單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),2022/10/14,#,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),（中職）Linux 操作系統(tǒng)安全管理學(xué)習(xí)單元2-2-5 配置FTP服務(wù)器的資源限制電子課件工信版,項(xiàng)目,2 Vsftpd,服務(wù)的安全管理,任務(wù),5,配置,FTP,服務(wù)器的資源限制,學(xué)習(xí)單元,2 Linux,主機(jī)常用服務(wù)安全管理,任務(wù)描述,磐,云公司為了宣傳最新的產(chǎn)品信息，計(jì)劃搭建,FTP,服務(wù)器，為客戶(hù)提供相關(guān)文檔的下載服務(wù)。對(duì)所有互聯(lián)網(wǎng)用戶(hù)開(kāi)放共享目錄，允許下載產(chǎn)品信息，禁止上傳操作。公司的合作伙伴能夠使用,FTP,服務(wù)器進(jìn)行上傳和下載，但不可以刪除數(shù)據(jù)。小王作為,FTP,服務(wù)的維護(hù)人員，需要對(duì)公司的,FTP,服務(wù)器進(jìn)行安全管理。具體操作如下：配置,Linux,系統(tǒng)，對(duì),Vsftpd,進(jìn)行安全管理，進(jìn)行資源限制，設(shè)置最大連接數(shù)量。,任務(wù)分析,為了保證服務(wù)器的性能，需要根據(jù)用戶(hù)的等級(jí)，限制客戶(hù)端的連接數(shù)，合理分配服務(wù)器資源。避免,FTP,服務(wù)器壓力過(guò)大。,任務(wù)實(shí)施,在終端輸入“,ifconfig,”命令，查詢(xún)本地地址,任務(wù)實(shí)施,配置,FTP,服務(wù)器。輸入“,vim/etc/vsftpd/vsftpd.conf,”命令，進(jìn)入,FTP,服務(wù)配置文件,，,在配置文件中將,local_enable=YES,改為,local_enable=NO,任務(wù)實(shí)施,在配置文件,vsftpd.conf,最下方添加如下,內(nèi)容：,max_clients=1 FTP,服務(wù)器最大允許客戶(hù)連接數(shù)為,1,，當(dāng)參數(shù)為,0,時(shí)表示不限制。,max_per_ip=1 FTP,服務(wù)器對(duì)同一,IP,允許的最大客戶(hù)端連接數(shù)為,1,。,local_max_rate=800000,本地用戶(hù)最大傳輸速率為,781KB/s,。,anon_max_rate=400000,匿名用戶(hù)最大傳輸速率為,390KB/s,。,任務(wù)實(shí)施,在終端輸入“,service vsftpd restart,”命令，重啟,FTP,服務(wù),任務(wù)實(shí)施,在終端輸入“,service iptables stop,”命令,任務(wù)實(shí)施,打開(kāi)其中一臺(tái),Windows 7,虛擬機(jī)進(jìn)行登錄，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)可以匿名登錄,任務(wù)實(shí)施,打開(kāi)另一臺(tái),Windows7,虛擬機(jī)進(jìn)行登錄，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)無(wú)法匿名登錄,任務(wù)實(shí)施,配置,FTP,服務(wù)器。輸入“,vim/etc/vsftpd/vsftpd.conf,”命令進(jìn)入,FTP,服務(wù)配置文件。將,FTP,服務(wù)器最大允許客戶(hù)連接數(shù)設(shè)置為,2,任務(wù)實(shí)施,在終端輸入“,service vsftpd restart,”命令，重啟,FTP,服務(wù),任務(wù)實(shí)施,打開(kāi)其中一臺(tái),Windows 7,虛擬機(jī)，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)可以匿名登錄,任務(wù)實(shí)施,打開(kāi)另一臺(tái),Windows 7,虛擬機(jī)，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)也可以匿名登錄,任務(wù)總結(jié),通過(guò)設(shè)置,FTP,服務(wù)的最大連接數(shù)，可實(shí)現(xiàn)對(duì),FTP,服務(wù)器資源的合理分配。,任務(wù)練習(xí),見(jiàn)書(shū),P117-118,THANK YOU,