2. 程式人生 > >Linux伺服器---ftp黑名單

Linux伺服器---ftp黑名單

阿新 • • 發佈：2018-12-09

使用者黑白名單

一個Linux主機中會多個使用者，而我們希望有些使用者不能去訪問ftp。ftp伺服器可以通過配置檔案“/etc/vsftpd/user_list”來設定一個使用者列表，這個列表可以是黑名單，也可以是白名單，具體要根據配置檔案的引數“userlist_deny”來確定

 

1、黑名單

1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“userlist_enable”，確保這個引數是yes

[ro[email protected] wj]# gedit /etc/vsftpd/vsftpd.conf  

      //匿名登入

userlist_enable=YES

2）開啟配置檔案“/etc/vsftpd/vsftpd.conf“，在末尾追加一句話”userlist_deny=yes“。這個引數是yes，表示要設定一個黑名單

[[email protected] wj]# lftp david:[email protected]:8765    //使用者david登入，密碼是543092

userlist_deny=YES

3）編輯檔案“/etc/vsftpd/user_list“，在末尾追加一句話要設定的使用者名稱即可

[[email protected] ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

4）重啟服務，測試黑名單內的使用者是否可以訪問，上面列出的都是不可以訪問的使用者

[[email protected] wj]# service vsftpd restart        //重啟服務

關閉vsftpd：                                             [失敗]

為 vsftpd 啟動vsftpd：                                    [確定]

 

[[email protected] wj]# lftp weijie:[email protected]:8765     //使用者weijie登入，可以訪問

lftp [email protected]:~> ls

-rwxrwxrwx    1 0        0        2375494044 Aug 14 07:13 1.zip

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp 192.168.0.113:8765                //匿名使用者也可以

lftp 192.168.0.113:~> ls

drwxr-xr-x    2 0        0            4096 Aug 14 06:38 pub

lftp 192.168.0.113:/> 

 

[[email protected] wj]# lftp david:[email protected]:8765    //使用者david在黑名單中，因此無法訪問，ls命令會失敗

lftp [email protected]:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp [email protected]:~>

 

 

2、白名單

1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“userlist_enable”，確保這個引數是yes

[ro[email protected] wj]# gedit /etc/vsftpd/vsftpd.conf        //匿名登入

userlist_enable=YES

2）開啟配置檔案“/etc/vsftpd/vsftpd.conf“，在末尾追加一句話”userlist_deny=NO“。這個引數是NO，表示要設定一個白名單

[[email protected] wj]# lftp david:[email protected]:8765    //使用者david登入，密碼是543092

userlist_deny=NO

3）編輯檔案“/etc/vsftpd/user_list“，在末尾追加一句話要設定的使用者名稱即可

[[email protected] ~]#gedit /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

david

4）重啟服務，測試黑名單內的使用者是否可以訪問，上面列出的都是不可以訪問的使用者

[[email protected] wj]# service vsftpd restart        //重啟服務

關閉vsftpd：                                             [失敗]

為 vsftpd 啟動vsftpd：                                    [確定]

 

[[email protected] wj]# lftp david:[email protected]:8765     //使用者david登入，可以訪問

lftp [email protected]:~> ls

-rwxrwxrwx    1 0        0        2375494044 Aug 14 07:13 1.zip

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp weijie:[email protected]:8765    //使用者weijie不在白名單中，因此無法訪問，ls命令會失敗

lftp [email protected]:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp [email protected]:~> bye

 

[[email protected] wj]# lftp 192.168.0.113:8765         //匿名使用者也不行

lftp 192.168.0.113:~> ls

[0] ls &                                 

    `ls' at 0 [重新連線前延時: 28]

lftp 192.168.0.113:~> 

 

 

 


相關推薦

Linux伺服器---ftp黑名單

使用者黑白名單 一個Linux主機中會多個使用者，而我們希望有些使用者不能去訪問ftp。ftp伺服器可以通過配置檔案“/etc/vsftpd/user_list”來設定一個使用者列表，這個列表可以是黑名單，也可以是白名單，具體要根據配置檔案的引數“userlist_deny”來確定   1

Linux伺服器---ftp限制頻寬

限制頻寬 ftp伺服器可以設定每個使用者的頻寬，這樣根據實際需求來分配，更加充分的利用系統資源。頻寬通過引數“anon_max_rate“和”local_max_rate“來設定，這兩個引數在配置檔案中如果找不到，那麼使用者可以在末尾追加。 1、設定匿名使用者頻寬，通過引數“anon_max_rate

Linux伺服器---ftp配置

其他配置 在配置檔案中，還有一些關於vsftpd的其他設定，這裡列出來 # Example config file /etc/vsftpd/vsftpd.conf# Allow anonymous FTP? (Beware - allowed by default i

Linux伺服器ftp+httpd部署

一、ftp安裝 1、安裝vsftpd 命令：yum -y install vsftpd 2、修改ftp配置檔案 命令：vim /etc/vsftpd/vsftpd.conf 3、按i進入insert模式後，按以下要求修改 anonymous_enable=YES 改為anonymous_enable=N

Linux伺服器配置---ftp使用者黑名單

使用者黑白名單       一個Linux主機中會多個使用者，而我們希望有些使用者不能去訪問ftp。ftp伺服器可以通過配置檔案“/etc/vsftpd/user_list”來設定一個使用者列表，這個列表可以是黑名單，也可以是白名單，具體要根據配置檔案的引數“userlist_

Linux的Ftp伺服器搭建

FTP服務概述： FTP伺服器（File Transfer Protocol Server）是在網際網路上提供檔案儲存和訪問服務的計算機，它們依照FTP協議提供服務。 FTP（File Transfer Protocol: 檔案傳輸協議）作用： Internet 上用來傳送檔案的協議 常見FTP伺服器：

Linux下載FTP並建立FTP伺服器的一些坑！

下載FTP服務 如果沒有yum命令，則需要配置本地yum 1. 首先將光碟裝載進有linux系統的物理機或虛擬機器中。 2. 進入linux系統。 進入/dev目錄下 cd /dev/ 可以看到系統已經識別到了光碟機。 cd /dev ls 是否可以找到cdrom

linux建立ftp伺服器

dnf install vsftpd service vsftp start //啟動vsFTPd服務 出現啟動失敗則可以使用：/etc/rc.d/init.d/vsftpd restart systemctl enable vsftpd //設定開機啟動 systemctl

ftp連線Linux伺服器時，root使用者登入失敗，普通使用者登入成功。

如題，在windows環境下按windows鍵+R鍵喚出執行視窗，輸入FTP敲回車出現win7自帶的FTP工具。 open IP後提示出入使用者名稱：輸入root後敲回車提示不被允許登入。但是普通使用者能登陸成功。   進入vsftp安裝目錄下檢視： cd 

Linux：FTP伺服器 vsftpd 的搭建和配置

本文連結: https://blog.csdn.net/xietansheng/article/details/84145618 vsftpd（Very Secure FTP Daemon）是一個在 Linux/Unix 系統上執行的一款開源免費的 FTP 伺服器軟體。vsftpd

Linux伺服器配置---ftp限制頻寬

限制頻寬       ftp伺服器可以設定每個使用者的頻寬，這樣根據實際需求來分配，更加充分的利用系統資源。頻寬通過引數“anon_max_rate“和”local_max_rate“來設定，這兩個引數在配置檔案中如果找不到，那麼使用者可以在末尾追加。   1、設

Linux伺服器配置---ftp限制ip

ftp限制IP 1、通過vsftpd的配置檔案以及“hosts.deny”和“hosts.allow”檔案設定允許某個ip地址訪問       1）修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“tcp_wrapper”，確保這個引數是yes

Linux，FTP伺服器配置

FTP伺服器配置 FTP服務的埠號 　　　21埠：傳輸FTP的控制命令 　　　20埠：傳輸檔案資料 主動模式(PORT模式)： PORT模式建立資料傳輸通道是由伺服器端發起的，伺服器使用20埠連線客戶端某一個大於1024的埠； 被動模式(PASV模式)： 資料傳輸通道的建立是

從linux伺服器進行下載，除了ftp還有哪些方法

前言 因為需要從centos伺服器上下載系統映象源，但是因為本機是windows，所以無法通過scp進行直接獲取，但ftp又比較麻煩。於是就找到了兩種解決方案，檔案小於4G，如果客戶端是xshell的話，使用lrzsz；如果檔案大於4G的話，直接放到httpd目錄下，開啟w

Java實現FTP上傳檔案到Linux伺服器的那些坑

一、Linux安裝FTP服務         首先Linux伺服器需要安裝FTP服務，步驟如下： 1、執行如下ftp服務安裝命令： yum install vsftpd 可能會出現如下錯誤： "Couldn't open file /m

Linux下FTP伺服器搭建與配置

環境檢查 [[email protected] ~]# cat /etc/redhat-release CentOS release 6.9 (Final) [[email protected] ~]# uname -r 2.6.32-696.el6.x86_64

Linux通過FTP上傳檔案到伺服器

1.如果沒有安裝ftp，可執行： 輸入：yum -y install ftp，回車 等待安裝完畢 2.連線伺服器 輸入：ftp 伺服器IP，回車 根據提示輸入使用者名稱和密碼 3.上傳下載操作 1). 上傳 put 格式：put local-file [remote-file] 將本地檔案上

Python下ftp上傳檔案linux伺服器

模組介紹： 1 from ftplib import FTP 2 ftp = FTP() #設定變數 3 ftp.set_debuglevel(2) #開啟除錯級別2 顯示詳細資訊 4 ftp.connect("IP", "port") #連線ftp, IP和埠

windows下連線linux伺服器並利用FTP工具上傳資料

1）cmd下連線遠端伺服器： telnet 222.195.78.124 2）利用FTP工具上傳資料 下載FileZilla 安裝 ，填寫伺服器地址，使用者名稱和密碼埠 快速連結 在本地選擇資料夾或者檔案 點選右鍵 上傳即可！

網站搭建：搭建Linux伺服器、FTP服務並部署Javaweb專案（Centos 7.4 + Tomcat + Mysql + Java + vsftpd）

前言 近期騰訊雲的“雲+校園”活動，伺服器大降價，於是便購買了一個月的雲伺服器，順便在阿里那購買了一個.top域名。 此次搭建： 伺服器系統：Centos 7.4 開發語言：JDK8 資料庫：MySQL 伺服器：Tomcat 搭建方式：純命令列