【redhat5.5】ftp服务的ftpusers黑名单分析

最新推荐文章于 2022-01-10 01:56:23 发布

最新推荐文章于 2022-01-10 01:56:23 发布 · 171 阅读

文章标签：

#开发工具

本文介绍了如何通过修改VSFTPD的PAM配置文件将黑名单转换为白名单的过程，包括具体的配置指令及其含义。

a】黑名单的原因
vim /etc/pam.d/vsftpd 看到有如下一行
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

pam_listfile.so 由此pam模块所决定的查看帮助
firefox /usr/share/doc/pam-0.99.6.2/html/Linux-PAM_SAG.html
pam_listfile.so－－－－－deny or allow services based on an arbitrary file
解释为提供基于任意文件的允许或拒绝服务

b】把黑名单改为白名单
vim /etc/pam.d/vsftpd
auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd/ftpusers onerr=succeed

c】测试成功