共计 2182 个字符，预计需要花费 6 分钟才能阅读完成。
在搭建 vsftp 的过程中对服务的安全是致关重要的, 查看日志是否有黑客入侵, 是否避免下次黑客的破解, 现在我写出 ftp 觉的安全管理, 希望大家有帮助.
1. 开启 vsftp 的日志功能, 默认是关闭的
xferlog_enable=YES
xferlog_file=/var/log/xferlog
2. 关于匿名用户的权限匿名用户上传
anonymous_enable=YES – 匿名用户的启用
anon_upload_enable=YES – 匿名用户的上传
anon_mkdir_write_enable=YES – 匿名用户是否创建文件夹
anon_other_write_enable=YES – 匿名用户是重命名和删除
anon_umask=070 – 匿名用户上传文件的权限 707(777-070=707)
3. 关于本地用户的权限
local_enable=YES – 是否启用本地用户
write_enable=YES – 本地用户是否有写入删除重命名权限
local_umask=022 – 本地用户上传文件的权限 755(777-022=755)
4. 指定上传文件的所有者
chown_uploads=YES – 启用上传改变所有者
chown_username=tong – 上传的文件所属主是 tong
5. 不允许本地用户切换到其它目录 (将用户锁定在 ftp 根目录)
chroot_local_user=YES – 开户本地用户验证功能
chroot_list_file=/etc/vsftpd/chroot_list – 将用户写入文件
6. 允许本地用户任意切换目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list – 允许文件中的用户切换目录
7. 禁止本地用户不能登陆 ftp 服务
[root@CentOS2 ~]# ll /etc/vsftpd/
total 24
-rw-r–r–. 1 root root 5 Jan 9 22:30 chroot_list
-rw——-. 1 root root 125 Jan 9 22:50 ftpusers – 将用户写入文件就不能登陆了, 还会提示输入密码
-rw——-. 1 root root 361 Jan 9 22:53 user_list – 将用户写入文件用户就不能登陆了, 不提示输入密码直接拒绝
-rw——-. 1 root root 4649 Jan 12 18:00 vsftpd.conf
-rwxr–r–. 1 root root 338 Feb 19 2013 vsftpd_conf_migrate.sh
[root@centos2 ~]#
8. 允许哪些本地用户登陆 ftp 服务
[root@centos2 ~]# vim /etc/vsftpd/vsftpd.conf
userlist_deny=NO – 添加这一行
[root@centos2 ~]# ll /etc/vsftpd/
total 24
-rw-r–r–. 1 root root 5 Jan 9 22:30 chroot_list
-rw——-. 1 root root 125 Jan 9 22:50 ftpusers
-rw——-. 1 root root 361 Jan 9 22:53 user_list – 只允许文件里面的用户可以登陆 ftp 服务
-rw——-. 1 root root 4666 Jan 12 18:13 vsftpd.conf
-rwxr–r–. 1 root root 338 Feb 19 2013 vsftpd_conf_migrate.sh
[root@centos2 ~]#
9. 禁止哪些 IP 不能登陆 ftp 服务
[root@centos2 ~]# vim /etc/hosts.deny – 禁止 IP 不能 ftp
vftpd: 119.97.184.208：deny
推荐阅读 ：
玩转 vsftpd 服务器的四大高级配置：http://www.linuxidc.com/Linux/2013-09/90565.htm
vsFTPd 配置教程：http://www.linuxidc.com/Linux/2013-09/90562.htm
Ubuntu 实用简单的 FTP 架设 http://www.linuxidc.com/Linux/2012-02/55346.htm
Ubuntu 上架设 FTP 服务器和 Apache 服务器 http://www.linuxidc.com/Linux/2011-04/35295.htm
Ubuntu 13.04 安装 LAMP\vsftpd\Webmin\phpMyAdmin 服务及设置 http://www.linuxidc.com/Linux/2013-06/86250.htm
RHEL6 平台下 SeLinux 和 vsftpd 的匿名上传的简单案例 http://www.linuxidc.com/Linux/2013-04/82300.htm
Linux 系统 vsftpd 源码安装 http://www.linuxidc.com/Linux/2013-03/81475.htm
vsftpd 的安全配置案例分析 http://www.linuxidc.com/Linux/2012-12/76501.htm
