solaris下的FTP服务器配置.docxVIP

solaris下的 FTP 服务器 Wu －Ftpd 配置 安装完 solaris1，0 默认已安装上ftp serve。r 绝大多数的Linux 发行套装中也都选用的是 Washington UniversityFTP(Wu-Ftpd) ，这是一个性能优秀的服务器软件，可以运行在IBM AIX 、FreeBSD 、HP-UX 、NeXTstep 、Dynix、SunOS 、Solaris等 OS ，由于它具有众多强大功能和超大的吞吐量，Internet上的 FTP 服务器有 60% 以上采用了它。 一、启动 启动：/usr/sbin/ftprestart 关闭：/usr/sbin/ftpshut 二、FTP 服务器的配置 为了确保 FTP 服务器安全，必须设置一些重要的配置文件，以更好地控制用户的访问权限。这些配置文件是：/etc/ftpuse、rs/etc/ftpconversi、on/setc/ftp-grou、ps/etc/ftpphos、ts /etc/ftpacce。ss利用这些文件，能够非常精确地控制哪些人、在什么时间、从什么地点可以连接服务器，并且可以对他们连接后所做的工作进行检查跟踪。 /etc/ftpuse：rs该文件夹中包含的用户不能通过FTP 登录服务器，有时将需要禁止的用户账号写入文件/etc/ftpuse中r，这样就可以禁止一些用户使用 FTP 服务。 /etc/ftpconversi：on用s 来配置压缩/解压缩程序。 /etc/ftpgrou：ps创建用户组，这个组中的成员预先定义可以访问 FTP 服务器。 /etc/ftpphos：ts用来根据禁止或允许远程主机对特定账户的访问，例如： allow czc /24 deny cdd /8表示允许 czc用户从 192.168.0这个网段连线访问，拒绝 cdd 从 10.这个网段连线访问。 /etc/ftpacce：ss是非常重要的一个配置文件，用来控制存取权限，文件中的每一行定义一个属性，并对属性的值进行设置。下面对它的一些常用配置做一点介绍： 1、定义用户类别 格式：class类[名] [real/guest/anonymous][地IP址] 功能：这个指令的功能设定 FTP 服务器上用户的类别。并可对客户端的 IP 地址进行限制，允许特定或者全部的IP 地址访问 FTP 服务器。 2、登录重试次数 在命令行中输入：loginfails ，10这表明如果 10 次还没有登录成功就切断连线。 3、密码检查 格式：passwd-check〈strictne〉sswarn 是对匿名用户的密码使用方式的检查，其中〈 strictne〉ss是三个可能的字符串之一： None 、Trivia、l RFC822 。若选 None ，表示将不对口令做任何检查；若选 Trivia，l 表示对 口令有一定的要求，它需要在口令中至少要有一个@ 符号；若选 RFC822 ，则表示最严格， 要求 E-mail地址必须遵守RFC822 报文标题标准(如： czc@ )。 例如：passwd-check rfc822 war，n警告信息。 4、登录人数的限制 表明密码的要求很严格，当密码不符合规定时出现 格式：limit类[别] 人[ 数] 时[ 间] 文[ 件名] 设置指定类别在约定时间内可以登录 FTP 的人数。 例如： limit remote Any/etc/many.msg，说明类别 Remote 类别在任何时间内登录人数不超过 20 个人，否则会显示 Many.msg 警告信息。 合理运用这些配置，可以有效地保护好我们的服务器。 备注：solaris1默0 认情况下 banner.msg,welcome.msg，shutdown.msg,toomany.msg 都没有， 配置 ftpserver时，可以手动添加该文件。下图是我测试 banner.msg 的情况： 三、验证 在 ftp serve上r  新增一个用户组 ftpgroup(groupadd ftpgroup新),增 ftp用户，同时设置 该用户不能通过 telnet登录到 unix。(useradd -s /home/none -d /export/ftpusername-m ftpusername)。 对 ftp服务器的验证比较简单，在windows 下打开 ie输入:ftp://i即p 可进行测试。