网络操作系统—Linux配置与管理.pptVIP

8.5 FTP服务器 vsftpd安全设置 用户访问控制 userlist_enable：设置是否启用用户列表 userlist_file：配置userlist_enable选项，设置用户列表文件 userlist_deny：只有启用userlist_enable选项，才需设置此选项 目录访问控制 默认情况下匿名用户会被锁定在默认的FTP目录中，而本地用户却可以访问到自己的FTP目录以外的内容 出于安全的考虑，建议将本地用户也锁定在FTP目录中 文件系统操作控制 新增文件的权限控制 anon_umask：设置匿名用户新增文件的默认权限掩码 local_umask：设置本地用户新增文件的默认权限掩码 file_open_mode：设置上传文件的权限 客户端主机限制 vsftpd也具备控制特定IP地址或主机名的客户端访问的功能，这需要借助Tcp_wrappers来实现 8.5 FTP服务器 配置FTP虚拟用户访问 创建虚拟用户数据库 需要使用PAM用户数据库来验证虚拟用户，建立一个采用通用数据库格式（db）的文件来存储用户名和密码。 （1）建立包含虚拟用户名和密码的文本文件。文件中奇数行为用户名，偶数行为对应的密码 （2）执行以下命令将包含虚拟用户的文本文件转换成数据库文件。 db_load -T -t