單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,2022/10/14,#,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,（中職）Linux 操作系統(tǒng)安全管理學(xué)習(xí)單元2-2-5 配置FTP服務(wù)器的資源限制電子課件工信版,項目,2 Vsftpd,服務(wù)的安全管理,任務(wù),5,配置,FTP,服務(wù)器的資源限制,學(xué)習(xí)單元,2 Linux,主機(jī)常用服務(wù)安全管理,任務(wù)描述,磐,云公司為了宣傳最新的產(chǎn)品信息，計劃搭建,FTP,服務(wù)器，為客戶提供相關(guān)文檔的下載服務(wù)對所有互聯(lián)網(wǎng)用戶開放共享目錄，允許下載產(chǎn)品信息，禁止上傳操作公司的合作伙伴能夠使用,FTP,服務(wù)器進(jìn)行上傳和下載，但不可以刪除數(shù)據(jù)小王作為,FTP,服務(wù)的維護(hù)人員，需要對公司的,FTP,服務(wù)器進(jìn)行安全管理具體操作如下：配置,Linux,系統(tǒng)，對,Vsftpd,進(jìn)行安全管理，進(jìn)行資源限制，設(shè)置最大連接數(shù)量任務(wù)分析,為了保證服務(wù)器的性能，需要根據(jù)用戶的等級，限制客戶端的連接數(shù)，合理分配服務(wù)器資源避免,FTP,服務(wù)器壓力過大任務(wù)實施,在終端輸入“,ifconfig,”命令，查詢本地地址,任務(wù)實施,配置,FTP,服務(wù)器。

輸入“,vim/etc/vsftpd/vsftpd.conf,”命令，進(jìn)入,FTP,服務(wù)配置文件,，,在配置文件中將,local_enable=YES,改為,local_enable=NO,任務(wù)實施,在配置文件,vsftpd.conf,最下方添加如下,內(nèi)容：,max_clients=1 FTP,服務(wù)器最大允許客戶連接數(shù)為,1,，當(dāng)參數(shù)為,0,時表示不限制max_per_ip=1 FTP,服務(wù)器對同一,IP,允許的最大客戶端連接數(shù)為,1,local_max_rate=800000,本地用戶最大傳輸速率為,781KB/s,anon_max_rate=400000,匿名用戶最大傳輸速率為,390KB/s,任務(wù)實施,在終端輸入“,service vsftpd restart,”命令，重啟,FTP,服務(wù),任務(wù)實施,在終端輸入“,service iptables stop,”命令,任務(wù)實施,打開其中一臺,Windows 7,虛擬機(jī)進(jìn)行登錄，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)可以匿名登錄,任務(wù)實施,打開另一臺,Windows7,虛擬機(jī)進(jìn)行登錄，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)無法匿名登錄,任務(wù)實施,配置,FTP,服務(wù)器。

輸入“,vim/etc/vsftpd/vsftpd.conf,”命令進(jìn)入,FTP,服務(wù)配置文件將,FTP,服務(wù)器最大允許客戶連接數(shù)設(shè)置為,2,任務(wù)實施,在終端輸入“,service vsftpd restart,”命令，重啟,FTP,服務(wù),任務(wù)實施,打開其中一臺,Windows 7,虛擬機(jī)，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)可以匿名登錄,任務(wù)實施,打開另一臺,Windows 7,虛擬機(jī)，在地址欄中輸入,FTP,服務(wù)器地址（如,ftp:/172.16.1.117,），發(fā)現(xiàn)也可以匿名登錄,任務(wù)總結(jié),通過設(shè)置,FTP,服務(wù)的最大連接數(shù)，可實現(xiàn)對,FTP,服務(wù)器資源的合理分配任務(wù)練習(xí),見書,P117-118,THANK YOU,。