Vsftpd+tcp_wrappers控制主机和用户访问

来源：百度文库 编辑：神马文学网 时间：2024/04/28 20:02:45
Vsftpd+tcp_wrappers控制主机和用户访问
RHEL4中的vsftpd在编译时已经支持tcp_wrappers，因此可以利用tcp_wrappers实现主机访问控制。  

　　实验之前，首先说下tcp-wrappers的执行顺序：  

　　先执行hosts.allow,如果hosts.allow里面有名单，则允许名单内的机子访问；否则，则向下寻找hosts.deny，如果hosts.deny里面有名单，则拒绝名单内的机子访问，如果也没有(即allow和deny里面都没有名单)则允许该主机访问。  

　　实际生活中,host.allow也可以设置“拒绝”功能，所以一般情况下只使用/etc/hosts.allow对主机进行访问控制即可。  

　　(一)主机访问控制  

　　在主机(192.168.1.102)上配置vsftpd服务，使得除了192.168.1.100以外允许192.168.1.0/24网段的其他主机访问此FTP服务。  

　　方案蛮简单，编辑/etc/hosts.allow  

　　vsftpd:192.168.1.100:DENY  

　　vsftpd:192.168.1.  

　　重启vsftpd,可达到实验目的，大家在实验中可对tcp_wrappers将实验做复杂点。  

　　(二)用户访问控制  

　　vsftpd具有灵活的用户访问控制功能。在具体实现中，vsftpd的用户访问控制分为两类：第一类是传统用户列表/etc/vsftpd/ftpusers，我把它理解为系统列表（即系统禁止的）；第二类是改进的用户列表文件/etc/vsftpd/user_list,我把它理解为自己想禁止的名单  

　　要想实现第二类名单控制，必须在vsftpd.conf里面有  

　　userlist_enable=YES  

　　userlist_deny=YES //此条是系统默认存在的，即不需用添加系统也默认为YES  

　　userlist_file=/etc/vsftpd/usrer_list  

　　通过以上简单的实验，可达到vsftpd强大的控制能力。 
Vsftpd+tcp_wrappers控制主机和用户访问

Vsftpd+tcp_wrappers控制主机和用户访问 liunx 用户管理和ROOT权限控制 liunx 用户管理和ROOT权限控制 vsftpd VSFTPD 通过向日葵控制远程主机 通过向日葵控制远程主机 SOA安全性：牢记认证和访问控制管理_SOA安全性：牢记认证和访问控制管理_Web服务评论... Tomcat配置技巧-限制特定主机访问 校外用户访问校园网 访问控制列表 1 访问控制列表 vbs控制网页访问 网络工程师之访问控制 访问控制列表 访问控制面板命令 让电表也“Wi-Fi”起来 用户能通过网络访问其运行状况以便远程控制能耗 路由器访问控制列表详解 访问控制列表（1） 55 访问控制列表[一] 55 访问控制列表[一] 专题：访问控制列表(ACL) 网络数据库的访问控制 路由器访问控制列表详解