搜索

[24323] 2015-09-25_RHCSA系列（九）安装、配置及加固一个Web和FTP服务器

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2015-09-25_RHCSA系列（九）安装、配置及加固一个Web和FTP服务器 R H C S A   系 列 （ 九 ） :   安 装 、 配 置 及 加 固 一 个   W e b   和   F T P   服 务 器 原 创   F S S l c   L i n u x 中 国   2 0 1 5 - 0 9 - 2 5 W e b   服 务 器 （ 也 被 称 为   H T T P   服 务 器 ） 是 在 网 络 中 将 内 容 （ 最 为 常 见 的 是 网 页 ， 但 也 支 持 其 他 类 型 的 文 件 ） 进 行 处 理 并 传 递 给 客 户 端 的 服 务 。 F T P   服 务 器 是 最 为 古 老 且 最 常 使 用 的 资 源 之 一 （ 即 便 到 今 天 也 是 这 样 ） ， 在 身 份 认 证 不 是 必 须 的 情 况 下 ， 它 可 通 过 客 户 端 在 一 个 网 络 访 问 文 件 ， 因 为   F T P   使 用 没 有 加 密 的 用 户 名 和 密 码 ， 所 以 有 些 情 况 下 不 需 要 验 证 也 行 。 在   R H E L   7   中 可 用 的   w e b   服 务 器 是 版 本 号 为   2 . 4   的   A p a c h e   H T T P   服 务 器 。 至 于   F T P   服 务 器 ， 我 们 将 使 用   V e r y   S e c u r e   F t p   D a e m o n   ( 又 名 v s f t p d )   来 建 立 用   T L S   加 固 的 连 接 。 在 这 篇 文 章 中 ， 我 们 将 解 释 如 何 在   R H E L   7   中 安 装 、 配 置 和 加 固   w e b   和   F T P   服 务 器 。 安 装   A p a c h e   和   F T P   服 务 器 在 本 指 导 中 ， 我 们 将 使 用 一 个 静 态   I P   地 址 为   1 9 2 . 1 6 8 . 0 . 1 8 / 2 4   的   R H E L   7   服 务 器 。 为 了 安 装   A p a c h e   和   V S F T P D ， 运 行 下 面 的 命 令 ： 当 安 装 完 成 后 ， 这 两 个 服 务 在 开 始 时 是 默 认 被 禁 用 的 ， 所 以 我 们 需 要 暂 时 手 动 开 启 它 们 并 让 它 们 在 下 一 次 启 动 时 自 动 地 开 启 它 们 ： 另 外 ， 我 们 必 须 打 开   8 0   和   2 1   端 口 ， 它 们 分 别 是   w e b   和   f t p   守 护 进 程 监 听 的 端 口 ， 为 的 是 允 许 从 外 面 访 问 这 些 服 务 ： 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   h t t p d   v s f t p d 1 .   #   s y s t e m c t l   s t a r t   h t t p d 2 .   #   s y s t e m c t l   e n a b l e   h t t p d 3 .   #   s y s t e m c t l   s t a r t   v s f t p d 4 .   #   s y s t e m c t l   e n a b l e   v s f t p d
为 了 确 认   w e b   服 务 工 作 正 常 ， 打 开 你 的 浏 览 器 并 输 入 服 务 器 的   I P ， 则 你 应 该 可 以 看 到 如 下 的 测 试 页 面 ： 确 认   A p a c h e   W e b   服 务 器 对 于   f t p   服 务 器 ， 在 确 保 它 如 期 望 中 的 那 样 工 作 之 前 ， 我 们 必 须 进 一 步 地 配 置 它 ， 我 们 将 在 几 分 钟 后 来 做 这 件 事 。 配 置 并 加 固   A p a c h e   W e b   服 务 器 A p a c h e   的 主 要 配 置 文 件 位 于 中 ， 但 它 可 能 依 赖 中 的 其 他 文 件 。 尽 管 默 认 的 配 置 对 于 大 多 数 的 情 形 都 够 用 了 ， 但 熟 悉 在   官 方 文 档   中 介 绍 的 所 有 可 用 选 项 是 一 个 不 错 的 主 意 。 同 往 常 一 样 ， 在 编 辑 主 配 置 文 件 前 先 做 一 个 备 份 ： 然 后 用 你 钟 爱 的 文 本 编 辑 器 打 开 它 ， 并 查 找 下 面 这 些 变 量 ： ：   服 务 器 的 配 置 ， 错 误 和 日 志 文 件 保 存 的 目 录 。 ：   通 知   A p a c h e   去 监 听 特 定 的   I P   地 址 或 端 口 。 :   允 许 包 含 其 他 配 置 文 件 ， 要 包 含 的 文 件 必 须 存 在 ， 否 则 ， 服 务 器 将 会 失 败 。 它 恰 好 与   I n c l u d e O p t i o n a l   相 反 ， 假 如 特 定 的 配 置 文 件 1 .   #   f i r e w a l l - c m d   - - z o n e = p u b l i c   - - a d d - p o r t = 8 0 / t c p   - - p e r m a n e n t 2 .   #   f i r e w a l l - c m d   - - z o n e = p u b l i c   - - a d d - s e r v i c e = f t p   - - p e r m a n e n t 3 .   #   f i r e w a l l - c m d   - - r e l o a d / e t c / h t t p d / c o n f / h t t p d . c o n f / e t c / h t t p d / c o n f . d 1 .   #   c p   / e t c / h t t p d / c o n f / h t t p d . c o n f   / e t c / h t t p d / c o n f / h t t p d . c o n f . $ ( d a t e   + % Y % m % d ) S e r v e r R o o t L i s t e n I n c l u d e
不 存 在 ， 它 将 静 默 地 忽 略 掉 它 们 。 和 ：   运 行   h t t p d   服 务 的 用 户 / 组 的 名 称 。 ：   A p a c h e   为 你 的 文 档 所 服 务 的 目 录 。 默 认 情 况 下 ， 所 有 的 请 求 将 在 这 个 目 录 中 被 获 取 ， 但 符 号 链 接 和 别 名 可 能 会 被 用 于 指 向 其 他 位 置 。 ：   这 个 指 令 将 设 定 用 于 识 别 它 自 身 的 主 机 名 （ 或   I P   地 址 ） 和 端 口 。 安 全 措 施 的 第 一 步 将 包 含 创 建 一 个 特 定 的 用 户 和 组 （ 如   t e c m i n t / t e c m i n t ） 来 运 行   w e b   服 务 器 ， 以 及 更 改 默 认 的 端 口 为 一 个 更 高 的 端 口 （ 在 这 个 例 子 中 为   9 0 0 0 ）   （ L C T T   译 注 ： 如 果 你 的   W e b   服 务 器 对 外 公 开 提 供 服 务 ， 则 不 建 议 修 改 为 非 默 认 端 口 。 ） ： 你 可 以 使 用 下 面 的 命 令 来 测 试 配 置 文 件 ： 假 如 一 切   O K ， 接 着 重 启   w e b   服 务 器 。 并 别 忘 了 在 防 火 墙 中 开 启 新 的 端 口 （ 并 禁 用 旧 的 端 口 ） ： 请 注 意 ， 由 于   S E L i n u x   策 略 ， 你 只 能 给 给   w e b   服 务 器 使 用 如 下 命 令 所 返 回 的 端 口 。 U s e r G r o u p D o c u m e n t R o o t S e r v e r N a m e 1 .   S e r v e r R o o t   " / e t c / h t t p d " 2 .   L i s t e n   1 9 2 . 1 6 8 . 0 . 1 8 : 9 0 0 0 3 .   U s e r   t e c m i n t 4 .   G r o u p   t e c m i n t 5 .   D o c u m e n t R o o t   " / v a r / w w w / h t m l " 6 .   S e r v e r N a m e   1 9 2 . 1 6 8 . 0 . 1 8 : 9 0 0 0 1 .   #   a p a c h e c t l   c o n f i g t e s t 1 .   #   s y s t e m c t l   r e s t a r t   h t t p d 1 .   #   f i r e w a l l - c m d   - - z o n e = p u b l i c   - - r e m o v e - p o r t = 8 0 / t c p   - - p e r m a n e n t 2 .   #   f i r e w a l l - c m d   - - z o n e = p u b l i c   - - a d d - p o r t = 9 0 0 0 / t c p   - - p e r m a n e n t 3 .   #   f i r e w a l l - c m d   - - r e l o a d
假 如 你 想 让   h t t p d   服 务 使 用 另 一 个 端 口 （ 如   T C P   端 口   8 1 0 0 ） ， 你 必 须 将 它 加 到   S E L i n u x   的 端 口 上 下 文 ： 添 加   A p a c h e   端 口 到   S E L i n u x   策 略 为 了 进 一 步 加 固 你 安 装 的   A p a c h e ， 请 遵 循 以 下 步 骤 ： 1 .   运 行   A p a c h e   的 用 户 不 应 该 拥 有 访 问   s h e l l   的 能 力 ： 2 .   禁 用 目 录 列 表 功 能 ， 这 是 为 了 阻 止 浏 览 器 展 示 一 个 未 包 含   i n d e x . h t m l   文 件 的 目 录 里 的 内 容 。 编 辑 ( 以 及 虚 拟 主 机 的 配 置 文 件 ， 假 如 有 的 话 ) ， 并 确 保 出 现 在 顶 层 的 和 D i r e c t o r y   块 中 的   O p t i o n s   指 令 都 被 设 置 为   N o n e ： 3 .   在   H T T P   响 应 中 隐 藏 有 关   w e b   服 务 器 和 操 作 系 统 的 信 息 。 像 下 面 这 样 编 辑 文 件 ： 现 在 ， 你 已 经 做 好 了 从 目 录 开 始 服 务 内 容 的 准 备 了 。 配 置 并 加 固   F T P   服 务 器 和   A p a c h e   的 情 形 类 似 ，   V s f t p d   的 主 配 置 文 件 1 .   #   s e m a n a g e   p o r t   - l   |   g r e p   - w   ' ^ h t t p _ p o r t _ t ' 1 .   #   s e m a n a g e   p o r t   - a   - t   h t t p _ p o r t _ t   - p   t c p   8 1 0 0 a .   #   u s e r m o d   - s   / s b i n / n o l o g i n   t e c m i n t / e t c / h t t p d / c o n f / h t t p d . c o n f a .   O p t i o n s   N o n e / e t c / h t t p d / c o n f / h t t p d . c o n f a .   S e r v e r T o k e n s   P r o d   b .   S e r v e r S i g n a t u r e   O f f / v a r / w w w / h t m l / e t c / v s f t p d / v s f t p d . c o n f
带 有 详 细 的 注 释 ， 且 虽 然 对 于 大 多 数 的 应 用 实 例 ， 默 认 的 配 置 应 该 足 够 了 ， 但 为 了 更 有 效 率 地 操 作   f t p   服 务 器 ， 你 应 该 开 始 熟 悉 相 关 的 文 档 和   m a n   页 （ 对 于 这 点 ， 再 多 的 强 调 也 不 为 过 ！ ） 。 在 我 们 的 示 例 中 ， 使 用 了 这 些 指 令 ： 通 过 使 用 ， （ 默 认 情 况 下 ） 本 地 用 户 在 登 录 之 后 ， 将 被 限 制 在 以 用 户 的 家 目 录 为   c h r o o t   监 狱 的 环 境 中 。 这 意 味 着 本 地 用 户 将 不 能 访 问 除 其 家 目 录 之 外 的 任 何 文 件 。 最 后 ， 为 了 让   f t p   能 够 在 用 户 的 家 目 录 中 读 取 文 件 ， 设 置 如 下 的   S E L i n u x   布 尔 值 ： 现 在 ， 你 可 以 使 用 一 个 客 户 端 例 如   F i l e z i l l a   来 连 接 一 个   f t p   服 务 器 ： m a n   v s f t p d . c o n f 1 .   a n o n y m o u s _ e n a b l e = N O 2 .   l o c a l _ e n a b l e = Y E S 3 .   w r i t e _ e n a b l e = Y E S 4 .   l o c a l _ u m a s k = 0 2 2 5 .   d i r m e s s a g e _ e n a b l e = Y E S 6 .   x f e r l o g _ e n a b l e = Y E S 7 .   c o n n e c t _ f r o m _ p o r t _ 2 0 = Y E S 8 .   x f e r l o g _ s t d _ f o r m a t = Y E S 9 .   c h r o o t _ l o c a l _ u s e r = Y E S 1 0 .   a l l o w _ w r i t e a b l e _ c h r o o t = Y E S 1 1 .   l i s t e n = N O 1 2 .   l i s t e n _ i p v 6 = Y E S 1 3 .   p a m _ s e r v i c e _ n a m e = v s f t p d 1 4 .   u s e r l i s t _ e n a b l e = Y E S 1 5 .   t c p _ w r a p p e r s = Y E S c h r o o t _ l o c a l _ u s e r = Y E S 1 .   #   s e t s e b o o l   - P   f t p _ h o m e _ d i r   o n
查 看   F T P   连 接 注 意 ， 日 志 将 会 记 录 下 载 和 上 传 的 情 况 ， 这 与 上 图 的 目 录 列 表 一 致 ： 监 视   F T P   的 下 载 和 上 传 情 况 另 外 请 参 考 ：   在   L i n u x   系 统 中 使 用   T r i c k l e   来 限 制 应 用 使 用 的   F T P   网 络 带 宽 总 结 在 本 教 程 中 ， 我 们 解 释 了 如 何 设 置   w e b   和   f t p   服 务 器 。 由 于 这 个 主 题 的 广 泛 性 ， 涵 盖 这 些 话 题 的 所 有 方 面 是 不 可 能 的 （ 如 虚 拟 主 机 ） 。 因 此 ， 我 推 荐 你 也 阅 读 这 个 网 站 中 有 关   A p a c h e   的 其 他 卓 越 的 文 章 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / r h c s a - s e r i e s - i n s t a l l - a n d - s e c u r e - a p a c h e - w e b - s e r v e r - a n d - f t p - i n - r h e l / 作 者 ： G a b r i e l   C á n e p a   译 者 ： F S S l c   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 / v a r / l o g / x f e r l o g
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理