cen文档教材tos安全加固文档.docxVIP

#检查FTP配置-限制用户FTP登录 判断条件： root daemon bin sys adm lp uucp nuucp listen nobody noaccess nobody4，以上用户不能通过FTP登录，则符合安全要求； vi /etc/vsftpd/ftpusers 增加以下用户 sys nuucp listen noaccess nobody4 修改文件 vi /etc/vsftpd/vsftpd.conf 找到 userlist_enable=YES确保此选项被激活后 userlist_deny=YES 参考配置操作： 加固方案来源于配置规范，仅供参考，实际加固方法由系统集成商、设备原厂和管理员共同确定。1、修改ftpusers文件，增加不能通过ftp登录的用户首先需确定ftpusers文件位置，可以通过以下命令知道：#cat /etc/pam.d/vsftpdauth required pam_listfile.so item=user sense=deny file=/etc/vsftpd.ftpusers onerr=succeed其中file=/etc/vsftpd.ftpusers即为当前系统上的ftpusers文件。修改文件（假设文件为/etc/ftpusers）：# vi /etc/ft