- 配置文件更改內容
匿名用戶訪問控制 - anon_root=/westos ? ? ? ? ? ?#表示將默認的匿名用戶的家目錄修改為/westos
anon_upload_enable=YES ? ? ? ?#允許匿名用戶上傳文件
anon_mkdir_write_enable=YES ? ?#允許匿名用戶建立目錄
anon_other_write_enable=YES ? ?#允許匿名用戶刪除目錄
anon_write_reade_only=YES ? ?#允許匿名用戶下載只讀文件（在那個位置登陸在那里下載） 
- anon_max_rate=102400 ? ? ? ? ? ?#設定下載速率
max_clients=2 ? ? ? ? ? ? ? ? ? ?#設定最大的訪問量
anon_umask=022 ? ? ? ? ? ? ? ? ? ?#設定系統的文件保留權限
chown_upload=YES ? ? ? ? ? ? ? ?#開啟上傳用戶身份參數
chown_username=lee ? ? ? ? ? ? ? ?#設定上傳文件的用戶身份為westos
chown_upload_mode=0664 ? ? ? ? ? ?#設定上傳文件的權限為0644 - 本地用戶的訪問控制
- local_enable=YES ? ? ? ? ? ?#允許本地用戶進行訪問
local_root=/westos ? ? ? ? ? ?#本地用戶的默認家家目錄位置
write_enable=YES ? ? ? ? ? ?#寫權限的總控制為NO則匿名用戶也不會有寫的權限
local_umask=077 ? ? ? ? ? ? ? ?#設定本地用戶上傳文件的權限為077 - 鎖定用戶的家目錄步驟以及配置文件中的參數
- 1. chmod u-w /home/linux ? ? ? ?#給該用戶的家目錄減去w權限
2.chroot_local_user=YES ? ? ? ? ? ?#YES表示設定為白名單NO表示為黑名單
3.chroot_list_enable=YES
4.chroot_list_file=/etc/vsftpd/chroot_list ? ? ? ?#打開以上三個參數
5.vim /ettc/vsftpd/chroot_list ? ? ? ? ? ? ? ? ? ?#寫入用戶名稱即可（該用戶即可不受限制瀏覽系統資源） - 用戶登陸的黑白名單
- userlist_deny=NO ? ? ? ? ? ?#設定臨時黑名單不啟用即user_list為白名單反之為黑名單
/etc/vsftpd/ftpusers ? ? ? ?#永久黑名單不會因為系統設定而改變
/etc/vsftpd/user_list ? ? ? ?#系統默認黑名單會設定而變成白名單
文章鏈接： http://www.qzkangyuan.com/17299.html
文章標題：Vsftp安全優化
文章版權：夢飛科技所發布的內容，部分為原創文章，轉載請注明來源，網絡轉載文章如有侵權請聯系我們！
聲明：本站所有文章，如無特殊說明或標注，均為本站原創發布。任何個人或組織，在未征得本站同意時，禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益，可聯系我們進行處理。
