43、Linux网络配置与安全指南

Linux网络配置与安全指南

1. FTP服务器配置与安全

1.1 FTP服务器配置

在配置FTP服务器时，需要将相关信息添加到 inetd.conf 文件中，并重新启动 inetd 守护进程。较旧的Unix系统在 /etc/inetd.conf 文件中仅允许指定少量参数，可能需要启动一个包装脚本，该脚本再以合适的参数调用 ftpd 。

以下是一些重要的 ftpd 选项：
| 选项 | 描述 |
| ---- | ---- |
| -d | 输出调试信息 |
| -l | 将FTP登录信息记录到 syslog |
| -L | 将所有命令记录到 syslog |
| -a | 使用 /etc/ftpaccess 文件 |
| -A | 忽略 /etc/ftpaccess 文件（默认设置） |
| -i 或 -o | 将传入或传出的文件记录到 xferlog 文件 |
| -u umask | 设置 umask ，这在使用私有组（如Red Hat）时很有用 |

可以使用 ./bin/ckconfig 程序对安装进行简单检查，但该程序不会指出因配置可能产生的安全问题。

1.2 FTP服务器安全 <