資源描述:
《RHCE心得1----VSFTP簡(jiǎn)單架設(shè)心得(新手的心得)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、RHCE心得1——VSFTP簡(jiǎn)單架設(shè)心得(新手的心得)RIICE心得1一一VSFTP簡(jiǎn)單架設(shè)心得(新手的心得)VSFTP服務(wù)簡(jiǎn)單架設(shè)心得(新手心得)練到哪里就發(fā)哪里的!正在學(xué)RHCE,根據(jù)上課老師和redking老師的文章練習(xí)幣理第一次發(fā)文,大家鼓勵(lì)下!BLog:699308.blog.51cto/689308/1626191、安裝VSFTP包Yumlist
2、grepftpYuminstallvsftpd.i3862、VSFTP相關(guān)配置文件:/etc/vsftpd/vsftpd.conf:核心配置文件。/etc/vsftpd/ftpusers:默認(rèn)用于指定那些用戶(hù)不能登錄FTP/et
3、c/vsftpd/user_list:默認(rèn)指定允許訪問(wèn)的用戶(hù)列表文件/var/ftp:默認(rèn)的匿名用戶(hù)登錄FTP后的根錄3、服務(wù)架設(shè)H標(biāo):匿名川戶(hù)可以上傳下載文件并且可以創(chuàng)建L1錄。4、vsftpd.conf文件的配置:紅色部分開(kāi)啟,其他可以不問(wèn)■丄"■丄"■丄"■丄"■丄"■丄"■丄"anonymous_ermble二YES允許匿名用戶(hù)訪問(wèn)local_enable=YESwrite_enable=YESlocalumask=022anon_upload_enab1e=YES允許匿名用戶(hù)可以上傳文件anon_mkdir_write_enab1e=YES允許匿名用戶(hù)可7以創(chuàng)建目錄dirm
4、essagcenable二YESxfer1ogenable=YESconnect_from_port_20二YES#chown_uploads二YES#chown_username二whoever#xferlogfi1e=/var/log/vsftpd.logxferlog_std_format二YES#idle_session_timeout=600#data_connection_timeout=120#noprivuser=ftpsecure#async_abor_enable=YES#ascii_upload_enable=YES#ascii_down1oad_enab1e二
5、YESftpd_banner=WelcometoblahFTPservice.#denyemailonablc=YES#bannedemailfi1e=/otc/vsftpd/banncdemails#chrootlistenablc二YES#chroot_list_file=/etc/vsftpd/chroot_list#1s_recurse_enable=YESlisten二YES^listenipv6二YESpamservice_name=vsftpduscrlistenable=YEStcpwrappers二YESJ"J"J"彳J彳JV彳、5、目錄的相關(guān)設(shè)置:/var/ftp
6、LI錄的默認(rèn)全權(quán)限是755,不耍修改這個(gè),如果修改重啟動(dòng)VSFTP服務(wù)就會(huì)報(bào)錯(cuò)。在/var/FTP冃錄下創(chuàng)建一個(gè)冃錄共大家上傳文件,并調(diào)整權(quán)限mkdir/var/ftp/commpanychownftp/var/ftp/commpany;chgrpftp/var/ftp/comnipanychmod755commpany6、selinux的設(shè)置:getsebool-a
7、grepftpxi%xT*>T%^T%[root@serverbooleans]#getsebool-a
8、grepftpallow_ftpd_anon_write-->onFTP服務(wù)屮匿名用戶(hù)寫(xiě)權(quán)限allowftpdf
9、ullaccess一->offallowftpdusecifs-->offallowftpdusenfs-->offallowtftpanonwrite-一>offftp_home_dir-->onftpddisabletrans-->off可以關(guān)閉Selinux對(duì)VSFTP服務(wù)的限制,不建議使用ftpdisdaemon一->ondenable_flp_server-->offtftpddisable_trans-->off**********************************************Setsebool-Pallowftpdanonwriteon7.修改
10、目標(biāo)目錄的上卜?文:^1^^T%^7%^T>^1%^T%^T>^T%^T>^T%^T>^T%^7%^T%^7%^T>^T%^T>^T%^T>[root@serviceftp]#Is-Zclcommpanydrwxrwxr-xrootftprootbject_r:public_content_tcommpany[root@sorviceftp]#chcon-tpubliccontentrwtcommpany[root@serviceftp]#Is-Zdcom