Vsftpd+tcp_wrappers控制主机和用户访问
来源：asp之家 发布时间：2009-09-20 20:17:00
RHEL4中的vsftpd在编译时已经支持tcp_wrappers，因此可以利用tcp_wrappers实现主机访问控制。
实验之前，首先说下tcp-wrappers的执行顺序：
先执行hosts.allow,如果hosts.allow里面有名单，则允许名单内的机子访问;否则，则向下寻找hosts.deny，如果hosts.deny里面有名单，则拒绝名单内的机子访问，如果也没有(即allow和deny里面都没有名单)则允许该主机访问。
实际生活中,host.allow也可以设置“拒绝”功能，所以一般情况下只使用/etc/hosts.allow对主机进行访问控制即可。
(一)主机访问控制
在主机(192.168.1.102)上配置vsftpd服务，使得除了192.168.1.100以外允许192.168.1.0/24网段的其他主机访问此FTP服务。
方案蛮简单，编辑/etc/hosts.allow
vsftpd:192.168.1.100:DENY
vsftpd:192.168.1.
重启vsftpd,可达到实验目的，大家在实验中可对tcp_wrappers将实验做复杂点。
(二)用户访问控制
vsftpd具有灵活的用户访问控制功能。在具体实现中，vsftpd的用户访问控制分为两类：第一类是传统用户列表/etc/vsftpd/ftpusers，我把它理解为系统列表(即系统禁止的);第二类是改进的用户列表文件/etc/vsftpd/user_list,我把它理解为自己想禁止的名单
要想实现第二类名单控制，必须在vsftpd.conf里面有
userlist_enable=YES
userlist_deny=YES //此条是系统默认存在的，即不需用添加系统也默认为YES
userlist_file=/etc/vsftpd/usrer_list
通过以上简单的实验，可达到vsftpd强大的控制能力。
0
投稿猜你喜欢
- 目前很多企业单位正在构架自己的Intranet，FTP服务器是其中的一个服务支持，有很多单位购置了基于UNIX平台的计算机，为了在网上能够提
新浪科技讯 2月29日上午10时50分消息，新浪科技今日获得内测版“百度HI”的界面图片，并通过首批参与内测的百度人士获得一份最新鲜的百度H- Lftp是一个功能强大的下载工具，它支持访问文件的协议: ftp, sftp,ftps, http, https, hftp, fish.(
- 什么是用户体验?“用户体验”这个术语指的是一个概念：把最终用户作为设计和开发活动的焦点，而不是系统、
- 本篇文章讲的是提高WordPress自带的搜索功能的体验，使用Google CSE的可以飘过。随着站内信息的增多，站内搜索成为了每个网站必不
- 常用组件主要包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite等，本文就仅说这5种，其他类型组件可以根据需
- 在一个SNS站上，我们如何让用户看到他最想看到的feed，成了一个难题。feed是内容载体，并且依托用户关系进行传递。不过在选择feed显示
- ggad说我的网站google adsense广告点击率很低，在他的建议和我自己的摸索下，我下了狠功夫，现在点击率终于到了一个不错的比例，嘿
- 虽然Google的Blogspot在国内无法访问，但对于独立域名的英文博客来说，使用Blogger还是不错的选择，不用使用托管主机，这里就介
- 北京时间2008年7月26消息，据国外媒体报道，最近，微软和一些亚洲研究机构一起提出新的搜索引擎Web页面等级排序方法BrowseRank。
- 写在前面标题党是网络上一小撮利用各种颇具创意的标题吸引眼球，以达到各种个人目的网民们的自发性组织。其主要行为简而言之即发帖的标题严重夸张，帖
- 今天像往常一样打开站长统计的后台，关心一下各种访问统计，当我点击搜索引擎 ->今日统计 时突然弹出（alert）了
- 1 安装邮件列表程序apt-get install mailman2 修改配置 /etc/mailman/mm_cfg.py 此服务器采用e
- 命令格式如下：用法： shutdown.exe ［-i | -l | -s | -r | -a］ ［-f］ ［-m \\computerna
- 我很庆幸，自己从一个初二文化的不良青年到现在拥有五个站的小站长，这个过程很简单也很艰辛。2004年是我第一次接触网页，在中联网申请了自己的第
- 阅读上一篇：一个完美网站的101项指标.第七部分.W3C标准 完美网站的最后一个步骤是让更多的人找到您。搜索引擎是最理想的网站推广途径，将您
- 很多公司或企业将其Web服务器放在内网，并在防火墙上做映射，将来自80端口的请求转向一台内网Web服务器的Web端口。这样做安全性是提高了不
- 奇艺网CEO龚宇3月3日凌晨消息，据百度独立视频公司奇艺网CEO龚宇透露，2010年奇艺网用于购买影视剧版权的合同金额将达到2亿元。“奇艺网
- 我们在一些行业资讯网站（特别是数码类资讯网站）逛的时候，经常会在某个产品介绍页面下方发现有相关文章、评测文章、相关下载等栏目，如太平洋电脑产
- Google Adwords ［ ¥200.00 /天 ］ 2，307 3，040，019 0.07％ ¥0
