综合实例二 基于Linux平台的FTP安全技术应用研究.doc

综合实验二 基于Linux平台的FTP安全技术研究  基于Linux平台的FTP安全技术研究 【摘要】 FTP是互联网中应用非常广泛的一种服务，是一款重要性仅次于HTTP和SMTP的协议。但作为一种广泛使用和认可的网络服务，FTP面临着各种各样的安全威胁。因此，构建安全的FTP服务是一项十分重要但又十分艰巨复杂的工作。本论文（设计）就Linux平台下讨论FTP安全技术的研究。从Linux平台的安全技术、VSFTPD服务器安全技术、防火墙及入侵检测技术和群集技术四个重点入手，在Linux平台下搭建一个安全的FTP服务器。 【关键词】 Linux；FTP；安全技术 【Abstract】 FTP is a very broad application of the Internet as a service, IT is a second in importance only HTTP and SMTP protocols. However,as a widely used an recognized network services,FTP faced with a variety of security threats.Therefore, in building secure FTP service is a very important but very difficult and complex task. In this paper (design) will discuss the security technology research of FTP under the Linux Platform.Therefore, this article will discuss that building a secure FTP server under the Linux platform with the security technology of the Linux platform and the security technologies of VSFTPD server and the technologies of firewalls and intrusion detection and the technology of clustering. 【KEY WORDS】 Linux；FTP；security technology 目 录 前 言 1 第1章 安全模型的建立 2 1.1 设计安全模型 2 1.2 安全模型解说 2 第2章 Linux平台下的安全技术 3 2.1 linux简介 3 2.2 选用比较新的系统 3 2.2.1 支持更多的文件系统 3 2.2.2 采用了“shadow文件”机制 4 2.2.3 更注重系统安全 4 2.2.4 提高启动和登录安全性 5 设置BIOS密码 5 LILO的安全设置 5 使用复杂的用户口令 6 保护好口令文件 6 限制su命令 6 安全磁盘分区 7 配置系统日志文件 10 限制网络访问和防止攻击 15 第3章 构建安全的VSFTP服务 19 3.1 VSFTP简介 19 3.2 VSFTP的安装 19 3.3 安全配置VSFTPD服务器 20 3.3.1 安全配置vsftpd.conf文件 20 设定独立模式 21 设定登录限制 21 设定chroot jail 22 设定文件下载与上传 23 设定服务器日志 24 设定连接参数 24 3.3.2 安全配置vsftpd.ftpusers文件 27 3.3.3 安全配置vsftpd.user_list文件 27 3.4 配置磁盘配额 28 第4章 防火墙技术 31 4.1 Linux下的防火墙简介 31 4.2 使用netfiler/iptables防火墙框架 31 4.3 netfiler/iptables工作原理 33 4.4 安全设计iptables过滤规则 33 4.4.1 允许外网访问本机tcp21和20端口 34 4.4.2 防止外网某些网段不能访问本服务器 35 4.4.3 防止Ping攻击 35 4.4.4 防止同步包洪水 36 4.4.5 设置速率限制 36 4.4.6 设置可通过ssh远程登录 37 第5章 群集技术 38 5.1 群集技术简介 38 5.2 选用高可用性群集 38 5.3 群集结构 39 5.4 群集方案实现 39 总结与致谢 41 参考文献 42 前 言 FTP是File Transfer Protocol的英文缩写，中文意思是文件传输协