繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > Vsftpd+tcp_wrappers控制主机和用户访问
- Unix/Linux
- PostgreSQL Hardware Performance Tuning
- Firefox 1.0.6简体中文版发布，提供下载
- 包过滤防火墙配置实例.
- linux中的时间流
- Rsync Server ＋Rsync client 配置完全实践笔记
- mysql数据库root口令忘记自动恢复脚本
- 自动修改linux下的网卡ip和掩码脚本
- 将指定文件列表中的文件内容逐个替换成想要的内容的小脚本
- 用nmap扫描端口并写到一个静态网页脚本（转贴）
- 配置xdm远程连接
- 解决如何修改mysql服务器监听端口的问题。
- CC2001关于计算机科学的教学大纲
- Linux命令Man解释:losetup:设定与控制loopdevices
- Linux网管123---第6章.一般系统管理问题-2.建立使用者帐号
- 汉化你的RedHat全攻略(4)-FAQ和一些总结
- "/dev/tty0"不见了怎麽救回来？
- /dev下cua*被删除，该如何恢复？
- Linux网管123---第7章.自订的组态及管理内容-1.HTTP
- vi介绍编(2)参数简介
- Linux命令Man解释:mkfs:建立linux文件系统
Unix/Linux 中的 Vsftpd+tcp_wrappers控制主机和用户访问
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2010-01-16 浏览: 170 ::
收藏到网摘: n/a
RHEL4中的vsftpd在编译时已经支持tcp_wrappers，因此可以利用tcp_wrappers实现主机访问控制。
实验之前，首先说下tcp-wrappers的执行顺序：
先执行hosts.allow,如果hosts.allow里面有名单，则允许名单内的机子访问；否则，则向下寻找hosts.deny，如果hosts.deny里面有名单，则拒绝名单内的机子访问，如果也没有(即allow和deny里面都没有名单)则允许该主机访问。
实际生活中,host.allow也可以设置“拒绝”功能，所以一般情况下只使用/etc/hosts.allow对主机进行访问控制即可。
(一)主机访问控制
在主机(192.168.1.102)上配置vsftpd服务，使得除了192.168.1.100以外允许192.168.1.0/24网段的其他主机访问此FTP服务。
方案蛮简单，编辑/etc/hosts.allow
vsftpd:192.168.1.100:DENY
vsftpd:192.168.1.
重启vsftpd,可达到实验目的，大家在实验中可对tcp_wrappers将实验做复杂点。
(二)用户访问控制
vsftpd具有灵活的用户访问控制功能。在具体实现中，vsftpd的用户访问控制分为两类：第一类是传统用户列表/etc/vsftpd/ftpusers，我把它理解为系统列表（即系统禁止的）；第二类是改进的用户列表文件/etc/vsftpd/user_list,我把它理解为自己想禁止的名单
要想实现第二类名单控制，必须在vsftpd.conf里面有
userlist_enable=YES
userlist_deny=YES //此条是系统默认存在的，即不需用添加系统也默认为YES
userlist_file=/etc/vsftpd/usrer_list
通过以上简单的实验，可达到vsftpd强大的控制能力。
评论 (0) All
