vsftpd用戶禁止ssh登陸的實(shí)現(xiàn)方法
前言
vsftp 是一款使用方便,且安全的ftp服務(wù)器端的軟件??梢允褂孟到y(tǒng)用戶登陸,也可以使用虛擬用戶登陸,進(jìn)行登陸。 如果使用系統(tǒng)用戶登陸的時(shí)候,默認(rèn)情況,該用戶可以登陸到系統(tǒng)中。意思是,可以登陸ftp服務(wù)器,也可以登陸到系統(tǒng)的。這樣有時(shí)候是不安全的,因?yàn)榈顷懴到y(tǒng),就可以看到很多文件。
創(chuàng)建一個(gè)系統(tǒng)賬號(hào),僅僅讓該賬號(hào)登陸ftp
第一: 在文件 /etc/bash 中添加 /bin/false
cat /etc/shells /bin/sh /bin/bash /usr/bin/sh /usr/bin/bash /bin/false
第二: 指定用戶(zhangsan)使用 /bin/false
usermod -s /bin/false zhangsan
經(jīng)過兩步設(shè)置后就可以讓用戶僅僅只能是用 ftp服務(wù)器,并禁止用登陸系統(tǒng)。
備注
- /bin/false 和 /sbin/nologin是有所不同的。共同的部分是,用戶都無(wú)法登陸系統(tǒng)。方式可能不同。centos7環(huán)境下試了 /bin/fase登陸的時(shí)候無(wú)提示,直接退出。
- 之前配置ftp的時(shí)候,只用使用 /sbin/nologin ,似乎就可以實(shí)現(xiàn)想要的效果,現(xiàn)在則需要用 /bin/false 來解決。
可能的原因
如果之前確實(shí)可以用 /sbin/nologin 實(shí)現(xiàn),系統(tǒng)用戶僅僅可以登陸ftp, 那我現(xiàn)在環(huán)境不行,說明這個(gè)和系統(tǒng)設(shè)置和vsftp的配置有關(guān)系。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,如果有疑問大家可以留言交流,謝謝大家對(duì)腳本之家的支持。
相關(guān)文章
linux系統(tǒng)中rsync+inotify實(shí)現(xiàn)服務(wù)器之間文件實(shí)時(shí)同步
這篇文章主要介紹了rsync+inotify實(shí)現(xiàn)服務(wù)器之間文件實(shí)時(shí)同步,需要的朋友可以參考下2014-11-11Linux使用NetworkManager隨機(jī)生成你的MAC地址
今天小編就為大家分享一篇關(guān)于使用NetworkManager隨機(jī)生成你的MAC地址的文章,小編覺得內(nèi)容挺不錯(cuò)的,現(xiàn)在分享給大家,具有很好的參考價(jià)值,需要的朋友一起跟隨小編來看看吧2018-09-09虛擬機(jī)中Linux新手入門配置IP以及重啟網(wǎng)絡(luò)
這篇文章主要為大家詳細(xì)介紹了虛擬機(jī)中Linux新手入門配置IP以及重啟網(wǎng)絡(luò)的方法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2019-03-03linux 配置本地yum源,配置國(guó)內(nèi)yum源,配置epel源的步驟
這篇文章主要介紹了linux 配置本地yum源,配置國(guó)內(nèi)yum源,配置epel源的步驟,幫助大家更好的配置服務(wù)器,感興趣的朋友可以了解下2020-12-12Vmvare虛擬機(jī)給ubuntu根目錄分區(qū)介紹
大家好,本篇文章主要講的是Vmvare虛擬機(jī)給ubuntu根目錄分區(qū)介紹,感興趣的同學(xué)趕快來看一看吧,對(duì)你有幫助的話記得收藏一下,方便下次瀏覽2021-12-12linux 遠(yuǎn)程控制windows系統(tǒng)下的程序(三種方法)
這篇文章主要介紹了linux 遠(yuǎn)程控制windows下的程序,本文通過三種方法給大家詳細(xì)介紹,需要的朋友可以參考下2019-10-10