vsFTPd簡(jiǎn)單入門
一、vsFTPd,常用FTP服務(wù)器套件:
vsFTPd是一款在Linux發(fā)行版中最受推崇的FTP服務(wù)器程序;特點(diǎn)是小巧輕快,安全易用;能讓其自身特點(diǎn)得發(fā)發(fā)揮和掌握,也然最主要的是會(huì)用;
目前在開源操作系統(tǒng)中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等;至于哪個(gè)FTP服務(wù)器套件更好,哪個(gè)是你最熟悉的,哪個(gè)就是最好的;本文主要講述的是vsFTPd簡(jiǎn)單入門
二、ftp 用戶管理解說:
FTP服務(wù)器對(duì)用戶的管理,在默認(rèn)的情況下是根據(jù) /etc/passwd及/etc/group 來進(jìn)行的,所以我們一定要了解Linux系統(tǒng)用戶和用戶組的管理,用戶和用戶組的管理是一切應(yīng)用的的基礎(chǔ),有的弟兄不想去了解基礎(chǔ)的東西,就想一步成架好各種服務(wù)器,事實(shí)證明這種學(xué)習(xí)方法是最不明智的;雖然在您可能在幾分鐘啟動(dòng)了ftp服務(wù)器,但遇到問題時(shí),您不一定能知道是哪里出錯(cuò);所以基礎(chǔ)還是極為重要的;
1、匿名ftp 用戶和用戶組的理解;
當(dāng)我們?cè)L問各大FTP上訪問時(shí),可能我們不去想我們以什么身份登錄的,如果他的FTP允許匿名登錄的話;比如我們?cè)跒g覽器上打入;
ftp://mirrors.kernel.org
或
ftp://ftp:ftp@mirrors.kernel.org
我們會(huì)發(fā)現(xiàn)上面的兩行最終都能訪問,而且顯示的結(jié)果也完全一樣,最終都跳到 ftp://mirrors.kernel.org 地址;那我們?cè)L問這個(gè)FTP時(shí),是不是有用戶和密碼呢?是的,也是需要在的,只是在服務(wù)器端允許匿名訪問,而匿名訪問的用戶名和密碼都是ftp,只是我們因?yàn)槟涿L問,沒有感覺到他有用戶名和密碼罷了。第二個(gè)地址就是以ftp用戶,密碼也是ftp來訪問 ftp://mirrors.kernel.org;
如果我們以ftp命令連接 mirrors.kernel.org 時(shí),我們會(huì)發(fā)現(xiàn)需要輸入用戶ftp,密碼ftp才能訪問;
在FTP服務(wù)器中,匿名用戶的用戶名和密碼都是ftp ;這個(gè)用戶可以在您的操作系統(tǒng)中的 /etc/passwd 中能找得到;可能有類似下面的一行;
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
說明:
/etc/passwd 是系統(tǒng)用戶的配置文件;/etc/group是系統(tǒng)用戶組配置文件,您可以通過 《Linux 用戶(user)和用戶組(group)管理概述》 及其相關(guān)文檔中了解一些用戶管理的一些基礎(chǔ)知識(shí);
在ftp用戶這行中,我們看到七個(gè)字段,每個(gè)字段寫字段之間用:號(hào)分割;
ftp 是用戶名
x 是密碼字段,是隱藏的;
14 是用戶的UID字段,可以自己來設(shè)定,不要和其它用戶的UID相同,否則會(huì)造成系統(tǒng)安全問題;
50 用用戶組的GID,可以自己設(shè)定,不要和其它用戶組共用FTP的GID,否則會(huì)造成系統(tǒng)全全問題;
FTP User 是用戶說明字段;
/var/ftp 是ftp用戶的家目錄,可以自己來定義;
/sbin/nologin 這是用戶登錄SHELL ,這個(gè)也是可以定義的,/sbin/nologin 表示不能登錄系統(tǒng);系統(tǒng)虛擬帳號(hào)(也被稱為偽用戶)一般都是這么設(shè)置。比如我們把ftp用戶的/sbin/nologin 改為 /bin/bash ,這樣ftp用戶通過本地或者遠(yuǎn)程工具ssh或telnet以真實(shí)用戶身份登錄到系統(tǒng)。這樣做對(duì)系統(tǒng)來說是不安全的;如果您認(rèn)為一個(gè)用戶沒有太大的必要登錄到系統(tǒng),就可以只給他FTP帳號(hào)的權(quán)限,也就是說只給他FTP的權(quán)限,而不要把他的SHELL設(shè)置成 /bin/bash 等;
關(guān)于ftp用戶組的理解:
我們查看 /etc/group 的時(shí)候,會(huì)發(fā)現(xiàn)類似這樣一條;
ftp:x:50:
/etc/group 是用戶組的管理配置文件,上面這行表示用戶組ftp,x是密碼段,50是GID;我們對(duì)照在/etc/passwd中的ftp那行得知ftp用戶是屬于ftp用戶組的,因?yàn)閒tp用戶那行中的GID和ftp用戶組的GID是相同的;
2、匿名ftp 用戶和ftp用戶組是否可以刪除
在一般情況下是不能把/etc/passwd和/etc/group 中有把ftp用戶和用戶組的行刪除的,因?yàn)镕TP服務(wù)器是需要他們來對(duì)FTP用戶實(shí)現(xiàn)管理,在默認(rèn)的情況下。
雖然不能刪除,但對(duì)/etc/passwd及/etc/group中的ftp用戶及ftp用戶組的一些相關(guān)的東西是能修改的;比如我們可以把ftp 用戶的家目錄改掉,也可以把ftp用戶的UID改掉 ... ... 前提是你對(duì)用戶管理有所了解,系統(tǒng)用戶管理是一切應(yīng)用基礎(chǔ)之一,可能初學(xué)Linux的弟兄并不了解用戶管理的重要性,但慢慢您就會(huì)發(fā)現(xiàn)這個(gè)道理;
【編輯推薦】