信息安全技术基础 课件 任务五 实现Linux系统vsftpd服务器的安全管理

LINUXSECURITY实现Linux系统vsftpd服务器的安全管理安全·配置·实操·责任课程导览01初识vsftpd了解软件定位与性能优势02配置参数解析掌握配置文件主要参数含义03资源限制动因理解服务器资源限制的必要性04实操配置验证完成主机访问控制与资源限制配置05拓展思考延伸课前思考、自主练习与课后思考CHAPTER初识vsftpd安全为本，性能出众从verysecureFTP出发，认识这款高安全、高稳定的FTP服务器软件01认识vsftpd与学习目标知识目标了解

vsftpd是什么配置文件主要参数含义为何配置FTP服务器资源限制能力目标能够配置

主机访问控制能够配置

FTP服务器资源限制思政目标提高

个人信息安全意识提升资源整合能力养成

科技报国

的家国情怀与使命担当什么是vsftpd基于

GPL发布

的类Unix系统FTP服务器软件全称

verysecureFTP，编制初衷是

代码安全性能数据维度性能数据速度ASCII编码下载速度为

Wu-FTP的两倍；2.4.*内核下千兆以太网下载速度可达

86MB/s稳定性单机支持

4000个以上

并发用户；据RedHat数据，可支持

15000个

并发用户CHAPTER配置参数解析七类参数，逐一掌握从进程到网络，系统梳理vsftpd配置文件的核心参数02进程与登录访问控制参数参数决定谁可以连接服务器、以什么身份登录参数作用listen设置独立进程控制vsftpdanonymous_enable允许/禁止匿名用户登录local_enable允许/禁止本地用户登录userlist_deny允许/禁止user_list文件用户访问tcp_wrappers启用/不启用tcp_wrappers控制访问pam_service_name使用PAM模块验证客户端ftpd_banner设置登录欢迎词banner_file欢迎词存放文件路径cmds_allowed允许使用的FTP命令列表banned_email_file禁用邮件密码的文件路径其中

banned_email_file

需配合

deny_email_enable=YES/NO

使用，用于允许/禁止匿名用户使用邮件作为密码。匿名用户选项优化管控匿名用户的根目录、读写与密码行为，防止越权访问参数作用anon_mkdir_write_enable允许/禁止匿名用户创建目录、删除文件anon_root设置匿名用户根目录，默认

/var/ftpanon_upload_enable允许/禁止匿名用户上传文件anon_world_readable_only禁止/允许匿名用户浏览目录和下载文件ftp_username把匿名用户绑定到系统用户名no_anon_password不需要/需要匿名用户登录密码本地用户选项优化控制本地用户根目录、文件权限与虚拟用户映射关系通过禁锢目录、权限控制与虚拟用户映射三项机制，精细化管理本地用户访问边界。目录与禁锢chroot_list_enable启用/不启用禁锢本地用户在家目录chroot_list_file禁锢用户列表文件，一行一个用户local_root指定或修改本地用户根目录权限控制chmod_enable允许/禁止本地用户修改文件权限local_umask设置本地用户新建文件权限虚拟用户映射guest_enable激活/不激活虚拟用户guest_username虚拟用户绑定的系统实体用户user_config_dir激活虚拟用户主配置文件本地用户访问控制通过目录禁锢、权限控制与虚拟用户映射三项配置，精细化管控本地用户的访问边界与文件操作能力，实现安全的本地用户管理。目录与文件传输选项规范目录显示方式与上传文件的所有权归属参数作用text_userdb_names启用/禁用用用户名取代用户UIDchown_uploads启用/禁用修改匿名上传文件的权限chown_username指定匿名上传文件的所有者账户write_enable启用/禁止用户的写权限连接与速率限制参数通过连接数与下载速率限制，合理分配服务器资源参数作用max_clients设置FTP服务器同一时刻最大连接数max_per_ip设置每个IP的最大连接数anon_max_rate设置匿名用户最大下载速率（字节）local_max_rate设置本地用户最大下载速率CHAPTER资源限制动因合理分配，保障性能理解FTP工作原理，明确资源限制的安全价值03为何配置资源限制FTP协议与工作流程01协议统一不同操作系统虽有不同FTP应用程序，但均遵守同一种协议，实现文件互传02客户机/服务器交互FTP是客户机/服务器系统：用户通过客户机程序连接远程主机上的FTP服务器程序，发出命令，服务器执行命令并返回结果03文件传送实例例如：用户发出命令要求传送某文件拷贝，服务器响应并将指定文件送至用户机器，客户机接收后存入用户目录为保证服务器性能，需根据用户等级限制客户端连接数，避免FTP服务器压力过大，合理分配服务器资源CHAPTER实操配置验证动手实践，验证效果配置主机访问控制与资源限制，用结果验证配置04任务一

配置主机访问控制1编辑hosts.allow添加

vsftpd:0允许该IP访问›2编辑hosts.deny添加

vsftpd:all禁止所有计算机›3修改vsftpd.conflocal_enable

YES→NO关闭本地·开匿名›4重启服务servicevsftpdrestart›5关闭防火墙serviceiptablesstop验证一允许访问客户端IP0可

匿名访问验证二拒绝访问客户端IP1无法访问，访问控制生效任务二

配置资源限制步骤01修改参数编辑vsftpd.conf将

local_enable=YES

改为

NO，添加资源限制指令

max_clients=1步骤02重启服务重启vsftpd服务执行

servicevsftpdrestart

使配置立即生效步骤03限制验证验证一匿名登录成功一台Windows计算机可匿名登录，连接正常建立验证二无法登录另一台Windows无法登录，连接数限制生效步骤04放开限制max_clients=1改为2将

max_clients

的值改为

2，服务器最大允许连接数提升为2；重启vsftpd服务后，两台Windows计算机均可匿名登录，配置完成CHAPTER拓展与思考学以致用，安全延伸从课堂到实战，思考FTP安全管理的更多可能05拓展思考与实践课前思考vsftpd服务器的传输速率可以修改吗？anon_max_ratelocal_max_rate自主练习01访问控制设置vsftpd服务器的用户访问控制02配置验证验证"课