9、FTP封杀用户、限制传输速率、限制访问目录、为匿名用户提供下载资源

9、FTP封杀用户、限制传输速率、限制访问目录、为匿名用户提供下载资源一、封杀某些用户访问FTP服务器

例如 封杀 yanji

[root@localhost root]# vi /etc/vsftpd.ftpusers （用户控制配置文件，主要用于限制用户登录）在里面添加 yanji 一行 ，如果还有的话，在下一行继续添加就行

[root@localhost root]# service vsftpd restart （重启服务）

开始验证

1、在Windows中资源管理器中 地址栏 输入 ftp://192.168.170.4/，回车文件--》 登录 ，输入帐号和密码登录， 登录失败，如图

2、或者用 命令行 （linux中的也行）

输入 ftp 192.168.170.4

Windows下的

Linux下

至此成功封杀，解封就直接在/etc/vsftpd.ftpusers 删除yanji，重启vsftpd就行

验证同上面一样，不过是可以登录成功。

二、限制本地用户与匿名用户的传输速率

在/etc/vsftpd/vsftpd.conf 主配置文件 的末尾加入以下内容

local_max_rate=200k //设置本地用户最大的传输速率为200kbps

anon_max_rate=10k //设置匿名用户最大的传输速率为10kbps

[root@localhost root]# service vsftpd restart （重启服务）

三、限制本地用户的工作目录

设置根目录，限制浏览其他目录，减少对FTP服务器的危害

[root@localhost root]# vi /etc/vsftpd/vsftpd.conf把下面前面的 #号去掉 chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list

把yanji 添加进 /etc/vsftpd.chroot_list，限制yanji用户只能在宿主目录之内，减少对系统的破坏[root@localhost root]# echo yanji >> /etc/vsftpd.chroot_list[root@localhost root]# service vsftpd restart （重启服务）

最后验证

去Windows中 命令行 或者 Linux中 终端

四、为匿名用户提供下载资源

为匿名用户提供下载资源（放在pub目录下就行）

[root@localhost root]# cd /var/ftp/pub[root@localhost pub]# cat > Word1.txtpub

匿名下载：