如何限制ftp用户登录的时间

ljly2008

各位大虾好：
    本人有一个问题，请大虾们赐教。
    本人现在管理校园网的一台ftp服务器，因为学生下载连接数量特大，几乎耗用完了CPU和IO资源。我们这里是指定一个download 用户（download: x:501:500::/ftp:/sbin/nologin）让学生下载的，现在想把这个用户禁止在凌晨2：00——6：00登录下载，以方便在此段时间上传资料到服务器。FTP本可以设置限定访问时间，但这样的话会同样阻止上传资料的。
    不知道redhat AS5 用户有没有这样的属性，可以限定登录的？而在这段时间（2：00——6：00），已经访问的用户怎样让他剔除出去呢？还请各位请教一下。万分感谢@！

[ 本帖最后由 ljly2008 于 2009-11-4 11:57 编辑 ]

7717060

很简单用iptables 在那时段只开放你上传服务器的地址就行

ljly2008

谢谢！有方向就好，自己动手做做！

7717060

有问题常来服务器应问

zyp339025518

原帖由 7717060 于 2009-11-9 12:54 发表
有问题常来服务器应问

你是那里的管理员？？？？

vermouth

/etc/ 里面有个 login 开头的文件，好像也是控制这个的，各个版本名字不太一样。

7717060

原帖由 vermouth 于 2009-11-9 14:58 发表
/etc/ 里面有个 login 开头的文件，好像也是控制这个的，各个版本名字不太一样。

login.defs ？貌似完成不了lz的需求。

zjp0902

用iptables可以设置一个时间规则的

blueswxs

还可以考虑在pam，里面有time时间模块。
将此模块配置在/etc/pam.d/vsftpd中，具体配置参见手册。


防火墙个人理解不是用来作此过滤，楼主如果需要多用户多时间控制之类需求，将很难实现。

ly215197

在/etc/vsftpd/vsftpd.conf中配制iptables参数