Как связать VSFTPD с определенным доменным именем на общем хостинге?
Добрый день. У меня есть VPS Ubuntu 16.04, на котором я настроил общий хостинг с двумя виртуальными хостами на том же IP (например, domain1.com и domain2.com). Я хочу выполнить FTP-сервер, и я хочу только позволенный domain1.com, но не domain2.com. Мне рекомендовали использовать VSFTPD, чтобы сделать это, но я не мог найти практическое руководство. Помогите. И жаль о плохом английском языке :)
0
задан Alexander Mudrov
16 May 2017 в 02:43
поделиться
1 ответ
Весь необходимый iptables команды
очищаются, существующие цепочки
sudo iptables --flush
sudo iptables --delete-chain
позволяют обратную петлю
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
, позволяют весь ICMP
sudo iptables -A INPUT -p icmp --icmp-type any -j ACCEPT
sudo iptables -A OUTPUT -p icmp -j ACCEPT
, позволяют установленные соединения
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
, позволяют услуги общего пользования, но отклоняют ftp для домена `domain2.com
, FTP
sudo iptables -I INPUT -p tcp --dport 21 -m string --string "Host: domain2.com" --algo bm -j DROP
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
HTTP
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
HTTPS
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
SSH
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
позволяет вперед
sudo iptables -P FORWARD ACCEPT
, отклоняют, все принимают выше правил
sudo iptables -A INPUT -j DROP
политики, по умолчанию
sudo iptables -P INPUT DROP
sudo iptables -P OUTPUT ACCEPT
сохраняют
sudo service iptables save
1
ответ дан 2707974
3 November 2019 в 06:02
поделиться