linuFTP服務(wù)器安全完全攻略電腦資料

linuxFTP效勞器平安完全攻略電腦資料學(xué)習(xí)Linux系統(tǒng)時，你可能會遇到網(wǎng)絡(luò)效勞的問題，這里將介紹linuxFTP效勞器平安及DHCP效勞的實(shí)現(xiàn)的解決方法，在這里拿出來和大家分享一下，Linux系統(tǒng)相對于Windows是比較平安的，系統(tǒng)破綻較少，針對該系統(tǒng)的病毒也較少，外部不易攻擊。所以用Linux系統(tǒng)做各種網(wǎng)絡(luò)效勞是非常理想的。下面僅就linux系統(tǒng)下FTP及DHCP效勞做一下詳細(xì)講述。系統(tǒng)：RedflagLinux4.1FTP效勞的實(shí)現(xiàn)首先下載FTP效勞軟件包vsFTPd-1.1.3-8.i386.rpm，安裝該軟件包。命令如下：[root@localhostlxjun]#rpm-ivhvsFTPd-1.1.3-8.i386.rpm。安裝完成后，在/etc/vsFTPd目錄下自動生成vsFTPd.conf文件。啟動ntsysv，會在效勞列表中出現(xiàn)vsFTPd項(xiàng)。選中該項(xiàng)，重啟效汁七明勞器。筆者設(shè)置的vsFTPd.conf配置文件內(nèi)容如下：anonymousenable=YESlocalenable=YESwriteenable=YESlocalumask=022anonuploadenable=noanonmkdirwriteenable=nodirmessageenable=YESxferlogenable=YESconnectfromport20=YESxferlogfile=/var/log/vsFTPd.logasciiuploadenable=YESasciidownloadenable=YESpamservicename=vsFTPduserlistenable=YESlisten=YEStcpwrappers=YES配置完畢后即可實(shí)現(xiàn)根本的FTP效勞了?，F(xiàn)就幾個問題做以下說明。問題1：無法下載/var/FTP/pub下的文件，F(xiàn)TP客戶端顯示”文件無法被效勞器翻開!”。解決方法：查看目錄下其它可以下載的文件屬性，為644，而該文件屬性為600，將該文件屬性改為644即可。執(zhí)行以下命令[root@localhostpub]#chmod644vsFTPd.conf或[root@localhostpub]#chmodgo+rvsFTPd.conf即所有用戶對該文件都享有讀權(quán)限，問題2：如何實(shí)現(xiàn)匿名用戶的上傳?大部分的linuxFTP效勞器平安是不允許匿名用戶上傳的，為了效勞器的平安性，這當(dāng)然可以理解。但從技術(shù)上來說，匿名是可以實(shí)現(xiàn)上傳功能的?，F(xiàn)說明如下：在vsFTPd.conf文件中增加如下命令行：anonuploadenable=yesanonmkdirwriteenable=yesanonworldreadableonly=noanonotherwriteenable=yes即對匿名用戶開放最大權(quán)限。創(chuàng)立匿名用戶的上傳目錄[root@localhostFTP]#mkdirining修改上傳目錄的權(quán)限[root@localhostFTP]#chmodo+winingREBOOT效勞器注：匿名用戶的上傳最好單獨(dú)設(shè)置一個目錄，不要把文件上傳至/var/FTP/pub目錄中，SxS好問提示，這樣會給文件帶來很大的方便。做法就是不要給/var/FTP/pub目錄賦予”o+w”權(quán)限。問題3：能否用其他端口代替FTP的默認(rèn)端口提供效勞呢？FTP效勞器默認(rèn)的端口號為21，為了減少外部攻擊，可以為該效勞提供一個不常用的端口號，以10021端口為例。方法如下：在/etc/vsFTPd/vsFTPd.conf中增加語句：listenport=10021這樣就可以通過效勞器的port10021提供FTP效勞了。關(guān)閉port21使用命令查看FTP使用的端口號，如下：[root@localhostvsFTPd]#stat-anp|grep21tcp00:100:*LISTEN562/vsFTPdtcp00::*LISTEN549/xid可以看出port10021和port21都處于監(jiān)聽狀態(tài)，關(guān)閉port21。[root@localhostvsFTPd]#kill-9