vsftpd用戶禁止ssh登陸的實現(xiàn)方法
前言
vsftp 是一款使用方便,且安全的ftp服務器端的軟件??梢允褂孟到y(tǒng)用戶登陸,也可以使用虛擬用戶登陸,進行登陸。 如果使用系統(tǒng)用戶登陸的時候,默認情況,該用戶可以登陸到系統(tǒng)中。意思是,可以登陸ftp服務器,也可以登陸到系統(tǒng)的。這樣有時候是不安全的,因為登陸系統(tǒng),就可以看到很多文件。
創(chuàng)建一個系統(tǒng)賬號,僅僅讓該賬號登陸ftp
第一: 在文件 /etc/bash 中添加 /bin/false
cat /etc/shells /bin/sh /bin/bash /usr/bin/sh /usr/bin/bash /bin/false
第二: 指定用戶(zhangsan)使用 /bin/false
usermod -s /bin/false zhangsan
經(jīng)過兩步設置后就可以讓用戶僅僅只能是用 ftp服務器,并禁止用登陸系統(tǒng)。
備注
- /bin/false 和 /sbin/nologin是有所不同的。共同的部分是,用戶都無法登陸系統(tǒng)。方式可能不同。centos7環(huán)境下試了 /bin/fase登陸的時候無提示,直接退出。
- 之前配置ftp的時候,只用使用 /sbin/nologin ,似乎就可以實現(xiàn)想要的效果,現(xiàn)在則需要用 /bin/false 來解決。
可能的原因
如果之前確實可以用 /sbin/nologin 實現(xiàn),系統(tǒng)用戶僅僅可以登陸ftp, 那我現(xiàn)在環(huán)境不行,說明這個和系統(tǒng)設置和vsftp的配置有關系。
總結(jié)
以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值,如果有疑問大家可以留言交流,謝謝大家對腳本之家的支持。
相關文章
LNMP系列教程之 SSL安裝WordPress博客(程序下載與安裝)
在之前的文章中,老左已經(jīng)在VPS中添加了站點,然后我們就需要傳程序建站。我們可以利用WinSCP工具直接向我們的對應的站點目錄中傳程序,然后添加數(shù)據(jù)庫安裝網(wǎng)站2012-09-09
centos 7中設置tomcat 7為系統(tǒng)服務的方法詳解
這篇文章主要給大家介紹了關于在centos 7中設置tomcat 7為系統(tǒng)服務的相關資料,文中介紹的非常詳細,對大家具有一定的參考學習價值,需要的朋友們下面來跟著小編一起學習學習吧。2017-06-06
在Linux中備份mysql數(shù)據(jù)庫和表的詳細操作
備份數(shù)據(jù)庫和備份表是兩種不同的東西,備份數(shù)據(jù)庫是原來的庫是什么樣,新庫就是什么樣,里面含有復制了表,唯一區(qū)別就是庫名不一樣,備份表是把原表一模一樣復制一遍備份,本文給大家介紹了在Linux中備份msyql數(shù)據(jù)庫和表的詳細操作,需要的朋友可以參考下2024-11-11
centos 6.5 oracle開機自啟動的環(huán)境配置詳解
這篇文章主要介紹了centos 6.5 oracle開機自啟動的環(huán)境配置詳解的相關資料,需要的朋友可以參考下2017-01-01

