Vsftpd安全设定值
创始人
2024-07-22 10:50:45
0

  Vsftpd安全设定值:

  系统安全方面的一些设定值

  1.   •ascii_download_enable=YES (NO)  
  2.  

  如果设定为 YES ,那么 client 就可以使用 ASCII 格式下载档案。

  1.   •ascii_upload_enable=YES (NO)  
  2.  

  与上一个设定类似的,只是这个设定针对上传而言!预设是 NO

  1.   •one_process_model=YES (NO)  
  2.  

  这个设定项目比较危险一点~当设定为 YES 时,表示每个建立的连线 都会拥有一支 process 在负责,可以增加 vsftpd 的效能。不过, 除非您的系统比较安全,而且硬体配备比较高,否则容易耗尽系统资源喔!一般建议设定为 NO 的啦!

  1.   •tcp_wrappers=YES (NO)  
  2.  

  当然我们都习惯支援 TCP Wrappers 的啦!所以设定为 YES 吧!

  1.   •xferlog_enable=YES (NO)  
  2.  

  当设定为 YES 时,使用者上传与下载档案都会被纪录起来。记录的档案与下一个设定项目有关:

  1.   •xferlog_file=/var/log/vsftpd.log  
  2.  

  如果上一个 xferlog_enable=YES 的话,这裡就可以设定了!这个是登录档的档名啦!

  1.   •xferlog_std_format=YES (NO)  
  2.  

  是否设定为 wu ftp 相同的登录档格式?!预设为 NO ,因为登录档会比较容易读! 不过,如果您有使用 wu ftp 登录档的分析软体,这裡才需要设定为 YES

  1.   •nopriv_user=nobody 
  2.  

  我们的 vsftpd 预设以 nobody 作为此一服务执行者的权限。因为 nobody 的权限 相当的低,因此即使被入侵,入侵者仅能取得 nobody 的权限喔!

  1.   •pam_service_name=vsftpd 
  2.  

  这个是 pam 模组的名称,我们放置在 /etc/pam.d/vsftpd 即是这个咚咚!

  上面这些是相当常见的 vsftpd 的设定参数,属于最基本的Vsftpd安全设定值,还有一些参数没有列举出来,大家亦可以自行查阅一下。

【编辑推荐】

  1. 如何做到 vsFTPd 服务器的启动和关闭
  2. 如何把vsftpd启动方式改变为xinetd
  3. vsftpd 启动篇

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...