精华内容
下载资源
问答
  • 2.使用系统用户默认访问的是自己的家目录,我们也可以添加设置项来指定自己想要让用户访问的FTP主目录: 路径可以随意制定,注意的是再修改了访问的主目录后,别忘了修改系统层面的权限,否则权限不会生效。 3....

    1.在实际环境中,为了安全考虑,我们一般是建议将匿名访问的功能关闭,使用系统用户或者虚拟用户进行访问:

    2.使用系统用户默认访问的是自己的家目录,我们也可以添加设置项来指定自己想要让用户访问的FTP主目录:

    路径可以随意制定,注意的是再修改了访问的主目录后,别忘了修改系统层面的权限,否则权限不会生效。

    3.在实际环境中,我们为了安全,不允许访问的用户随意访问除了指定的主目录之外的目录,还会要添加设置项将用户禁锢在访问的主目录中:

    4.开启禁锢功能后,如果用户对访问的主目录有写入权限,又被禁锢在主目录中,会无法访问,所以还要添加一个设置项:

    5.如果还想只是指定单独的用户,还可以修改两项设置项来实现:

    分别是开启禁锢列表功能和指定列表文件,然后把想禁锢的用户添加到列表文件,同时我们要把chroot_local_user这个设置项关闭。

    6.重新加载服务,然后在客户端进行测试就可以:

    展开全文
  • ftp介绍 == ftp:file transfer proto是互联网中最老牌的文件传输协议== vsftpd安装 ...2.关闭selinux和firewalld selinux: [root@rhel7_node1 ~]# getenforce Enforcing ##由getenforce可以查看出:seli...

    ftp介绍

    ftp:file transfer proto是互联网中最老牌的文件传输协议

    vsftpd安装

    1.yum install vsftpd -y
    2.关闭selinux和firewalld

    selinux:
    [root@rhel7_node1 ~]# getenforce 
    Enforcing                    ##由getenforce可以查看出:selinux是开启状态
    
    关闭selinux:
    vim /etc/sysconfig/selinux
     SELINUX=disabled           ##设置为disabled
    reboot						##然后重启一下
    
    firewalld:
    关闭firewalld
    systemctl stop firewalld 
    systemctl disable firewalld
    

    3.如果想在xixi_node里面使用lftp命令,则要先进行安装,相当于火狐浏览器一样,是用于浏览的软件【不是安装vsftpd,因为vsftpd是服务】

    • systemctl start vsftpdsystemctl enable vsftpd
    • 安装lftp:yum install lftp -y
    • ls后如果可以列出信息,代表可以被访问,如果列不出信息,则代表不能被访问
      在这里插入图片描述
    • ssh root@172.25.254.25在这里插入图片描述

    vsftpd基本信息

    • 服务名称:vsftpd.service
    • 配置目录: /etc/vsftpd
    • 主配置文件: /etc/vsftpd/vsftpd.conf
    • 默认发布目录: /var/ftp
    命令 查看内容
    rpm -ql vsftpd 服务名称:vsftpd.service
    默认发布目录: /var/ftp
    rpm -qc vsftpd 配置目录: /etc/vsftpd
    主配置文件:/etc/vsftpd/vsftpd.conf
    • 报错信息:
    报错内容 报错信息
    500 权限过大
    530 认证失败
    550 程序本身拒绝
    553 文件系统权限限制

    匿名用户访问控制

    1.匿名用户访问

    命令 表示
    lftp 172.25.254.24 当访问ftp服务时没有加入用户认证为匿名访问
    lftp 172.25.254.24 -u westos 本地用户访问

    本地访问时可以先看该用户是否存在
    在这里插入图片描述

    • 使用匿名访问与本地用户访问方式
      在这里插入图片描述

    2.vim /etc/vsftpd/vsftpd.conf查看主配置文件
    注意:更改完配置文件后,一定要对vsftpd服务进行重启

    • 控制匿名用户登陆
    anonymous_enable=YES|NO
    

    在这里插入图片描述

    • 家目录控制
    anon_root=/software
    

    之前看到的内容是在/var/ftp,更改后所看到的就是/software目录下的内容
    在这里插入图片描述

    • 上传控制
    anon_upload_enable=YES|NO   
    

    想要上传xixi_clone的密码到xixi里面,但是此处报了两次错。550(程序本身拒绝)553(文件系统权限限制)

    1.如果没有开启匿名用户上传功能,即此处是NO,则会报错550

    2.此时打开上传功能即可,再次上传则提示553
    在这里插入图片描述
    我们先给他个满权限试试

    3 .我们先给他个满权限试试

    chmod 777 /var/ftp/pub
    

    之后会发现给满权限后会有一个报错:500(权限过大)
    在这里插入图片描述
    默认的发布用户是不可写的,即如果权限超过755后,别人再用ftp访问的时候,服务直接就会进行限制
    在这里插入图片描述
    此时xixi_clone里面的内容就成功上传到xixi里了
    在这里插入图片描述

    • 下载控制
    anon_world_readable_only=NO ##匿名用户可以下载不能读的文件
    

    密码上传后如果想要进行下载,此时会先报550
    在这里插入图片描述
    我们可以先使用man 5 vsftpd.conf先进行查看,下图表示了:“如果是开启的,匿名用户只能下载他可读的文件,即匿名用户不能下载其不可读的文件”,注意它本身是YES,所以想要下载的时候要添加到配置文件中的应为NO
    在这里插入图片描述
    在那里进行登陆的,下载的文件就在哪里
    在这里插入图片描述

    • 目录建立控制
    anon_mkdir_write_enable=YES|NO  //表示匿名用户是否能建立目录
    

    可用?来查看我们可以进行的操作,我们会发现,不能进行touch来创建文件,但是存在mkdir可以建立目录
    在这里插入图片描述
    接下来我们将尝试一下
    1 .mkdir westos后,此时会出现550报错在这里插入图片描述
    2.设置匿名用户可以建立目录
    在这里插入图片描述

    • 删除重命令控制
    anon_other_write_enable=YES|NO
    

    man 5 vsftpd.conf查询,表示了:设置成YES以后,匿名用户在做操作的过程中,除了可以上传和建立目录以外还可以进行其他事情:比如删除,重命名
    在这里插入图片描述
    实现删除与重命名
    在这里插入图片描述

    • 登陆数量控制:
      每lftp登陆一个,就会建立一个链接。建立的链接越多,服务器的负载也就越大。
      1.控制最大登陆数量
    max_clients=2 上传速率控制
    

    设定好了之后,一次性最多可以登陆两个,之后登陆的进行排队等待
    在这里插入图片描述

    2.控制上传速率

    anon_max_rate=102400  //100K
    

    截取1G大小的数据到/mnt中
    在这里插入图片描述
    每秒28M左右
    在这里插入图片描述
    我们尝试下对上传速度进行限制,我们发现匿名用户受到的限制
    在这里插入图片描述
    本地用户并没有受到限制
    在这里插入图片描述

    本地用户的访问

    vim /etc/vsftpd/vsftpd.conf查看主配置文件

    local_enable=NO|YES    //表示本地用户能否登陆
    
    • 登陆控制
    useradd lee
    echo lee | passwd --stdin lee
    lftp 192.168.0.10 -u lee
    

    如果密码输入的是错误的,则会出现530报错
    在这里插入图片描述

    • 家目录控制
    local_root=/software   //指定在了/software中
    

    默认是在家目录下,如果指定家目录的话,则会在指定目录下
    在这里插入图片描述

    • 写权限控制
    write_enable=NO|YES
    

    本地用户默认权限是可以写,当修改为NO后,本地用户不可写
    在这里插入图片描述

    • 上传文件权限控制
    local_umask=077
    

    在这里插入图片描述

    • 用户登陆控制
    cd /etc/vsftpd
    /etc/vsftpd/ftpusers ##永久黑名单
    /etc/vsftpd/user_list ##默认黑名单,即默认的是黑名单,但是我们可以把他修改为白名单
    

    在这里插入图片描述
    将lee添加进ftpusers,即改即生效。
    在这里插入图片描述
    添加进黑名单后,就不能登录了
    在这里插入图片描述

    • 用户登陆白名单
    userlist_deny=NO  //如果不想设置白名单了,就把这条命令注释掉即可。
    
    

    设定/etc/vsftpd/user_list位白名单,不在名单中的用户不能登陆ftp。因为名单中没有lee,所以本地用户lee登陆失败。
    在这里插入图片描述
    我们在名单中加入westos,在进行查看,因为westos在白名单中,所以可以登录。
    在这里插入图片描述
    注意:如果出现westos在永久黑名单的这种情况,那么哪怕把他加入到用户白名单中,也没有办法继续登陆

    • 锁定用户到自己的家目录中
    chmod u-w /home/*
    chroot_local_user=YES
    

    在这里插入图片描述

    • 锁定用户到自己的家目录中的白名单
    chroot_local_user=YES
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list
    

    在这里插入图片描述
    将lee用户设置进白名单,此时我们可以发现lee用户可以浏览其他的地方
    在这里插入图片描述

    • 锁定用户到自己的家目录中的黑名单
    chroot_local_user=NO
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list
    

    在这里插入图片描述

    虚拟用户访问

    • 虚拟用户
      在我们当前系统中没有这个用户身份,只有在ftp程序中才承认这个用户身份的存在

    • 虚拟用户的价值
      如果我们在系统中建立一个普通用户来作为ftp的登陆用户的话,我们开放的权力就太大了,并且资源浪费的也就太多了。如果有些功能我们不想开放给其他用户,只想给他个登陆身份。所以我们现在可以专门为ftp服务构建一系列的认证体系,不让其使用系统认证体系,这就是虚拟用户的价值

    cd /etc/pam.d后vim vsftpd
    auth和account用的都是系统中 的password认证方式,ls后可发现password-auth

    1.建立虚拟用户

    • 建立认证文件模板
    vim /etc/vsftpd/ftp_auth_file 
    westos1                       #此处小心差错,看看是否有空格。因为空格也是一个字符!!
    123
    westos2
    123
    westos3
    123
    

    在这里插入图片描述
    此时我们需要注意,是否在写的时候不小心多输入了一个空格!这个如果没有注意i,在后期差错真的很难办

    • 加密认证文件
    // -T 转换 -t type -f 指定转换文件
    db_load -T -t hash -f ftp_auth_file ftp_auth_file.db 
    

    在这里插入图片描述

    如果需要再新加用户,还是需要重新加密认证文件

    • vim /etc/pam.d/westos,名字可以随意,但是要在pam.d这个目录下,否则程序不识别
    account required pam_userdb.so db=/etc/vsftpd/
    ftp_auth_file
    auth required pam_userdb.so db=/etc/vsftpd/
    ftp_auth_file   //写的时候不用加.db后缀,默认自动加
    

    在这里插入图片描述

    • 修改vsftpd配置文件
    vim /etc/vsftpd/vsftpd.conf 
    pam_service_name=westos     ##指定认证策略文件
    guest_enable=YES            ##指定虚拟用户功能开启
    guest_username=ftp 			##指定虚拟用户在ftp服务器上的用户身份
    

    在这里插入图片描述

    • systemctl restart vsftpd
    • 之后可以在客户端进行测试,登陆到的时我们匿名用户所使用的身份的位置去
      在这里插入图片描述
    • 都成功后可以发现,在我们的系统中westos1,westos2,westos3都不存在
      在这里插入图片描述

    2.虚拟用户家目录的独立设定

    • 建立标识文件
    mkdir -p /ftpuserdir/westos{1..3}
    touch /ftpuserdir/westos1/westos1file
    touch /ftpuserdir/westos2/westos2file
    touch /ftpuserdir/westos3/westos3file
    

    在这里插入图片描述

    • 指定登录到对应用户的目录下
    vim /etc/vsftpd/vsftpd.conf 
    local_root=/ftpuserdir/$USER
    user_sub_token=$USER  //使其可以沿用系统里面的用法
    systemctl restart vsftpd 
    

    在这里插入图片描述
    $USER这串字符可以表示当前用户
    在这里插入图片描述

    3.用户配置独立

    • 创建一个pub目录,用户可以在里面写东西
    mkdir  /ftpuserdir/westos{1..3}/pub
    chmod 755 /ftpuserdir/westos{1..3}/pub
    chgrp /ftpuserdir/westos{1..3}/pub
    

    在这里插入图片描述

    • 上传文件,此时会报错550(配置不允许)
      在这里插入图片描述
      此时打开这个anon_upload_enable=YES
      在这里插入图片描述

    • 打开后就能成功上传了,此时westos1/2/3均可以正常上传
      在这里插入图片描述
      如果此时要对上传的用户身份进行限定

    • man 5 vsftpd.conf进行查看
      在这里插入图片描述
      如果我们设定的值时我们/etc/vsftpd/user_conf这个目录,如果登陆的用户时chris,那么chris的配置目录就是和这个/etc/vsftpd/user_conf/chris相同的文件

    • 在主配置文件

    user_config_dir=/etc/vsftpd/user_config #在此目录中与用户名称相同的文件为用户配置文件
    
    anon_upload_enable=NO  #并且将权限设置为默认全关
    

    在这里插入图片描述

    • 此时不能进行上传
      在这里插入图片描述
    • 此时我们设置westos2可以,其他不可以
    mkdir /etc/vsftpd/user_config
    vim /etc/vsftpd/user_config/westos3
    anon_upload_enable=YES
    systemctl restart vsftpd
    

    在这里插入图片描述

    • 设定完成后westos3用户可以上传文件,westos1和westos2不行
      在这里插入图片描述

    如果想还原默认的配置文件,删除后重装vsftpd即可

    [root@haha ~]# rm -fr /etc/vsftpd           //删除
    [root@haha ~]# dnf reinstall vsftpd -y      //重装
    Updating Subscription Management repositories.
    Unable to read consumer identity
    This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
    ^[Last metadata expiration check: 1:15:04 ago on Sat 29 Feb 2020 02:16:12 PM CST.
    Dependencies resolved.
    ================================================================================
     Package       Arch          Version               Repository              Size
    ================================================================================
    Reinstalling:
     vsftpd        x86_64        3.0.3-28.el8          westosAppStream        180 k
    
    Transaction Summary
    ================================================================================
    
    Total size: 180 k
    Installed size: 356 k
    Downloading Packages:
    Running transaction check
    Transaction check succeeded.
    Running transaction test
    Transaction test succeeded.
    Running transaction
      Preparing        :                                                        1/1 
      Running scriptlet: vsftpd-3.0.3-28.el8.x86_64                             1/1 
      Reinstalling     : vsftpd-3.0.3-28.el8.x86_64                             1/2 
      Running scriptlet: vsftpd-3.0.3-28.el8.x86_64                             1/2 
      Running scriptlet: vsftpd-3.0.3-28.el8.x86_64                             2/2 
      Cleanup          : vsftpd-3.0.3-28.el8.x86_64                             2/2 
      Running scriptlet: vsftpd-3.0.3-28.el8.x86_64                             2/2 
      Verifying        : vsftpd-3.0.3-28.el8.x86_64                             1/2 
      Verifying        : vsftpd-3.0.3-28.el8.x86_64                             2/2 
    Installed products updated.
    
    Reinstalled:
      vsftpd-3.0.3-28.el8.x86_64                                                    
    
    Complete!
    [root@haha ~]# 
    
    展开全文
  • 本地用户 1. 修改ftp配置文件, anonymous_enable=NO 默认为YES,修改为NO,禁止匿名访问, 监听端口,可以根据自己的需求修改,为了安全起见自定义为好 2. /etc/vsftpd/ftpusers 禁止列表服务器端vsftpd...

    本地用户

    1. 修改ftp配置文件,

     anonymous_enable=NO   默认为YES,修改为NO,禁止匿名访问,

    监听端口,可以根据自己的需求修改,为了安全起见自定义为好

     

    2. /etc/vsftpd/ftpusers   禁止列表服务器端vsftpd服务为了让FTP服务更加的安全,默认禁止以root身份登入

     

    3.服务器端

    4.关闭防火墙,重启ftp服务,登录测试

     

    二、ftp虚拟用户登录

     

    1.建立虚拟FTP用户数据库文件。
       
    服务器端,切换目录cd /etc/vsftpd/

     

    2.  使用db_load命令用HASH算法生成FTP用户数据库文件vuser.db并查看文件

     

    3. FTP用户数据库内容很敏感,所以权限给小一些

     

    4.创建用户virtual并设置为不允许登陆系统并定义该用户的家目录

     为保证其他用户可以访问,给予权限

    5.建立支持虚拟用户的PAM认证文件,参数db用于指向刚刚生成的vuser.db文件,但不要写后缀。

    6.vsftpd.conf文件中添加支持配置

    7.为虚拟用户设置不同的权限。

    现在不论是linuxprobe还是blackshield帐户,他们的权限都是相同的——默认不能上传、创建、修改文件,如果希望用户blackshield能够完全的管理FTP内的资料,就需要让FTP程序支持独立的用户权限配置文件了。 创建用户独立的权限配置文件存放的目录:mkdir /etc/vsftpd/vusers_dir/

    切换进入到该目录中:cd /etc/vsftpd/vusers_dir/

    创建空白的linuxprobe的配置文件

    8.重启vsftpd服务,验证实验效果。

     

    9.服务器端设置SELinux

     

    10.客户端登录ftp并验证

    ftp服务器匿名用户设置
    匿名用户在服务器端映射到ftp用户下
    /1、主配置文件:/etc/vsftpd/vsftpd.conf 删除默认配置增加以下内容:
    客户端只能下载~:
    anonymous_enable=YES 
    no_anon_password=YES  匿名登录系统不检测密码,通常是email
    anon_max_rate=1000000  最大带宽10M
    data_connection_timeout=60  超时60s
    idle_session_timeout=600    发呆超过10分钟断线
    max_clients=50     最大连接数及每个IP可用连接
    max_per_ip=5
     
    local_enable=NO
     
    use_localtime=YES
    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=YES
    pam_service_name=vsftpd
    tcp_wrappers=YES
    banner_file=/etc/vsftpd/anon_welcome.txt  
    让匿名用户可以上传/下载资料(权限开放最大)上一个配置文件后面增加:

    write_enable=YES
    anon_other_write_enable=YES
    anon_mkdir_write_enable=YES
    anon_upload_enable=YES
    改文件夹权限:
    mkdir /var/ftp/uploads
    chown ftp /var/ftp/uploads
    还要修改seLinux:
    setsebool -P ftpd_anon_write=on
    setsebool -P ftpd_full_access=on
    让匿名用户具有上传权限,不能下载(实际应用案例:经审核才能下载),上传之后就在客户端看不见了
     
     write_enable=YES
    anon_mkdir_write_enable=YES
    anon_upload_enable=YES
    chown_uploads=YES
    chown_username=daemon  将上传文件所有者改为daemon所以无法下载

     

    转载于:https://www.cnblogs.com/langpinanhai/p/9606740.html

    展开全文
  • 安装:ftp安装部分,操作步骤如下: 可以使用yum命令直接安装ftp #yuminstallvsftpd ftp服务的开启与关闭命令: 开启:#servicevsftpdstart ...目的:在linux系统上建立ftp用户,并限制其通过ftp...
    安装:ftp安装部分,操作步骤如下:

    可以使用yum命令直接安装ftp

    # yum install vsftpd

    ftp服务的开启与关闭命令:

    开启:# service vsftpd start

    关闭:# service vsftpd stop

    安装成功后,可以在本地使用ftp软件连接,默认账号是虚拟机的账号和密码。

    目的:在linux系统上建立ftp用户,并限制其通过ftp访问时,只能访问用户主目录;其主目录显示路径也是“/”,看不到上级目录。
     
    例子:建立用户test,密码为123456,主目录为/home/ftp/test
     
    首先,在linux系统建立用户test
    1、以ftp用户登陆系统,建立test用户的主目录/home/ftp/test,输入命令:mkdir /home/ftp/test
    2、以root用户登录系统,建立带有主目录的用户,输入命令:[root@- home]# useradd -d /home/ftp/test test 
    3、为用户分配密码,输入命令:
           [root@- etc]# passwd test
                             New UNIX password:123456
                             Retype new UNIX password:123456
                             passwd: all authentication tokens updated successfully.
       此时查看:[root@- etc]# cat /etc/passwd
       可看到用户配置是这样的:test:x:504:504::/home/ftp/test:/bin/bash
       系统为用户分配了新的用户id和组id:504、504。由于该用户的所有文件需对ftp用户开放访问权限,我们可以将test分配到ftp组(组id500)。
       为用户分配新的用户组,输入命令:[root@- home]# usermod -g ftp test          
       此时查看:[root@- etc]# cat /etc/passwd
       可看到用户配置是这样的:test:x:504:500::/home/ftp/test:/bin/bash
     
    4、然后,配置用户ftp权限及访问路径限制:
       此时用test登陆系统ftp,是否可以访问?如果无法访问,说明我们的ftp做了限制。
       打开/etc/vsftpd/vsftpd.conf,查找userlist_enable、userlist_deny、userlist_file。
       如果userlist_deny=NO:只允许userlist_file文件中的用户可访问ftp;
       如果userlist_deny=YES:userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下:
               userlist_enable=YES
           userlist_deny=NO
         userlist_file=/etc/vsftpd/user_list
        所以需要把用户test加入到/etc/vsftpd/user_list文件中,每个用户一行。
     
         由于该主目录是ftp用户建的,test是ftp组的成员,所以test默认具有增删查改权限;而test作为ftp组成员,对/home/ftp下的所有路径具有访问权限(根据各目录的权限设置,默认是这样),登录ftp后会发现,test用户可以访问其他目录,并且具有ftp组的权限,这样做是不允许的,我们需要将test用户的访问范围控制在其主目录下。方法如下:
            1. cd /etc/vsftpd 进入ftp配置文件目录
            2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能
                找到chroot_list_file:chroot_list_file=/etc/vsftpd/chroot_list
            3. 编辑chroot_list文件,加入你要限制的用户名test,一行一个用户
        4.如果提示没有可写权限,则在vsftpd.conf文件中加入allow_writeable_chroot=YES
     
          如果更新了vsftpd.conf,一定要重启ftp,命令如下:
          [root@linuxsir001 root]# /etc/init.d/vsftpd restart或service vsftpd restart
     
          再用test通过ftp访问系统,用户成功登陆,并且成功的被限制在自己的主目录下,无法访问其他目录了。

    转载于:https://www.cnblogs.com/itsharehome/p/6582492.html

    展开全文
  • 4.2 完成上一部操作,就可以使用本地用户访问,要禁锢需要修改只配置文件 chroot_local_user=YES (是否将用户禁锢在主目录) allow_writeable_chroot=YES (允许被限制用户的主目录具有写的权限) 重启服务并测试。...
  • Nexus本地搭建 maven 仓库 linux系统一、安装配置Nexus1、安装JDK2、安装maven3、Nexus3.1 下载3.2 解压3.3 配置内存3.4 配置端口3.5 配置运行用户3.6 启动3.7 关闭防火墙3.8 访问主页3.9 登录 一、安装配置Nexus 1...
  • 三步检查法 ①链路 检查链路方法:Ping自己虚拟机的ip地址 `ping 192.168.10.21` 不通畅原因: ... b 、SSH服务配置中也可以阻止用户远程连接 ③远程服务sshd没有开启 检查远程服务是否开启:telnet 192.1
  • 注:本地安全策略的拒绝网络访问关闭之后,会存在一定风险。 window文件——共享——允许所有人访问 用户权限设置 本地安全策略 查看window的ip地址 Linux通过网络查看共享文件夹并挂载使用 [root@...
  • 在部署完成web项目后发现本地连不上服务器的mysql,在服务器中使用操作数据库太麻烦了,所以...2 更改root 用户访问权限 use mysql; select host,user from user; grant all privileges on *.* to 'root'@'%' ide...
  • 小编典典那里的许多Linux发行版都需要超级用户特权才能执行shutdown或halt,但是,如果您坐在计算机上,可以在没有root用户的情况下关闭电源呢?您打开菜单,单击“关机” ,然后关机,而您却没有成为root对吧?好吧...
  • linux mysql 默认只允许本地连接,如需要运行远程连接,可有如下两种方式: 一、改表法 修改mysql数据库内 user表内的 对应账号的host选项,即可实现 账号远程登录,并访问用户访问的所有数据库。注意,此...
  • linux开启tomcat服务器后无法被客户端访问的问题: 1:使用 ps -ef|grep tomcat 查看关于tomcat的本地服务,发现本地服务开启了多个(我的电脑此时显示4个)。 root 4432 是指开启服务的用户和服务号 2:使用 ...
  • 实验目的:搭建FTP文件传输服务,并进行匿名访问、虚拟用户访问本地用户验证。匿名访问用户名为ftp或anonymous,提供任意密码(包括空密码)都可以通过服务器认证安装软件包,关闭防火墙和关闭...
  • CIFS CIFS(Common Internet File System) ...访问服务器本地文件并读写这些文件 与其它用户一起共享一些文件块 在断线时自动恢复与网络的连接 使用统一码文件名 实验环境 服务端 关闭 SELinux 内核级防火墙 yum in...
  • Linux安全和监控

    2020-05-25 08:40:44
    selinux防内:防止用户访问本地文件 访问安全: 用户权限: sudo 普通用户: sudo:分配管理操作权限 # su - root -c '命令' 配置文件:/etc/sydoers root ALL=(ALL) ALL 让tom用户能够以root的身份执行yum 命令 ...
  • linux—jock

    2012-03-30 12:38:56
    # Access rights anonymous_enable=YES .../*关闭本地用户登陆服务,指所有非匿名用户*/ write_enable=NO /*关闭任何用户的写权限*/ anon_upload_enable=NO /*关闭匿名用户上传数据的能力*/ anon_mkdi...
  • Linux的FTP服务

    2021-02-21 20:36:17
    设置匿名用户访问的FTP服务(最大权限)①修改配置文件②为匿名访问ftp的根目录下的 pub子目录设置最大权限,以便匿名用户上传数据③开启服务,关闭防火墙和增强型安全功能④匿名访问测试⑤设置本地用户验证访问ftp,...
  • FTP文件传输协议(实现windows与linux文件互传)

    千次阅读 多人点赞 2020-12-13 19:24:10
    FTP文件传输协议(实现windows与linux文件互传) ...关闭防火墙和增强型安全功能(4)、匿名访问测试2、设置本地用户验证访问ftp,并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录) 一、FTP概述
  • linux服务器搭建ftp

    2019-03-06 20:44:44
    安装 yum install vsftpd 编写配置文件 ...anonymous_enable=NO #允许匿名用户访问为了安全选择关闭 local_enable=YES # 允许本地用户登录 write_enable=YES # 是否允许写入 local_umask=022 # 本...
  • 目录前言一、Window端共享目录权限设定1.1 解禁 Guest 账户1.2 设置共享目录权限1.3 设置本地策略1.4 关闭防火墙1.5 开启 SMB/CIFS 文件共享支持功能二、Linux挂载端获取2.1 扫描共享目录 ... 本地用户和组 --.
  • Linux FTP服务配置

    2010-12-11 21:38:03
    anonymous_enable=yes/no 是否允许匿名用户访问 anon_upload_enable=yes/no 是否允许匿名用户上传文件 anon_mkdir_write_enable=yes/no 是否允许匿名用户创建目录 anon_other_write_enable=yes/no 匿名用户和虚拟...
  • 详解FTP服务完成Linux和WIN10之间的信息传输(实验详解)一、FTP简介1、 FTP服务——用来传输文件的协议2、端口3、数据连接模式二、相关配置1、安装FTP服务2、设置匿名用户访问的FTP服务(最大权限)①、修改配置...
  • 一、samba服务器的安装及访问调式 1.samba服务器的安装及访问调式 ...4.添加smb用户,smb用户必须是本地用户,如果没有本地用户则需要重新创建,把本地用户添加到smb中 5.pdbedit -x student 删除...
  • 一、安装下载pure-ftpd软件包 1、下载软件包 yum install epel-release(默认源无pure-ftpd) ...二、本地用户搭建(本地用户可以直接访问) 1、创建本地用户。 useradd hehe //可以通过-d指定用户的家目录 passwd hehe
  • linux vsftpd服务的部署

    2020-02-21 18:32:43
    目录ftp介绍vsftpd安装vsftpd基本信息匿名用户访问控制本地用户的访问 ftp介绍 ftp(file transfer protocol)是互联网中最老牌的文件传输协议 在ftp的使用中,通常会遇到两个概念:上传和下载 上传:将文件从自己的...
  • 我们安装vsftpd包后开启服务,ftp即可访问:1 安装yum install vsftpd portmap安装之后我们需要启动服务,本地测试访问,因为这个访问比较简单所有不安全,这是第一种方法还有一种方法是通过虚拟用户访问的这个比较...
  • 1.6.2 Linux访问DNS服务 1.6.3 使用tcpdump观察DNS通信过程 1.7 socket和TCPIP协议族的关系 第2章 IP协议详解 2.1 IP服务的特点 2.2 IPv4头部结构 2.2.1 IPv4头部结构 2.2.2 使用tcpdump观察IPv4...
  • Linux FTP服务搭建

    2012-03-31 11:12:59
    local_enable=NO 关闭本地用户访问 write_enable=NO 关闭本地用户的写权限 anon_upload_enable=NO 关闭匿名用户的上传权限 anon_mkdir_write_enable=NO 关闭匿名用户创建目录和写入文件的权限 anon_other_write_...
  • -用来传输文件的协议vsftp配置安装vsftpd/etc/vsftpd配置文件做好备份以防改错设置匿名用户访问的FTP服务(最大权限)启动服务关闭防火墙Windows10与Linux建立ftp连接为匿名访问ftp的根目录下的pub子目录设置最大...

空空如也

空空如也

1 2 3 4 5 ... 8
收藏数 142
精华内容 56
关键字:

linux关闭本地用户访问

linux 订阅