操作環(huán)境

成都創(chuàng)新互聯(lián)公司擁有網(wǎng)站維護技術(shù)和項目管理團隊，建立的售前、實施和售后服務(wù)體系，為客戶提供定制化的成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè)、網(wǎng)站維護、綿陽電信機房解決方案。為客戶網(wǎng)站安全和日常運維提供整體管家式外包優(yōu)質(zhì)服務(wù)。我們的網(wǎng)站維護服務(wù)覆蓋集團企業(yè)、上市公司、外企網(wǎng)站、商城開發(fā)、政府網(wǎng)站等各類型客戶群體，為全球成百上千家企業(yè)提供全方位網(wǎng)站維護、服務(wù)器維護解決方案。

1 操作系統(tǒng) : redhat 6.5

   IP 地址 : 192.168.10.128

   主機名 : zred

2 操作系統(tǒng)：win 7

   IP地址： 192.168.10.10

確認兩臺主機互聯(lián)互通。

要求：配置家目錄禁錮，賬戶黑白名單。

首先我們把服務(wù)重新啟動

接著我們在WIN7使用之前創(chuàng)建的一個MOD用戶登陸一下ftp

可以看見默認的，我們在于登陸用戶的家目錄下，并且可以向家目錄上傳文件。

這時我們會發(fā)現(xiàn)一個問題，就是通過CD切換文件地址，這將會對我們的系統(tǒng)產(chǎn)生很大威脅。

這里我們就要修改一下主配置文件中斷數(shù)值，叫做禁錮家目錄。

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

刪除標(biāo)注行前的#號

重啟服務(wù)再看一下，便無法切換目錄了。

黑白名單

這個功能在vsftp目錄下的user_list中管理。

[root@localhost ~]# vim /etc/vsftpd/user_list

我們添加一個用戶進去。

[root@localhost vsftpd]# echo "mod" >> user_list

重啟服務(wù)，再試試能否登陸。

直接不給輸密碼了

這個功能大開關(guān)在主配置文件的末行可以看見。

如果再加上一行deny則，名單變?yōu)榘酌麊?，只有名單?nèi)的用戶可以登陸ftp

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文題目：linux中FTP服務(wù)搭建詳解--2.家目錄禁錮和黑白名單-創(chuàng)新互聯(lián)
標(biāo)題來源：http://weahome.cn/article/gggco.html