怎样才能禁止文件上传

涉密机器严禁上网，非涉密机才可以上网。这是个比较有效的方法，划分工作区。鉴定涉密协议，谁漏出去谁负责。
机器只要上网就必需得有上传，没有上传就不能和路由器交换数据（TCP/IP协议可以简单了解一下呵呵）。你用软件可以限制到很小的速度，但是网速会变的非常的慢。

把所有带有共享模式的软件如BT、酷狗等，设到专用的文件夹，而不是根目录下，可在公司建一文件服务器把文件传到哪里边去，在有就是把WORD文档加密码。反正只要你注意一点的话，是没问题的。

1、登陆打开自己的QQ，输入个人账号及密码，在QQ主面板上，点击群组界面进行切换

2、找到想要设置群共享文件上传权限的QQ群

注意：必须是群主才有权限设置哦

3、进入群聊天窗口，点击右上角的设置按钮

4、在设置页面的左侧栏，选择应用权限

5、在群文件上传权限中，选择仅允许群主和管理员

6、这时候，在群聊天窗口将显示该设置的动态

linux ftp 文件上传权限有两种匿名上传和本地上传
1）实现匿名用户的上传下载文件程序代码：
Anonymous_enable=yes 匿名登陆
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
Anon_upload_enable=yes 开放上传权限
Anon_mkdir_write_enable=yes 可创建目录的同时可以在此目录中上传文件
Write_enable=yes 开放本地用户写的权限
Anon_other_write_enable=yes
匿名帐号可以有删除的权限加上上面的这段，你就可以实现匿名ftp的上传下载文件了然后你保存文件，用service vsftpd
start来启动vsftp的服务，然后就可以用ftp了注意：确定你的防火墙
iptables上打开21端口，不然在登陆ftp的时候会提示socket错误，拒绝连接。还有就是当你再次编辑vsftpconf后用
service vsftpd restart重起的时候总是提示你不能关闭vsftp服务，这时候你用service vsftpd
status察看一下他的状态，如果提示你vsftpd被locked
那可能是因为你的vsftpdconf中配置的有错误，你要重新编辑他，直到能正常重起他为止，一次配置不对，多配置几次就好了
2）实现本地用户上传下
载
程序代码：
新建一个用户
adduser 用户名 增加一个用户
passwd 用户名 增加用户的密码
然后看/etc/passwd中最后一行就是你刚才添加的用户信息
然后编辑/etc/vsftpd/vsftpdconf文件，
Local_enable=yes 允许使用本地用户来登陆ftp
在/etc/vsftpdftpuser中可以增加想要阻止登陆ftp的用户
下面有关linux中ftp的设置项：
限制用户只能在自己的目录中
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpdchroot_list 前提是chroot_local_user=no，在文件中加入用户名vsftpdconf的参数
程序代码：Anonymous_enable=yes 允许匿名登陆
Dirmessage_enable=yes 切换目录时，显示目录下message的内容
Local_umask=022 FTP上本地的文件权限，默认是077
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Xferlog_enable=yes 激活上传和下传的日志
Xferlog_std_format=yes 使用标准的日志格式
Ftpd_banner=XXXXX 显示欢迎信息
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
Anon_upload_enable=yes 匿名用户上传权限
Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件
Write_enable=yes 本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
Anon_world_readable_only=no 匿名用户浏览权限
Ascii_upload_enable=yes 启用上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000—6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无权删除和修改文件
Chroot_local_user=yes 本地所有帐户都只能在自家目录
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpdchroot_list 前提是chroot_local_user=no
Userlist_enable=yes 在指定的文件中的用户不可以访问
Userlist_deny=yes
Userlist_file=/etc/vsftpduser_list
Banner_fail=/路径/文件名 连接失败时显示文件中的内容
Ls_recurse_enable=no
Async_abor_enable=yes
one_process_model=yes
Listen_address=10222 将虚拟服务绑定到某端口
Guest_enable=yes 虚拟用户可以登陆
Guest_username

---