自适应网站制作,wordpress小工具视频,在线网页制作系统免费,苏州保洁公司招聘保洁区域经理#################匿名权限控制############### anonymous_enableYES #是否启用匿名用户 no_anon_passwordYES #匿名用户login时不询问口令 下面这四个主要语句控制这文件和文件夹的上传、下载、创建、删除和重命名。 anon_upload_enable#xff08;yes/no)… #################匿名权限控制############### anonymous_enableYES #是否启用匿名用户 no_anon_passwordYES #匿名用户login时不询问口令 下面这四个主要语句控制这文件和文件夹的上传、下载、创建、删除和重命名。 anon_upload_enableyes/no) #控制匿名用户对文件非目录上传权限。 anon_world_readable_onlyyes/no #控制匿名用户对文件的下载权限 anon_mkdir_write_enableyes/no #控制匿名用户对文件夹的创建权限 anon_other_write_enableyes/no #控制匿名用户对文件和文件夹的删除和重命名 注匿名用户下载是使用的是nobody这个用户所以相应的O这个位置要有R权限才能被下载。若想让匿名用户能上传和删除权限必需设置 write_enableYES #全局设置是否容许写入无论是匿名用户还是本地用户若要启用上传权限的话就要开启他 anon_root(none) #匿名用户主目录 anon_max_rate0 #匿名用户速度限制 anon_umask077 #匿名用户上传文件时有掩码(若想让匿名用户上传的文件能直接被匿名下载就这设置这里为073) chown_uploadsYES #所有匿名上传的文件的所属用户将会被更改成chown_username chown_usernamewhoever #匿名上传文件所属用户名 #################本地用户权限控制############### write_enableYES #可以上传(全局控制) 删除重命名 local_umask022 #本地用户上传文件的umask userlist_enableYES #限制了这里的用户不能访问 local_root #设置一个本地用户登录后进入到的目录 user_config_dir #设置用户的单独配置文件用哪个帐户登陆就用哪个帐户命名 download_enable #限制用户的下载权限 chown_uploadsYES #所有匿名上传的文件的所属用户将会被更改成chown_username chown_usernamewhoever #匿名上传文件所属用户名 chroot_list_enableYES #如果启动这项功能则所有列在chroot_list_file之中的使用者不能更改根目录 chroot_list_file/etc/vsftpd/chroot_list #指定限制的用户文件 user_config_dir #后面跟存放配置文件的目录。用来实现不同用户不同权限。 #在vsftpd.conf文件中加入这一句 #在相应的目录里面为每个用户创建自己的配置文件用来实现不同的权限 可以通过以下三条配置文件来控制用户切换目录。 chroot_list_enableYES/NO #设置是否启用chroot_list_file配置项指定的用户列表文件。 #如果启动这项功能则所有列在chroot_list_file之中的使用者不能更改根目录 .默认值为yes。 chroot_list_file/etc/vsftpd/chroot_list #指出被锁定在自家目录中的用户的列表文件。 chroot_list_enableYES 通过与chroot_local_userYES/NO搭配能实现以下几种效果 1、当chroot_list_enableYESchroot_local_userYES时在/etc/vsftpd.chroot_list文件中列出的用户可以切换到其他目录未在文件中列出的用户不能切换到其他目录。 2、当chroot_list_enableYESchroot_local_userNO时在/etc/vsftpd.chroot_list文件中列出的用户不能切换到其他目录未在文件中列出的用户可以切换到其他目录。 3、当chroot_list_enableNOchroot_local_userYES时所有的用户均不能切换到其他目录。 4、当chroot_list_enableNOchroot_local_userNO时所有的用户均可以切换到其他目录。 下面是个实例希望对大家有用 1、只能上传。不能下载、删除、重命名。 cmds_allowedFEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST 对于参数的详细的解释 cmds_allowedABOR,ACCT,APPE,CWD,CDUP,DELE,HELP,LIST,MODE,MDTM,MKD,NOOP,NLST,PASS,PASV,PORT,PWD,QUIT,REIN,RETR,RMD,RNFR,RNTO,SITE,SIZE,STOR,STAT,STOU,STRU,SYST,TYPE,USER CWD - change working directory 更改目录 DELE - delete a remote file 删除文件 LIST - list remote files 列目录 MKD - make a remote directory 新建文件夹 NLST - name list of remote directory PWD - print working directory 显示当前工作目录 RETR - retrieve a remote file 下载文件 RMD - remove a remote directory 删除目录 RNFR - rename from 重命名 RNTO - rename to 重命名 STOR - store a file on the remote host 上传文件 # ABOR - abort a file transfer 取消文件传输 # CWD - change working directory 更改目录 # DELE - delete a remote file 删除文件 # LIST - list remote files 列目录 # MDTM - return the modification time of a file 返回文件的更新时间 # MKD - make a remote directory 新建文件夹 # NLST - name list of remote directory # PASS - send password # PASV - enter passive mode # PORT - open a data port 打开一个传输端口 # PWD - print working directory 显示当前工作目录 # QUIT - terminate the connection 退出 # RETR - retrieve a remote file 下载文件 # RMD - remove a remote directory # RNFR - rename from # RNTO - rename to # SITE - site-specific commands # SIZE - return the size of a file 返回文件大小 # STOR - store a file on the remote host 上传文件 # TYPE - set transfer type # USER - send username # less common commands: # ACCT* - send account information # APPE - append to a remote file # CDUP - CWD to the parent of the current directory # HELP - return help on using the server # MODE - set transfer mode # NOOP - do nothing # REIN* - reinitialize the connection # STAT - return server status # STOU - store a file uniquely # STRU - set file transfer structure # SYST - return system type 2、只能下载。不能上传、删除、重命名。write_enableNO 3、只能上传、删除、重命名。不能下载。download_enableNO 4、只能下载、删除、重命名。不能上传。 cmds_allowedFEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,RETR,DELE,SIZE,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST ###################虚拟用户设置################### 虚拟用户使用PAM认证方式。 pam_service_namevsftpd #设置PAM使用的名称默认值为/etc/pam.d/vsftpd。 check_shellYES #注意仅在没有pam验证版本时有用,是否检查用户有一个有效的shell来登录 ) guest_enable YES/NO #启用虚拟用户。默认值为NO。 guest_usernameftp #这里用来映射虚拟用户。默认值为ftp。 virtual_use_local_privsYES/NO #当该参数激活YES时虚拟用户使用与本地用户相同的权限。 #当此参数关闭NO时虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的NO。 ###################访问控制设置################### 两种控制方式一种控制主机访问另一种控制用户访问。 1、控制主机访问 tcp_wrappersYES/NO 设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制。默认值为YES。如果启用则vsftpd服务器会检查/etc/hosts.allow 和/etc/hosts.deny 中的设置来决定请求连接的主机是否允许访问该FTP服务器。这两个文件可以起到简易的防火墙功能。 比如若要仅允许192.168.10.1—192.168.10.254的用户可以连接FTP服务器 则在 /etc/hosts.allow /etc/hosts.deny 文件中添加以下内容 其格式如下 限制的服务ip(网段) vsftpd:192.168.1. vsftpd:192.168.1.12 vsftpd:192.168.1.0/255.255.255.0这里不能写成192.168.1.0/24 2、控制用户访问 vsftpd.ftpusers #用于保存不允许进行FTP登录的本地用户帐号。就是vsftp用户的黑名单 vsftpd.user_list 1设置禁止vsftpd.user_list文件中的用户登录要在主配置文件vsftpd.conf中修改如下两项 userlist_enableyes userlist_denyyes 说明配置完以后除了vsftpd.ftpusers文件和vsftpd.user_list文件中记录的ftp用户不能登录vsftp服务以外其他的ftp用户都可以登录。 2设置只允许vsftpd.user_list文件中的用户登录;同样的道理要把主配置文件vsftpd.conf 中的语句修改如下两项 userlist_enableyes userlist_denyno 说明配置完以后只允许vsftpd.user_list文件中记录的ftp用户能登录vsftp服务其他的ftp用户都不可以登录。 ###################超时设置################## idle_session_timeout600 #空闲连接超时 data_connection_timeout120 #数据传输超时 ACCEPT_TIMEOUT60 #PAVS请求超时 connect_timeout60 #PROT模式连接超时 ################服务器功能选项############### xferlog_enableYES #开启日记功能 xferlog_std_formatYES #使用标准格式 log_ftp_protocolNO #当xferlog_std_format关闭且本选项开启时,记录所有ftp请求和回复,当调试比较有用. pasv_enableYES #允许使用pasv模式 pasv_promiscuousNO #关闭安全检查,小心呀. port_enableYES #允许使用port模式 prot_promiscuous #关闭安全检查 tcp_wrappersYES #开启tcp_wrappers支持 pam_service_namevsftpd #定义PAM 所使用的名称预设为vsftpd。 nopriv_usernobody #当服务器运行于最底层时使用的用户名 pasv_address(none) #使vsftpd在pasv命令回复时跳转到指定的IP地址.(服务器联接跳转?) #################服务器性能选项############## ls_recurse_enableYES #是否能使用ls -R命令以防止浪费大量的服务器资源 one_process_model #是否使用单进程模式 listenYES 绑定到listen_port指定的端口,既然都绑定了也就是每时都开着的,就是那个什么standalone模式 text_userdb_namesNO #当使用者登入后使用ls -al 之类的指令查询该档案的管理权时预设会出现拥有者的UID而不是该档案拥有者的名 #称。若是希望出现拥有者的名称则将此功能开启。 use_localtimeNO #显示目录清单时是用本地时间还是GMT时间,可以通过mdtm命令来达到一样的效果 #use_sendfileYES #测试平台优化 ################信息类设置################ ftpd_bannerwelcome to FTP . #login时显示欢迎信息.如果设置了banner_file则此设置无效 dirmessage_enableYES #允许为目录配置显示信息,显示每个目录下面的message_file文件的内容 setproctitle_enableYES #显示会话状态信息,关! ############## 文件定义 ################## chroot_list_file/etc/vsftpd/vsftpd.chroot_list #定义不能更改用户主目录的文件 userlist_file/etc/vsftpd/vsftpd.user_list #定义限制/允许用户登录的文件 banner_file/etc/vsftpd/banner #定义登录信息文件的位置 banned_email_file/etc/vsftpd.banned_emails #禁止使用的匿名用户登陆时作为密码的电子邮件地址 xferlog_file/var/log/vsftpd.log #日志文件位置 message_file.message #目录信息文件 ############## 目录定义 ################# user_config_dir/etc/vsftpd/userconf #定义用户配置文件的目录 local_rootwebdisk #此项设置每个用户登陆后其根目录为/home/username/webdisk #定义本地用户登陆的根目录,注意定义根目录可以是相对路径也可以是绝对路径.相对路径是针对用户家目录 #来说的. anon_root/var/ftp #匿名用户登陆后的根目录 #############用户连接选项################# max_clients100 #可接受的最大client数目 max_per_ip5 #每个ip的最大client数目 connect_from_port_20YES #使用标准的20端口来连接ftp listen_address192.168.0.2 #绑定到某个IP,其它IP不能访问 listen_port2121 #绑定到某个端口 ftp_data_port2020 #数据传输端口 pasv_max_port0 #pasv连接模式时可以使用port 范围的上界0 表示任意。默认值为0。 pasv_min_port0 #pasv连接模式时可以使用port 范围的下界0 表示任意。默认值为0。 ##############数据传输选项################# anon_max_rate51200 #匿名用户的传输比率(b/s) local_max_rate5120000 #本地用户的传输比率(b/s) ##############安全选项################# Idle_session_timeout600 #用户会话空闲后10分钟 Data_connection_timeout120 #将数据连接空闲2分钟断 Accept_timeout60 #将客户端空闲1分钟后断 Connect_timeout60 #中断1分钟后又重新连接 Local_max_rate50000 #本地用户传输率50K Anon_max_rate30000 # 匿名用户传输率30K Pasv_min_port50000 # 将客户端的数据连接端口改在 Pasv_max_port60000 #50000—60000之间 Max_clients200 #FTP的最大连接数 Max_per_ip4 #每IP的最大连接数 Listen_port5555 #从5555端口进行数据连接 以上如果有什么不全或错误的地方请大家与我联系我及时改进谢谢 【案例1】建立基于虚拟用户的FTP服务器并根据以下要求配置FTP服务器。 1配置FTP匿名用户的主目录为/var/ftp/anon。下载带宽限制为100kB/s 2建立一个名为abc口令为xyz的FTP账户。下载带宽限制为500kB/s。 3设置FTP服务器同时登录到FTP服务器的最大链接数为100每个IP最大链接数为3用户空闲时间超过限值为5分钟。 mkdir /var/fpt/anon useradd abc passwd abc vim /etc/vsftpd/vsftpd.conf 主要内容如下 anonymous_enableYES anon_root/var/ftp/anon anon_max_rate100000 # Uncomment this to allow local users to log in. local_enableYES local_max_rate500000 max_clients100 max_per_ip3 connect_timeout300 以上是本地的LOCAL用户 下面是用虚拟用户来实现 vim /etc/vsftpd/vuser 内容如下 tom 123 生成数据库文件 db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.db chmod 600 /etc/vsftpd/vuser.db vim /etc/pam.d/vsftpd 注释掉原来的内容 然后加入 auth required pam_userdb.so db/etc/vsftpd/vuser account required pam_userdb.so db/etc/vsftpd/vuser 最后编辑VSFTPD.CONF加入下面两句 guest_enableYES guest_usernameabc 大家可以自行测试。 到此案例一完成 【案例2】 1、新建一分区10G空间ext3 文件系统挂在到 /ftp下作为 ftp服务器数据存放地方。 2、四个部门dep1dep2 dep3 dep4分别对应目录 /ftp/dep1/ftp/dep2/ftp/dep3/ftp/dep4。另外设定一个公共目录 /ftp/public。 3、五个用户adminuser1user2user3user4。其中user 1/2/3/4分别对应部门dep 1/2/3/4他们只能访问自己所属部门的目录和public目录。如user1只能访问dep1和public目录不能访问其它目录。admin为管理员用户可以访问 ftp 服务器上的任何目录。 4、用户访问权限限制user1/2/3/4在所能访问的目录具有上传文件、下载文件的功能但是不能够删除文件、更改文件权限等功能。admin管理员用户对所有目录具有文件上传、下载、删除、权限更改等功能。 5、对每个部门定制一个 quota设置该账户的文件配额为1000个磁盘配额为2G。 6、匿名用户不能访问。 第一、增加一块硬盘然后分区把分区挂载情况写入/etc/fstab # fdisk /dev/hdb # mkfs.ext3 /dev/hdb1 # mkidr /ftp # mount /dev/hdb1 /ftp -o usrquota,grpquota # vim /etc/fstab 加入下面一句 /dev/hdb1 /ftp ext3 defaults,usrquota,grpquota 0 0 第二、建立用户组和用户和相应的文件夹并更改权限达到题目要求 # groupadd dep1 # groupadd dep2 # groupadd dep3 # groupadd dep4 # groupadd boobooke # usradd -G dep1,boobooke user1 # usradd -G dep2,boobooke user2 # usradd -G dep3,boobooke user3 # usradd -G dep4,boobooke user4 # usradd -G dep1,dep2,dep3,dep4,boobooke admin # passwd user1 # passwd user2 # passwd user3 # passwd user4 # passwd admin # mkdir /ftp/dep1 # mkdir /ftp/dep2 # mkdir /ftp/dep3 # mkdir /ftp/dep4 # mkdir /ftp/public # chown uesr1:dep1 /ftp/dep1 # chown uesr2:dep2 /ftp/dep2 # chown uesr3:dep3 /ftp/dep3 # chown uesr4:dep4 /ftp/dep4 # chown admin:boobooke /ftp/public # chmod 770 /ftp/dep1 # chmod 770 /ftp/dep2 # chmod 770 /ftp/dep3 # chmod 770 /ftp/dep4 # chmod 770 /ftp/pubic 最终结果如下 -rw------- 1 root root 8192 Jul 26 11:46 aquota.group -rw------- 1 root root 7168 Jul 26 11:46 aquota.user drwxrwx--- 2 user1 dep1 4096 Jul 25 20:47 dep1 drwxrwx--- 2 user2 dep2 4096 Jul 25 20:47 dep2 drwxrwx--- 2 user3 dep3 4096 Jul 25 20:47 dep3 drwxrwx--- 2 user4 dep4 4096 Jul 25 20:47 dep4 drwx------ 2 root root 16384 Jul 25 20:44 lostfound drwxrwx--- 2 admin boobooke 4096 Jul 25 20:48 public 第三、创建quota配置磁盘配额 #mount /dev/hdb1 /ftp -o usrquota,grpquota # quotacheck -cuvg /dev/sdb1 # quotaon -a # edquota -g dep1 Disk quotas for group dep1 (gid 503): Filesystem blocks soft hard inodes soft hard /dev/hdb1 0 1024000 2048000 0 500 1000 # edquota -g -p dep1 dep2 dep3 dep4(-u -g将源用户组和群组的quota设置套用至其他用户或群组。) 第四、编辑VSFTPD.CONF # vim /etc/vsftpd/vsftpd.conf anonymous_enableNO 加入 local_root/ftp user_config_dir/etc/vsftpd/ftp_config_dir 开启chroot chroot_list_enableYES chroot_list_file/etc/vsftpd/chroot_list 第五、建立用户的独立文件 # mkdir /etc/vsftpd/ftp_config_dir # vim /etc/vsftpd/ftp_config_dir/user1 cmds_allowedABOR,ACCT,APPE,CWD,CDUP,HELP,LIST,MODE,MDTM,NOOP,NLST,PASS,PASV,PORT,PWD,QUIT,REIN,RETR,SITE,SIZE,STOR,STAT,STOU,STRU,SYST,TYPE,USER # cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user2 # cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user3 # cp /etc/vsftpd/ftp_config_dir/user1 /etc/vsftpd/ftp_config_dir/user4 转载于:https://www.cnblogs.com/vinozly/p/5026779.html
