linuFTP服务器安全完全攻略电脑资料

linuxFTP效劳器平安完全攻略电脑资料学习Linux系统时，你可能会遇到网络效劳的问题，这里将介绍linuxFTP效劳器平安及DHCP效劳的实现的解决方法，在这里拿出来和大家分享一下，Linux系统相对于Windows是比较平安的，系统破绽较少，针对该系统的病毒也较少，外部不易攻击。所以用Linux系统做各种网络效劳是非常理想的。下面仅就linux系统下FTP及DHCP效劳做一下详细讲述。系统：RedflagLinux4.1FTP效劳的实现首先下载FTP效劳软件包vsFTPd-1.1.3-8.i386.rpm，安装该软件包。命令如下：[root@localhostlxjun]#rpm-ivhvsFTPd-1.1.3-8.i386.rpm。安装完成后，在/etc/vsFTPd目录下自动生成vsFTPd.conf文件。启动ntsysv，会在效劳列表中出现vsFTPd项。选中该项，重启效汁七明劳器。笔者设置的vsFTPd.conf配置文件内容如下：anonymousenable=YESlocalenable=YESwriteenable=YESlocalumask=022anonuploadenable=noanonmkdirwriteenable=nodirmessageenable=YESxferlogenable=YESconnectfromport20=YESxferlogfile=/var/log/vsFTPd.logasciiuploadenable=YESasciidownloadenable=YESpamservicename=vsFTPduserlistenable=YESlisten=YEStcpwrappers=YES配置完毕后即可实现根本的FTP效劳了。现就几个问题做以下说明。问题1：无法下载/var/FTP/pub下的文件，FTP客户端显示”文件无法被效劳器翻开!”。解决方法：查看目录下其它可以下载的文件属性，为644，而该文件属性为600，将该文件属性改为644即可。执行以下命令[root@localhostpub]#chmod644vsFTPd.conf或[root@localhostpub]#chmodgo+rvsFTPd.conf即所有用户对该文件都享有读权限，问题2：如何实现匿名用户的上传?大部分的linuxFTP效劳器平安是不允许匿名用户上传的，为了效劳器的平安性，这当然可以理解。但从技术上来说，匿名是可以实现上传功能的。现说明如下：在vsFTPd.conf文件中增加如下命令行：anonuploadenable=yesanonmkdirwriteenable=yesanonworldreadableonly=noanonotherwriteenable=yes即对匿名用户开放最大权限。创立匿名用户的上传目录[root@localhostFTP]#mkdirining修改上传目录的权限[root@localhostFTP]#chmodo+winingREBOOT效劳器注：匿名用户的上传最好单独设置一个目录，不要把文件上传至/var/FTP/pub目录中，SxS好问提示，这样会给文件带来很大的方便。做法就是不要给/var/FTP/pub目录赋予”o+w”权限。问题3：能否用其他端口代替FTP的默认端口提供效劳呢？FTP效劳器默认的端口号为21，为了减少外部攻击，可以为该效劳提供一个不常用的端口号，以10021端口为例。方法如下：在/etc/vsFTPd/vsFTPd.conf中增加语句：listenport=10021这样就可以通过效劳器的port10021提供FTP效劳了。关闭port21使用命令查看FTP使用的端口号，如下：[root@localhostvsFTPd]#stat-anp|grep21tcp00:100:*LISTEN562/vsFTPdtcp00::*LISTEN549/xid可以看出port10021和port21都处于监听状态，关闭port21。[root@localhostvsFTPd]#kill-9