vsftpd使用mysql进行虚拟用户认证
一、相关软件安装 1、vsftp、mysql服务的安装 1[root@localhost ~]#yum install vsftpd mysql-server mysql-devel pam-devel -y 2、pam_mysql模块的安装 默认centos的yum源里有一个mod_auth_mysql包，该包和本文讲到的pam_mysql不是同一个包，前者是apache下进行http下的mysql认证使用的包。后者p……
分类 ftp/dhcp/nfs/samba/mail/vpn articles
vsftpd虚拟用户配置
虚拟用户的特点是只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。其配置步骤如下： 一、修改/etc/vsftpd/vsftpd.conf 文件 具体内容为： 1[root@ /etc/vsftpd]cat……
vsftp软链接ln遇到550错误
centos 6.3上新建了vsftp ，用于文件下载使用 。/var/ftp/pub可以匿名登陆下载 。如果想要上传则需要使用密码验证 。 登陆使用的账号是ftpclient ,路径在/home/ftpclient 。在/var/ftp/pub下新建一个软链接: 1cd /var/ftp/pub 2ln -s /home/ftpclient client 但用ftp客户端匿名连上去后，……
vsftpd之chroot_local_user与chroot_list_enable
一、chroot_local_user与chroot_list_enable详解 很多情况下，我们希望限制ftp用户只能在其主目录下（root dir）下活动，不允许他们跳出主目录之外浏览服务器上的其他目录，这时候我就需要使用到chroot_local_user,chroot_lis……
nfs只能挂载为nobody的解决方法
不得不承认centos6较centos5发生了很大的变化，在新部署的centos 6.4上又遇到nfs挂载的问题。问题现象是，在配置完nfs后，无论配置里指定的是何用户，挂载成功后显示的只能是nobody用户，本想通过修改/etc/passwd和/etc/group对应的uid和g……
iptables nat下的ftp配置
一台现网上跑的vsftp服务器，本身只给局域网内的服务器使用，不过因为需求的变更，想通过公网也能进行访问。而该主机由于没有公网IP，只能在nat上进行配置。具体访问流程为： |客户机|:::::::::::::::::|LINUX网关|——|VSFTPD服务器| ，而三个服务器对应的……
ftp 425 Cannot open data connection
现象： 配置完ftp后，使用windows下自带的ftp工具，连结登录时，发现可以正常，而通过dir查看时，却报了：425 Can’t open data connection 错误。使用ls命令查看时，报的错误一样。 原因:这个问题主要是由于使用Passive Mode模式造成的 解决方法： 1、在ftp服务软件中设置指定端口地址范围……
bind之named.conf 详解
acl：定义IP地址表的名字,用于访问控制等 语法: 1acl acl-name { 2 address_match_list; 3} controls：宣告一个用于rndc工具控制通道 语法: 1controls { 2 [ inet ( ip_addr | * ) [ port ip_port ] allow { address_match_list } 3 keys { key_list }; ] 4 [ inet ...; ] 5 [ unix path perm number owner number group number keys { key_list }; ] 6 [ unix ...; ] 7}; include：包含一个文件 1语法: include filename; key：定义key信息……
centos6下DNS主从配置
一、DNS主从同步原理 本篇承接上两篇DNS的配置部分，本篇的主题是DNS的主从配置。主辅DNS服务器数据同步的过程： 1、master DNS服务器每次修改完成并重启服务后，将传送notify给所有的slave DNS服务器； 2、slave DNS服务器将查询master服务器的SOA记……
centos6下BIND配置本地DNS
在上一篇 centos6下BIND配置DNS缓存服务 中介绍了搭建本地DNS缓存的方法，通过该篇的配置，可以将本域内的DNS请求转发到外网或通过13台根域进行查询。不过像在域控环境下，我们还可能会伪造一个域名或只在本局域内使用的域名，将相应的域解析到局域网内的主机上 。本篇就总结下如何……