vsftpd tcp_wrappers节制主机和用户访问

最新推荐文章于 2023-12-21 16:43:23 发布

weixin_30776863

最新推荐文章于 2023-12-21 16:43:23 发布

阅读量154

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zgqjymx/archive/2011/03/07/1973565.html

本文介绍如何在RHEL4系统中通过vsftpd实现基于TCP包裹器的主机访问控制及用户访问控制。首先，通过编辑hosts.allow文件实现特定主机的访问拒绝，并允许特定网段访问FTP服务。其次，介绍了如何利用vsftpd的用户列表功能实现对用户的访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者: yuhongchun 出自: http://www.linuxdiyf.com
RHEL4中的vsftpd在编译时已经支撑tcp_wrappers，因此可以运用tcp_wrappers完成主机遇见节制。
尝试之前，起首说下tcp-wrappers的执行次序递次：
先执行hosts.allow,要是hosts.allow内里著名单，则许可名单内的机子访问；否则，则向下寻觅hosts.deny，要是hosts.deny内里著名单，则谢绝名单内的机子访问，要是也没有(即allow和deny内里都没著名单)则许可该主机遇见。

幻想生活生计中,host.allow也可以设置“谢绝”服从，所以一样寻常环境下只运用/etc/hosts.allow对主机截至访问节制即可.

(一)主机遇见节制
在主机(192.168.1.102)上扶植vsftpd效力，使得除了192.168.1.100以外许可192.168.1.0/24网段的其他主机遇见此FTP效力。

方案蛮简朴，编纂/etc/hosts.allow
vsftpd:192.168.1.100:DENY
vsftpd:192.168.1.

重启vsftpd,可达到尝试目的，各人在尝试中可对tcp_wrappers将尝试做庞大点。

(二)用户访问节制
vsftpd具有活络的用户访问节制服从。在具体完成中，vsftpd的用户访问节制分为两类：第一类是传统用户列表/etc/vsftpd/ftpusers，我把它了解理会为体系列表（即体系避免的）；第二类是改进的用户列表文件/etc/vsftpd/user_list,我把它了解理会为自己想避免的名单

要想完成第二类名单节制，必须在vsftpd.conf内里有
userlist_enable=YES
userlist_deny=YES //此条是体系默许存在的，即不需用添加体系也默感觉YES
userlist_file=/etc/vsftpd/usrer_list

经过议定以上简朴的尝试，可达到vsftpd强盛的节制才气。
更多精彩，请关注我的空间 http://273015666.qzone.qq.com

版权声明： 原创作品，许可转载，转载时请务必以超链接情势标明文章原始来由、作者信息和本声明。否则将深究轨则责任。