Vsftpd安全設(shè)定值
Vsftpd安全設(shè)定值：
系統(tǒng)安全方面的一些設(shè)定值
- •ascii_download_enable=YES (NO)
如果設(shè)定為 YES ，那么 client 就可以使用 ASCII 格式下載檔案。
- •ascii_upload_enable=YES (NO)
與上一個設(shè)定類似的，只是這個設(shè)定針對上傳而言!預(yù)設(shè)是 NO
- •one_process_model=YES (NO)
這個設(shè)定項目比較危險一點～當設(shè)定為 YES 時，表示每個建立的連線 都會擁有一支 process 在負責，可以增加 vsftpd 的效能。不過， 除非您的系統(tǒng)比較安全，而且硬體配備比較高，否則容易耗盡系統(tǒng)資源喔!一般建議設(shè)定為 NO 的啦!
- •tcp_wrappers=YES (NO)
當然我們都習慣支援 TCP Wrappers 的啦!所以設(shè)定為 YES 吧!
- •xferlog_enable=YES (NO)
當設(shè)定為 YES 時，使用者上傳與下載檔案都會被紀錄起來。記錄的檔案與下一個設(shè)定項目有關(guān)：
- •xferlog_file=/var/log/vsftpd.log
如果上一個 xferlog_enable=YES 的話，這裡就可以設(shè)定了!這個是登錄檔的檔名啦!
- •xferlog_std_format=YES (NO)
是否設(shè)定為 wu ftp 相同的登錄檔格式?!預(yù)設(shè)為 NO ，因為登錄檔會比較容易讀! 不過，如果您有使用 wu ftp 登錄檔的分析軟體，這裡才需要設(shè)定為 YES
- •nopriv_user=nobody
我們的 vsftpd 預(yù)設(shè)以 nobody 作為此一服務(wù)執(zhí)行者的權(quán)限。因為 nobody 的權(quán)限 相當?shù)牡停虼思词贡蝗肭?，入侵者僅能取得 nobody 的權(quán)限喔!
- •pam_service_name=vsftpd
這個是 pam 模組的名稱，我們放置在 /etc/pam.d/vsftpd 即是這個咚咚!
上面這些是相當常見的 vsftpd 的設(shè)定參數(shù)，屬于最基本的Vsftpd安全設(shè)定值，還有一些參數(shù)沒有列舉出來，大家亦可以自行查閱一下。
【編輯推薦】
