Suse_linux系统限制用户ftp访问

Serv-U 是目前众多的FTP 服务器软件之一。通过使用Serv-U，用户能够将任何一台PC 设置成一个FTP 服务器，这样，用户或其他使用者就能够使用FTP

协议，通过在同一网络上的任何一台PC与FTP 服务器连接，进行文件或目录的复制，移动，创建，和删除等。这里提到的FTP 协议是专门被用来规定计算机之间进行文件传输的标准和规则，正是因为有了象FTP 这样的专门协议，才使得人们能够通过不同类型的计算机，使用不同类型的操作系统，对不同类型的文件进行相互传递。

虽然目前FTP 服务器端的软件种类繁多，相互之间各有优势，但是Serv-U 凭借其独特的功能得以展露头脚。具体来说，Serv-U 能够提供以下功能：

符合windows 标准的用户界面友好亲切，易于掌握。

支持实时的多用户连接，支持匿名用户的访问；通过限制同一时间最大的用户访问人数确保PC 的正常运转。

安全性能出众。在目录和文件层次都可以设置安全防范措施。能够为不同用户提供不同设置，支持分组管理数量众多的用户。可以基于IP 对用户授予或拒绝访问权限。

支持文件上传和下载过程中的断点续传。

支持拥有多个IP 地址的多宿主站点。

能够设置上传和下载的比率，硬盘空间配额，网络使用带宽等，从而能够保证用户有限的资源不被大量的FTP 访问用户所消耗。

可作为系统服务后台运行。

可自用设置在用户登录或退出时的显示信息，支持具有UNIX 风格的外部链接。

上面列出的只是Serv-U 众多功能中的一部分，具体的使用将在下文中进行详细的介绍，这里要说明的? 时，Serv-U 在保持功能全面，强大的基础上，提供的完全易于使用的操作界面，可以说一切尽在掌握。

使用说明

用户在使用Serv-U 的过程中可能会碰到的所有设置问题都可以通过Serv-U 窗口中的菜单选项实现。如果用户在安装Serv-U 之后，启动Serv-U 时，屏幕上没有显示出Serv-U 的控制窗口的话，可以用鼠标右键点击位于任务条系统托盘中的Serv-U 图标（一个大写的字母“U”），然后选择弹出菜单中的第一项“Show

linux ulimit 参数

ulimit是Linux系统中的一个命令，用于设置限制用户的资源使用。它可以帮助管理员控制用户对系统资源的访问，并防止用户滥用资源导致系统崩溃或耗尽。

在Linux系统中，每个用户都有一组资源限制，例如CPU时间，内存使用，文件打开数等。ulimit命令可以用来查看和修改这些限制。它允许管理员限制或扩展用户的资源使用。

ulimit命令的一般语法是：ulimit [-SHacdflmnpqrstuvx] [限制项]

常用的ulimit参数包括：

- -a：显示当前所有资源的限制。

- -c：设置程序的内核核心文件大小限制，单位是字节。

- -d：设置数据区大小限制，单位是KB。

- -f：设置文件大小限制，单位是KB。 - -i：设置用户最多可以打开的文件数。

- -l：设置最大锁定内存地址空间的大小，单位是KB。

- -m：设置可用的最大虚拟内存大小，单位是KB。

- -n：设置可以创建的文件描述符的最大数量。

- -p：设置管道缓冲区的大小，单位是KB。

- -s：设置堆栈大小限制，单位是KB。

- -t：设置CPU时间限制，单位是秒。

- -u：设置用户的最大进程数量。

- -v：设置虚拟内存大小限制，单位是KB。

限制项取值可以是一个具体的数字，也可以是一个“soft limit”和“hard limit”的组合。

- soft limit：软限制，不允许超过该值，但用户可以调整。

- hard limit：硬限制，用户不允许超过该值，即使是root用户也不行。 可以使用“ulimit -a”命令来查看当前系统的所有限制项及其值。例如，可以查看当前系统允许的最大用户进程数量，最大打开文件数等。

ulimit命令的设置是临时的，对当前的终端会话生效。如果希望设置永久生效，需要修改配置文件。

在Linux系统中，资源限制是由内核管理的。可以通过查看/proc文件系统中的特定文件来了解当前系统的资源限制。例如，可以查看/proc/sys/fs/file-max文件来查看系统最大文件数的限制。

如果用户使用 Serv-U 文件服务器上的存储空间保存与工作无关的文件，例如 MP3 音乐文件，则浪费了很多空间，也相对的不安全，比如放了木马，病毒等。那么我们通过配置目录访问规则就可以拒绝我们不想要的文件类型被上传到FTP服务器上。 通过配置目录访问规则并将其置于主目录访问规则之上（使用右边的箭头对规则重新排序）可以阻止传输 MP3 文件以杜绝上述操作，如下所示。在规则的文本条目中输入 "*.mp3" 并使用下列权限：

然后把规则防于主目录规则之上。

该规则拒绝传输任何以 .mp3 为扩展名的文件，并可作修改以显示任何文件扩展名。同样，如果会计部门的员工只需要传输以 .mdb 为扩展名的文件，则可配置一对规则以授予传输 .mdb 文件的权限但拒绝对任何其他文件的访问，先新建“*.*”不给任何权限，然后在建“*.mdb”给予上传，下载，删除等权限。

2012.05（下旬刊）

摘要随着现代教育技术的飞速发展和教学改革的需要，FTP服务的使用以其方便、快捷、安全地把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去这一技术特点受到越来越多的使用，为无纸化的办公自动化系统建立了一个良好的基础。但如何更好地使用与维护成了FTP服务器管理员的难题。关键词LinuxFTPQuotaTheUseofQuotaFunctiontoAchievetheUser'sDiskQuotasinFTPBasedonLinux//ShaoPeng,ZhangTing-tingAbstractWiththerapiddevelopmentofmoderneducationaltechnologyandtheneedsofteachingreform,FTPservicehasbeenmoreandmoreusedforitstechnicalcharacteristicsofco-nveniently,fast,andsecurelydeliverfilesamongcomputers,anditestablishesagoodfoundationforpaperlessofficeautomationsystem.HowtobetteruseandmaintainithasbecameadifficultproblemfortheadministratorofFTPserver.KeywordsLinux;FTP;QuotaAuthor'saddressDepartmentofModernTechnology,DalianMedicalUniversity,116044,Dalian,Liaoning,China1基于Linux系统下FTP服务的技术特点1.1Linux系统的特点分析稳定性。只要提到Linux就不得不说到它的稳定性，这也是作为服务器应用的操作系统最为重要的指标之一。Linux几乎很少会崩溃，试想你需要一台服务器一直在那里工作，以便为使用者随时提供服务。例如WEB服务器或本文介绍的FTP服务器，但一次服务器的意外崩溃，对其基于服务器应用的影响可能是致命的。又或者作为一个优秀的服务器，管理人员并不希望因为一些细微的改动而需要重新启动服务器。而在这些方面Linux都把它的稳定性展现得异常突出。有调查表明，Linux、与其他如Unix系统或IBM大型机等，有可以与之相媲美的稳定性表现。Linux之所以有这样的稳定性主要有两点原因。第一，Linux与Unix所共同享有的设计体系经过了长期的考验与验证，吸取了很多宝贵的使用经验，而Linux系统更代表了现代化操作系统的设计理念。第二，Linux采用了源代码开源的方式来推广自己，这一特点不光使其降低了很多使用者的门槛，而且以RedHatLinux，SUSELinux为例，其利用Linux开源的代码来进行二次开发，使其更好地迎合适用人群。另外开源的同时也保证了任何的系统漏洞都会在第一时间被发现以及及时地改正。1.2FTP服务的技术特点文件传输协议即FTP，其英文全称为FileTransferProto-col。在没有FTP之初，用户想共享文件，大多使用网络文件夹共享或者使用可移动的存储介质，但显然都有其弊端。主要问题之一就是，不管网络文件夹或者可移动的存储介质，其使用都加大了计算机互相感染病毒的可能性，对其计算机本身安全有着一定的风险，而FTP的出现以其快速、高效、可靠的信息传送方式，使其成为早期互联网上主要的网络应用之一。作为使用者，只要知道FTP的地址便可访问世界各地所有运行了FTP协议的服务器，使用其上面的各种信息资源。FTP的最主要功能，就是让使用者连接上一个远程FTP服务器，查找到自己需要的资源后把它拷贝到本地，或者把本地的可利用资源文件上传至远程FTP服务器上去。2Vsftpd服务的基本配置说明Vsftpd的配置文件/etc/vsftpd/vsftpd.conf是个文本文件，以“#”字符开始的行是注释行。每个选项设置为一行，格式为“option=value”，注意“=”号两边不能留空白符。Vsftpd包中所带的vsftpd.conf文件配置比较简单，我们可以根据实际情况对其进行设置，以使得Vsftpd更加实用。以下是对其一些基本配置信息的简单介绍。·anonymous_enable=YES控制是否允许匿名用户登录，YES为允许（默认）；NO为不允许。·local_enable=YES控制系统用户是否允许登录，YES为允许（默认）；NO为不允许。·write_enable=YES控制是否允许使用任何可以修改文件系统的FTP指令，YES为允许：NO为不允许（默认），但是自带的简单配置文件中此项为打开。·local_umask=000设置本地用户新增档案是umask的数值默认值为077，但大多数使用022。·anon_umask=000设置匿名用户新增文件的umask的数值默认值为077。·anon_upload_enable=YES控制是否允许匿名用户上传文件，YES为允许；NO为不允许（默认）。此外还需两个条件1#write_enable=YES；2·文件系统中FTP匿名用户对某个目录有写权限。·anon_mkdir_write_enable=YES控制匿名用户是否允许创建新目录，YES为允许；NO为不允许（默认），当然与此同时匿名用户必须对新建目录的上层目录拥有写权限。·dirmessage_enable=YES控制是否启用目录提示信息功能，YES为允许（默认）；NO为不允许。·xferlog_enable=YES控制是否启用日志，YES为允许；NO为不允许（默认），但是自带的简单配置文件中此项为打开。·connect_from_port_20=YES控制连接以PORT模式传输数据时是否使用20端口，YES为允许；NO为不允许（默认），但是自带的简单配置文基于Ｌｉｎｕｘ系统利用Ｑｕｏｔａ功能实现ＦＴＰ中用户的磁盘配额邵鹏张亭亭（大连医科大学现代教育技术部辽宁·大连１１６０４４）中图分类号：TP393.09文献标识码：A文章编号：1672-7894（2012）15-0077-02理工