2. 程式人生 > >Linux伺服器配置---ftp使用者黑名單

Linux伺服器配置---ftp使用者黑名單

阿新 • • 發佈：2018-12-09

使用者黑白名單

      一個Linux主機中會多個使用者，而我們希望有些使用者不能去訪問ftp。ftp伺服器可以通過配置檔案“/etc/vsftpd/user_list”來設定一個使用者列表，這個列表可以是黑名單，也可以是白名單，具體要根據配置檔案的引數“userlist_deny”來確定

 

1、黑名單

      1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“userlist_enable”，確保這個引數是yes

[ro[email protected] wj]# gedit 

/etc/vsftpd/vsftpd.conf        //匿名登入

userlist_enable=YES

      2）開啟配置檔案“/etc/vsftpd/vsftpd.conf“，在末尾追加一句話”userlist_deny=yes“。這個引數是yes，表示要設定一個黑名單

[[email protected] wj]# lftp david:[email protected]:8765    //

使用者david登入，密碼是543092

userlist_deny=YES

      3）編輯檔案“/etc/vsftpd/user_list“，在末尾追加一句話要設定的使用者名稱即可

[[email protected] ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

      4）重啟服務，測試黑名單內的使用者是否可以訪問，上面列出的都是不可以訪問的使用者

[[email protected] wj]# service vsftpd restart        //重啟服務

關閉vsftpd：                                             [失敗]

為 vsftpd 啟動vsftpd：                                    [確定]

 

[[email protected] wj]# lftp weijie:[email protected]:8765     //使用者weijie登入，可以訪問

lftp [email protected]:~> ls

-rwxrwxrwx    1 0        0        2375494044 Aug 14 07:13 1.zip

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp 192.168.0.113:8765                //匿名使用者也可以

lftp 192.168.0.113:~> ls

drwxr-xr-x    2 0        0            4096 Aug 14 06:38 pub

lftp 192.168.0.113:/> 

 

[[email protected] wj]# lftp david:[email protected]:8765    //使用者david在黑名單中，因此無法訪問，ls命令會失敗

lftp [email protected]:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp [email protected]:~>

 

 

2、白名單

      1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“userlist_enable”，確保這個引數是yes

[ro[email protected] wj]# gedit /etc/vsftpd/vsftpd.conf        //匿名登入

userlist_enable=YES

      2）開啟配置檔案“/etc/vsftpd/vsftpd.conf“，在末尾追加一句話”userlist_deny=NO“。這個引數是NO，表示要設定一個白名單

[[email protected] wj]# lftp david:[email protected]:8765    //使用者david登入，密碼是543092

userlist_deny=NO

      3）編輯檔案“/etc/vsftpd/user_list“，在末尾追加一句話要設定的使用者名稱即可

[[email protected] ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

      4）重啟服務，測試黑名單內的使用者是否可以訪問，上面列出的都是不可以訪問的使用者

[[email protected] wj]# service vsftpd restart        //重啟服務

關閉vsftpd：                                             [失敗]

為 vsftpd 啟動vsftpd：                                    [確定]

 

[[email protected] wj]# lftp david:[email protected]:8765     //使用者david登入，可以訪問

lftp [email protected]:~> ls

-rwxrwxrwx    1 0        0        2375494044 Aug 14 07:13 1.zip

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp weijie:[email protected]:8765    //使用者weijie不在白名單中，因此無法訪問，ls命令會失敗

lftp [email protected]:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp 192.168.0.113:8765         //匿名使用者也不行

lftp 192.168.0.113:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp 192.168.0.113:~> 

 

 

 

 做了一個Linux學習的平臺，目前出來一個雛形，各位可以參考使用
連結:https://pan.baidu.com/s/1GOLVU2CbpBNGtunztVpaCQ  密碼:n7bk

相關推薦

Linux伺服器配置---ftp使用者黑名單

使用者黑白名單       一個Linux主機中會多個使用者，而我們希望有些使用者不能去訪問ftp。ftp伺服器可以通過配置檔案“/etc/vsftpd/user_list”來設定一個使用者列表，這個列表可以是黑名單，也可以是白名單，具體要根據配置檔案的引數“userlist_

Linux伺服器配置---ftp限制頻寬

限制頻寬       ftp伺服器可以設定每個使用者的頻寬，這樣根據實際需求來分配，更加充分的利用系統資源。頻寬通過引數“anon_max_rate“和”local_max_rate“來設定，這兩個引數在配置檔案中如果找不到，那麼使用者可以在末尾追加。   1、設

Linux伺服器配置---ftp限制ip

ftp限制IP 1、通過vsftpd的配置檔案以及“hosts.deny”和“hosts.allow”檔案設定允許某個ip地址訪問       1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“tcp_wrapper”，確保這個引數是yes

購買、配置阿里雲Linux伺服器配置ftp釋出網站全教程

在我們開發網站或者搭建個人部落格的時候，都會涉及到伺服器的使用，而對於使用伺服器時所要接觸到的各種新名詞與繁瑣的配置方法，都讓我們手足無措，在此，將給大家提供一份阿里雲伺服器的購買與配置教程，搭配WordPress個人部落格搭建的教程，來實現伺服器的購買、配置與專案部署。

Linux如何配置ftp伺服器、給ftp伺服器新增訪問使用者

先是安裝：emerge  vsftpd，然後按照下面的操作步驟即可配置ftp（主要就是修改/etc/vsftpd/vsftpd.conf）。在linux中新增ftp使用者，並設定相應的許可權，操作步驟如下面綠色字型所示（一個機器上只要裝了ftp服務，可以任意建立一個使用

在Linux下配置FTP伺服器（心得）

溫故知新。也不是第一次配置FTP了，之前第一次配置FTP的時候沒什麼阻礙，後來換了個電腦又配置了一次，搞了一個晚上都才配置完成。故特意寫這篇文章來提示下後人，也為了以後我忘了能回看怎麼配置。 進入正題！！！ 在Linux下首先你得有網路。 測試網路

LINUX伺服器配置NFS服務，掛載外部儲存實現目錄共享

安裝nfs  rpcbind         一、服務端配置        　　安裝 NFS 伺服器所需的軟體包：nfs 和&nbs

Linux 伺服器配置網站以及繫結域名

　　Apache 服務繫結域名的方法   　　例如使用一鍵安裝包配置的 Apache 環境，新增網站配置方法如下:   　　1、進入站點配置檔案目錄，命令如下： 　　cd /alidata/server/httpd/conf/vhosts/   　　2、建

在linux下配置ftp許可權使用者

1建立一個ftp使用者   useradd -d /var/ftpfile  ftpuser //增加使用者ftpuser，並制定test使用者的主目錄為/var/ftpfile 2 為ftp使用者設定密碼 passwd ftpuser 3修改使用者的許可權

Linux伺服器配置---安裝centos

安裝centos 1、插入光碟，啟動，可以選擇第一項進行安裝   2、根據實際需求，一般會選擇skip   3、選擇語言“簡體中文”   4、選擇第一項   5、設定主機名字，使用預設     6、選擇時區

Linux伺服器---配置apache支援php

apache支援php       php是最好用的伺服器語言了，Apache對php有很強大的支援     1、檢測是否安裝php，如果什麼資訊也沒有，那麼你就要自己安裝php了 [[ema

linux伺服器配置SSH基於祕鑰免密登入

一：免密配置 1）3臺CENTOS分別是128(xucj1)、129(xucj2)、131(xucj3) --ip(主機名) cat /etc/sysconfig/network --檢視主機名 2）每臺分別執行 ssh-keygen -t rsa 產生公鑰和私鑰： 3）

阿里雲或linux伺服器配置https及使用nginx啟用https並執行springboot jar包

首先需要伺服器和一個可連外網的域名。 在阿里雲後臺申請ssl證書，為域名配置證書並下載for nginx證書檔案儲存好，後面會用。參考：https://jingyan.baidu.com/article/a3aad71aeceea0b1fb00969c.html

Linux系統配置ftp服務(vsftpd)以及ftp的訪問

1、檢查是否安裝vsftpd [[email protected] tmp]# rpm -qa | grep vsftpd vsftpd-2.2.2-24.el6.x86_64   已安裝 2,安裝vsftpd sudo apt-get install vsf

Linux伺服器配置---phpmyadmin

phpMyAdmin 工具 1、檢測是否已安裝php、php-mysql、apache等工具 [[email protected] src]# rpm -qa |grep php php-cli-5.3.3-26.el6.i686 php-gd-5.

Linux伺服器配置javaweb專案

連線伺服器需要使用外掛,這裡使用xshell 下載安裝編輯器及檔案上傳工具 首先修改下載源為阿里雲 1.進入cd /etc/yum.repos.d 2.備份CentOS-Base.repo mv CentOS-Base.repo CentOS-Base.repo.bak 3.修改

linux伺服器---配置bind

配置bind 1、確定已經安裝bind軟體，需要安裝3 個bind、bind-chroot、bind-util [[email protected] wj]# yum install –y bind bind-chroot bind-uti

linux伺服器---配置samba

配置samba使用使用者名稱和密碼登入    1、當samba配置檔案中的secure設定為user的時候，需要正確的使用者名稱和密碼才能登入。 [email protected] /]#gedit /etc/samba/smb.conf

Linux伺服器配置與管理系列---解決依賴關係破壞---yum回滾

軟體包依賴關係破壞如何解決 軟體包依賴關係破壞解決方案 1.背景     今天準備搭建一個DNS伺服器，奈何在安裝bind系列軟體時候報錯，提示軟體包依賴關係破壞，不能安裝。思考了一下，找到出錯的原因:以前我用的是網易的CentOS源

Linux伺服器配置---ssh配置

Ssh配置             通過配置檔案，我們可以有效的管理ssh 1、空閒時間關閉連線         1）修改配置檔案“/etc/ssh/sshd_config