Linux. От новичка к профессионалу. 6-е изд

Directory
 
и
 Login:

---

526
Часть VI. Linux на сервере
DenyAll


AllowAll


Директива 
Directory 
определяет две директивы 
Limit
 
для каталога 
upload
: первая 
запрещает всем читать этот каталог, а вторая — разрешает всем записывать новые 
файлы в этот каталог. Каталог 
upload
, таким образом, полностью оправдывает свое 
название — только для закачки файлов.
А вот еще один пример, запрещающий доступ к серверу всех узлов из подсети 
192.168.1.0:

DenyAll
Deny from 1 9 2 . 1 6 8 . 1 .

Если надо, наоборот, разрешить доступ к серверу только пользователям из сети
192.168.1.0, то нужно использовать следующий блок 
Limit:

Order deny, allow 
# порядок действия deny-allow
DenyAll 
# запрещаем доступ всем
Allow from 1 9 2 . 1 6 8 . 1 . 0
# разрешаем доступ только из сети
# 1 9 2 . 1 6 8 . 1 . 0

Для организации 
анонимного
доступа на FTP-сервер нужно добавить в файл конфи-
гурации следующую директиву 
Anonymous:

User
ftp
Group
nogroup
# Определяем псевдоним "anonymous" для пользователя "ftp"
# Клиенты смогут войти под обоими именами
UserAlias
anonymous 
ftp
# Все файлы принадлежат пользователю ftp
DirFakeUser on ftp
DirFakeGroup on ftp
# He нужно требовать "правильную" оболочку
# "Правильной" считается оболочка, указанная в файле /etc/shells
RequireValidShell 
off

---