提高Linux系统的FTP服务安全访问及安全防御.docVIP

项目二Linux服务安全配置

Linux系统FTP服务安全配置（二）

1.教学目的与要求

1.1.1教学目的

学生通过该能力模块的学习,能够独立完成和熟练掌握安全配置FTP服务，从而提高Linux系统的FTP服务安全访问及安全防御能力。

1.1.2教学要求

1.教学重点

禁止系统级别用户来登录FTP服务器

加强对匿名用户的控制

做好目录的控制

进行传输速率的限制

使用虚拟用户访问

2.教学难点

使用虚拟用户访问

1.2本能力单元涉及的知识组织

1.2.1本能力单元涉及的主要知识点

1、VSFTP配置文件

2、虚拟用户

1.2.2本能力单元需要解决的问题

1、按照项目的需求，重点掌握VSFTP安全配置选项。

2、按照项目的需求，重点掌握使用虚拟用户来访问FTP服务器。

1.3核心技术和知识的理解

1.3.1VSFTP配置文件

#################匿名权限控制###############

#接受匿名用户

anonymous_enable=YES

#匿名用户login时不询问口令

no_anon_password=YES

#匿名用户主目录

anon_root=(none)

#接受本地用户

local_enable=YES

#本地用户主目录

local_root=(none

#如果匿名用户需要密码,那么使用banned_email_file里面的电子邮件地址的用