ftp服务器的安全设置（ftp服务器安全风险）〔ftp服务器安全性〕

　　linux(centos)FTP服务器怎样 搭建设置 ？

　　1.起首 安装利用 yun下令 安装ftp

　　#yum install vsftpd(复制去掉#)

　　2.启动/重启/关闭vsftpd服务器

　　# /sbin/service vsftpd restart

　　Shutting down vsftpd: [ OK ]

　　Starting vsftpd for vsftpd: [ OK ]

　　OK表现 重启乐成 了.

　　启动和关闭分别把restart改为start（启动）/stop（关闭）即可.

　　假如 是源码安装的,到安装文件夹下找到start.sh和shutdown.sh文件,实行 它们就可以了.

　　3.与vsftpd服务器有关的文件和文件夹

　　vsftpd服务器的设置 文件的是: /etc/vsftpd/vsftpd.conf

　　vsftpd服务器的根目次 ,即FTP服务器的主目次 :

　　在/var/ftp处pub处

　　假如 你想修改服务器目次 的路径,那么你只要修改/var/ftp到别处就行了

　　4.添加FTP本地 用户

　　有的FTP服务器必要 用户名和暗码 才华 登录,就是由于 设置了FTP用户和权限.

　　FTP用户一样平常 是不能登录体系 的,只能进入FTP服务器本身 的目次 中,这是为了安全.如许 的用户就叫做假造 用户了.实际 上并不是真正的假造 用户,只是不能登录SHELL了而已,没本领 登录体系 .

　　# /usr/sbin/adduser -d /opt/test_ftp -g ftp -s /sbin/nologin test

　　这个下令 的意思是:

　　利用 下令 (adduser)添加test用户,不能登录体系 (-s /sbin/nologin),本身 的文件夹在(-d /opt/test_ftp)),属于组ftp(-g ftp)

　　然后你必要 为它设置暗码 passwd test

　　如许 就添加了一个FTP用户了

　　接下来就可以利用 FTP来登岸 服务器了 ，不得不说 xftp和ftp的区别还是 有一点的，ftp最最少 利用 起来速率 比xftp快了 个人感觉 不喜勿喷！

　　在windows中,只要在欣赏 器中输入 ftp://192.168.0.33 进入FTP服务器,然后 右键 登录,输入用户名和暗码 就可以登录本身 的目次 了.

　　固然 你要包管 本身 能读写本身 的目次 ,就要在设置 文件vsftpd.conf里设置一下就可以读写了.

　　local_enable=yes

　　write_enable=yes

　　local_umask=022

　　5.匿名上传下载

　　修改设置 文件即可vsftpd.conf,确定有以下几行,没有本身 添加进去就可以了.

　　anonymous_enable=yes

　　anon_upload_enable=yes

　　anon_mkdir_write_enable=yes

　　anon_umask=022

　　然后你可以新建一个文件夹,修改它的权限为完全开放,任何用户就可以登录这个文件夹,并上传下载文件:

　　mkdir /var/ftp/guest

　　chmod 777 /var/ftp/guest

　　6.定制进入FTP服务器的欢迎 信息

　　在vsftpd.conf文件中设置:

　　dirmessage_enable=yes

　　然后进入用户目次 创建 一个.message文件,输入欢迎 信息即可(我这里写入的是Welcome to gxlinux's FTP!):

　　[root@localhost test_ftp]# ftp 192.168.0.33

　　Connected to 192.168.0.33 (192.168.0.33).

　　220 (vsFTPd 2.0.5)

　　Name (192.168.0.33:gxl): test

　　331 Please specify the password.

　　Password:

　　230-Welcome to gxlinux's FTP!

　　230 Login successful.

　　Remote system type is UNIX.

　　Using binary mode to transfer files.

　　7.实现假造 路径

　　将某个目次 挂载到FTP服务器下供用户利用 ,这就叫做假造 路径.

　　比如 将gxl用户的目次 挂载到FTP服务器中,供FTP服务器的用户利用 ,利用 如下下令 即可:

　　[root@localhost opt]# mount --bind /home/gxl /var/ftp/pub #利用 挂载下令

　　[root@localhost opt]# ls /var/ftp/pub

　　LumaQQ Screenshot.png 桌面

　　8.打开vsFTPd的日记 功能

　　添加下面一行到vsftpd.conf文件中,一样平常 环境 下该文件中有这一行,只要把前面的解释 符号#去掉即可,没有的话就添加,大概 修改:

　　xferlog_file=/var/log/vsftpd.log

　　9.限定 链接数,以及每个IP最大的链接数

　　修改设置 文件中,比方 vsftp最大支持链接数100个,每个IP能支持5个链接:

　　max_client=100

　　max_per=5

　　10.限定 传输速率

　　修改设置 文件中,比方 让匿名用户和vsftd上的用户(即假造 用户)都以80KB=1024*80=81920的速率 下载

　　anon_max_rate=81920

　　local_max_rate=81920

　　11.将用户(一样平常 指假造 用户)限定 在自家目次

　　修改设置 文件中,如许 用户就只能访问本身 家的目次 了:

　　chroot_local_user=yes

　　假如 只想某些用户仅能访问本身 的目次 ,别的 用户不做这个限定 ,那么就必要 在chroot_list文件(此文件一样平常 是在/etc/vsftpd/中)中添加此用户.

　　编辑此文件,比如 将test用户添加到此文件中,那么将其写入即可.一样平常 的话,一个用户占一行.

　　[root@localhost vsftpd]# cat chroot_list

　　test

　　12.绑定某个IP到vsFTPd

　　偶然 间 要限定 某些IP访问服务器,只答应 某些IP访问,比方 只答应 192.168.0.33访问这个FTP,同样修改设置 文件:

　　listen_address=192.168.0.33

　　设置 vsftpd.conf

　　anonymous_enable=NO #克制 匿名

　　local_enable=YES #答应 本地 登录

　　write_enable=YES #答应 写，如需上传，则必须

　　local_umask=027 #将上传文件的权限设置为：777-local_umask

　　anon_upload_enable=YES #答应 假造 用户和匿名用户上传

　　anon_other_write_enable=YES #答应 假造 用户和匿名用户修改文件名和删除文件

　　dirmessage_enable=YES

　　xferlog_enable=YES #打开日记 记录

　　connect_from_port_20=YES

　　xferlog_file=/var/log/vsftpd.log #日记 存放位置

　　xferlog_std_format=YES #标准 日记 格式

　　idle_session_timeout=600 #空闲毗连 超时

　　data_connection_timeout=120

　　ftpd_banner=Welcome to ChinaRise FTP service #欢迎 信息

　　guest_enable=yes #答应 假造 用户

　　guest_username=vsftpdguest #假造 用户利用 的体系 账号

　　virtual_use_local_privs=YES #假造 用户拥有本地 体系 权限

　　chroot_local_user=NO

　　chroot_list_enable=YES

　　#以上两行将假造 用户限定 在其目次 下 ，不能访问其他目次 ，大概 直接用

　　chroot_local_user=YES

　　listen=yes #监听/被动模式

　　listen_port=21 #监听端口

　　chroot_list_file=/etc/vsftpd/vsftpd.chroot_list #假造 用户名单生存 在文件/etc/vsftpd/vsftpd.chroot_list 中

　　user_config_dir=/etc/vsftpd/vsftpd_user_conf #每个假造 用户名的更加具体 的扶植 生存 在/etc/vsftpd/vsftpd_user_conf 中

　　假造 用户其他设置

　　在/etc/vsftpd/vsftpd.chroot_list 文件中写入答应 登岸 的假造 用户名称，每行一个

　　在/etc/vsftpd/vsftpd_user_conf 文件夹中创建一个以假造 用户用户名定名 的文件 ，

　　写入：local_root = /var/FTP/子目次 名

　　然后在/var/FTP下创建一个对应的目次 即可。（北京天立中泰科技有限公司供稿）