快速业务通道

Linux下FTP的配置与应用(1)

作者 佚名技术 来源 服务器技术 浏览 发布时间 2012-07-05

FTP服务是Internet上的标准服务之一,用来在网络上传输文件。在Linux系统中,通常用wu-ftpd来实现该服务(www.wu-ftpd.org)。 通常,wu-ftpd提供三种ftp登录形式: 1、anonymous ftp

2、real ftp

3、guest ftp
anonymous ftp 应用最广泛的一种ftp,通常,用户以anonymous为用户名,以电子邮件地址为密码进行登录。 real ftp 就是以真实的用户名和密码进行登录,登录以后,用户可以访问整个目录结构。通常认为,real ftp 能对系统安全构成极大威胁,所以,除非万不得以,应尽量避免使用real ftp。 guest ftp 也是real ftp 的一种形式,不同之处在于,一个geust登录后,他就不能访问除宿主目录以外的内容。 在wu-ftpd中,是通过特定的配置文来控制ftp 访问的,主要的配置文件有:



/etc/ftpAccess

/etc/ftpusers

/etc/ftphosts

/etc/ftpconversions
等等,下面我们就分别来讲讲这些配置文件。 ftpaccess是主要的ftp配置文件,在该文件内你可以实现对ftp各方面的控制,由于控制命令名目繁多,我们将以wu-ftpd的2.6版本为例分几个部分来讲,相关文档可见wu-ftpd手册。 1、访问控制 class [...]

说明:该命令用于定义用户类,定义用户类的目的是为了方便对服务的控制。其中:
为类名,为一字符串; 可以以逗号分隔的"anonymous"、"guest"、"real"关键字之一,real说明该用户类中的用户可以用真实的账号来访问ftp,anonymous说明该用户类中的用户使用匿名ftp,guest说明该用户类中的用户用guest账号访问ftp。 定义该用户类源ip地址或域名,可以用以下定义方法:ip地址:子网掩码,或address/cidr。这里也可以指定一个文件,该文件包含了该用户类源ip地址的定义。之前还可以用惊叹号表示除以外的地址类。 例子: class anon anonymous *

class mng real 210.221.80.0/24

class user real !domainname.com
第一条定义了anon用户类,为匿名用户,可以是来自任何地方。

第二条定义了mng用户类,为真实用户,来自210.221.80网段。

第三条定义了user用户类,为真实用户,可以是除domainname.com以外的任何地址。
我们接着来看ftpaccess的其他配置。 deny

说明:拒绝源地址符合的访问,同时显示文件的内容。也可以是某一文件,该文件包含了拒绝的ip地址类的定义。可以用 !nameserverd来拒绝没有注册域名的客户端请求。



如:

deny !nameserverd /home/ftp/etc/noname.msg 拒绝没有注册域名的客户端请求,并且显示noname.msg的内容。 guestgroup [...]

guestuser [...]

realgroup [...]

realuser [...]

说明:如果客户端为中的真实用户(real user)则该客户端被当作guest用户处理;如果客户端为真实用户则该客户端也被当作guest用户处理;realgroup和realuser把非匿名连接视为真实用户连接。和也可以用用户id和组id代替。 比如:guestuser *

realgroup admin 表示除了admin组以外的任何非匿名连接视为guest用户连接,admin仍旧视为真实用户连接。 nice []

说明:如果为中的用户连接的话,则调整ftpd进程的nice值为中指定的值。 keepalive

说明:是否在会话过程中保持数据通道的激活状态。 timeout accept

timeout connect

timeout data

timeout idle

timeout maxidle

timeout RFC931

说明:设置各种超时。 accept设置ftpd服务等待被动数据通道连接请求的超时。(缺省为120秒)

connect设置ftpd服务标准数据通道连接请求的超时。(缺省为120秒)

data设置ftpd服务等待客户端在数据通道上多长时间没有动作为超时。(缺省为1200秒)

idle 设置ftpd服务等待客户端用户在命令通道上多长时间没有动作为超时。(缺省为900秒)

maxidle 设置用户可以在客户

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号