青鳥(niǎo)Linux課程:用戶對(duì)FTP服務(wù)器的訪問(wèn)如何限制?
河南北大青鳥(niǎo)鄭州計(jì)算機(jī)培訓(xùn)學(xué)校,網(wǎng)絡(luò)安全Linux課程系列講解:如何限制用戶對(duì)FTP服務(wù)器的訪問(wèn)?
雖然我們可以憑借用戶名與密碼來(lái)控制用戶對(duì)FTP服務(wù)器的訪問(wèn)。但是,有時(shí)候,出于安全的考慮,我們還會(huì)進(jìn)行一些更加嚴(yán)格的限制。如只允許某個(gè)子網(wǎng)的IP地址或者某些特定的IP地址可以訪問(wèn)FTP服務(wù)器等等。為什么要做這些限制呢?這主要是因?yàn),可能這些FTP服務(wù)器有特殊的作用,而不是一般的文件服務(wù)器等等。
如對(duì)于一些文件服務(wù)器,我們需要對(duì)文件服務(wù)器上的數(shù)據(jù)進(jìn)行異地備份。以防止當(dāng)文件服務(wù)器出現(xiàn)當(dāng)機(jī)的時(shí)候,可以順利的利用異地備份的數(shù)據(jù)進(jìn)行恢復(fù)。為此,我們可以在文件服務(wù)器上,通過(guò)FTP服務(wù)向FTP服務(wù)器傳送數(shù)據(jù),以實(shí)現(xiàn)異地備份的需求。此時(shí),我們就只允許文件服務(wù)器可以訪問(wèn)這臺(tái)FTP服務(wù)器。為了備份數(shù)據(jù)的安全,我們就要進(jìn)行相關(guān)的設(shè)置,拒絕其他用戶訪問(wèn)這臺(tái)FTP服務(wù)器。
如有時(shí)候FTP服務(wù)器還可以作為日志備份服務(wù)器。像Oracle數(shù)據(jù)庫(kù)服務(wù)器以及其他的一些應(yīng)用系統(tǒng)服務(wù)器日志,都可以通過(guò)FTP命令以及操作系統(tǒng)的任務(wù)調(diào)度系統(tǒng),自動(dòng)的把日志文件上傳到FTP服務(wù)器中。為此,也要限制只有特定的主機(jī)才能夠以FTP的形式訪問(wèn)這臺(tái)服務(wù)器。若不做類似的限制,則安全性會(huì)比較差。
要實(shí)現(xiàn)這個(gè)目的,我們需要修改/etc/ftphosts配置文件。這個(gè)文件主要就是用來(lái)設(shè)置一些主機(jī)不允許訪問(wèn)這臺(tái)FTP服務(wù)器。網(wǎng)絡(luò)管理員可以利用allow 與deny連個(gè)參數(shù)來(lái)限制只有哪些主機(jī)可以訪問(wèn)或者哪些主機(jī)不能連接FTP服務(wù)器。
另外,一般情況下,為了安全起見(jiàn),我們往往需要設(shè)置不允許匿名訪問(wèn)FTP服務(wù)器。至少匿名用戶的話,不能夠往FTP服務(wù)器上上傳文件。否則的話,F(xiàn)TP服務(wù)器的空間可能就很難滿足需求。不少用戶會(huì)把FTP服務(wù)器當(dāng)作電影、歌曲等的集散地等等。為此,我們就需要更改另外一個(gè)參數(shù)配置文件,即 /etc/ftpusers文件來(lái)限制某些用戶不允許使用FTP服務(wù)器傳輸文件。
網(wǎng)絡(luò)安全是目前個(gè)行業(yè)最需要的,而這方面的人才卻比較少,所以,當(dāng)你還在就業(yè)無(wú)門,哪還等什么,趕緊來(lái)河南北大青鳥(niǎo)計(jì)算機(jī)培訓(xùn)學(xué)校吧,掌握高精尖技術(shù),輕松高薪就業(yè)!
本文源自:http:// 河南北大青鳥(niǎo)學(xué)校 轉(zhuǎn)載請(qǐng)注明出處!
更多技術(shù)交流請(qǐng)查詢:http:///
相關(guān)閱讀:河南北大青鳥(niǎo)就業(yè)怎么樣?
本文由站河南北大青鳥(niǎo)校區(qū)整編而成,如需了解更多IT資訊類的文章、新聞、課程和學(xué)習(xí)技巧、就業(yè)案例、招生詳情等問(wèn)題,可以對(duì)在線咨詢老師進(jìn)行一對(duì)一問(wèn)答!
推薦資訊
- 鄭州電腦培訓(xùn)選擇哪個(gè)品牌學(xué)校好... 2019-07-02
- 網(wǎng)絡(luò)工程師培訓(xùn)課程:SQL Server全... 2012-10-13
- 鄭州北大青鳥(niǎo)軟件學(xué)院2025年招生... 2018-01-30
- 在鄭州北大青鳥(niǎo)學(xué)計(jì)算機(jī)還是去其... 2017-11-29
- 高級(jí)Java工程師的工作內(nèi)容是什么... 2014-05-17
熱點(diǎn)資訊
- Windows Server 2008 R2如何修改... 2018-09-07
- 常見(jiàn)的五個(gè)Web應(yīng)用漏洞介紹與其解... 2018-09-07
- 刪除遠(yuǎn)程桌面連接IP記錄... 2018-09-07
- 自己動(dòng)手解決服務(wù)器上的安全問(wèn)題... 2018-09-07
- 鄭州北大青鳥(niǎo)學(xué)術(shù)交流:服務(wù)器數(shù)... 2018-09-07