任何一个文件,这个是不好滴,所以操纵chroot可以把连进来的用户限制到一个目录里面操作,它能拜候这个文件夹里的一切东西,但是就是不能跳出这个文件夹拜候上级目录.这个chroot相当重要.

　　chown

　　这个是改变文件的所属用户组的号令,初级阶段不太用的上,今后会阐明.

　　4.自己环境下vsftp的功效,以及配置.下面主要说说自己的配置,顺带阐明一些功效.

　　vsftp的功效:

　　答应匿名用户登录,登陆的目录为/srv/ftp(也便是我finger ftp得到的ftp用户家目录,这个是vsftp默许的),匿名用户只拥有下载权限,不具有上传,新建文件夹等权限,并且被限制在/srv/ftp目录下,不答应查看上级目录(比方我的/ect /boot等目录).

　　答应本地用户登录,本地用户就是指你Ubuntu机械上的用户,比方root,ftp,xxx用户等等,本地用户拥有全部权限,进入的默许目录是/home/ftp(所以上面说建一个这个目录),并且可以拜候机械上的任何目录.

　　开启FTP的日记功效,记录FTP的全部操作.在vsftpd.conf中很多配置是一环扣一环的,比方说假如write_enable没有开启,那么设置upload=YES也是没有效的.渐渐学习,就会知道一些. 　　以上是“Ubuntu 10.04利用vsftp初级领会[Linux安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：