FTP服务器如何实现安全性（下）
来源：云南设计港 发布时间：2007-08-14 15:37:00
FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。
这样经过设置，既保证了系统文件不被删改，又保证了FTP合法用户的正常访问。
作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：
一、未经授权的用户禁止在服务器上进行FTP操作。
二、FTP用户不能读取未经系统所有者允许的文件或目录。
三、未经允许，FTP用户不能在服务器上建立文件或目录。
四、FTP用户不能删除服务器上的文件或目录。
FTP服务器采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施：
FTP用户所使用的用户帐号必须在／etc/passwd文件中有所记载（匿名FTP用户除外），并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，服务器拒绝访问。
FTP守护进程FTPd还使用一个/etc/FTPusers文件，凡在这个文件中出现的用户都将被服务器拒绝提供FTP服务。服务器管理可以建立"不受欢迎"的用户目录，拒绝这些用户访问。
只有在服务器的／etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受匿名FTP连接，匿名FTP用户可以使用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的文件属性进行管理，建议对每个目录及其文件采取以下一些措施：
FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
FTP/bin目录：该目录主要放置一些系统文件，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。
这样经过设置，既保证了系统文件不被删改，又保证了FTP合法用户的正常访问。
0
投稿猜你喜欢
- CloudStack官方是有非常详细的安装使用文档，不过可能稍显散乱。这里记录下一次安装配置的过程，备忘！整个过程参考官方安装文档！Clou
- V5Shop联盟系统第三方嵌入式整合接口开通通过不断研发，风靡一时的V5SHOP联盟系统今日终于再次发布一大功能模块-----第三方网店系统
Microsoft Exchange Server 2007已经发布一段时间了，和以前的exchange版本相比在高可用性方面有了很大的改进- 理论上讲无效点击是不可能完全避免的，因为这取决于用户的行为和Google Adsense的判断。一方面用户的自发点击是站长无法控制的，另外G
- 有很多发布商不能确定自己的网页投放哪一种广告格式和颜色效果最好。也有些发布商认为自己目前投放的广告格式就是最好的，而事实是不是真的是这样呢？
- 互联网经济在我国发展得如火如荼，从而掀起了一波又一波的建站热潮。只要互联网不衰退，每天就会有不同的网站诞生，建站热潮扩大了对虚拟主机的需求，
- 昨天(12.18)在写了一个文章：<购买网站应注意的九个问题>文章首先发布在了落伍者，然后发布到了艾瑞网，又发布在了站长网,最后
- Godaddy主机的Update Contact Information部分使你能够更新域名的联系信息。私人或者在设置中的域名联系信息无法更
- 1、为什么不能配置邮件服务器为open relay的?如果系统管理员将自己的邮件服务器设置为open relay，将会导致一些垃圾邮件发送者
- 注意：此教程是在网站的根目录下搭建sftp创建一个用户组和用户，并设置密码groupadd sftpuseradd -g sftp -s /
- 众所周知的百度将在下个月的一号正式启动凤巢系统，届时已经运行八年的竞价系统将全面下线。那么针对这一举措，百度的大量客户都会受到影响，其自身的
- 我是用虚拟机装了Linux，真实系统是Windows XP，在Windows XP下用Serv-u软件架设了FTP服务器，然后我们就可以在虚
- 说句实在话，作为中国排名第一的搜索引擎，出现这种情况真的是很不应该，但是却着实出现了。在五月的时候，很多的seoer就讨论过这个现象。有很多
- VMware Workstation是一款“第二类（Type-2）”商用虚拟化软件。被称为“第二类”是因为它是运行在现有的操作系统之上的，而
- 11月12日消息，世界著名的搜索引擎服务提供商Google与国内最大的电子商务软件及服务提供商ShopEx正式达成合作伙伴关系，双方将在目前
- 在SCO的一个网卡上面绑定多个IP地址的方法在SCO Unix系统中多IP地址的设置是通过该网络接口的别名地址来实现的。具体步骤如下：（举例
- 最近不断的有站长朋友问起相同的一个话题，“网站为什么不收录?”，网站建好以后，遇到的第一件事情就是这
- 一、很多SEO文章里都提及301重定向，能说说它的作用吗？ 当你的站点域名发生变化或者网页地址更改（网页更换存放目录或者网页文件的名称发生改
- 今天一早例行操作，打开我的邮箱，一封“您已成功获得百度主题推广服务”的邮件映入我的眼帘，开始我还以为看错了，后来点进去从头到尾仔细看了几篇，
- 刘星星利用网络系统漏洞，盗用别人的网银账号大肆购物，金额高达10万余元。记者昨天获悉，刘星星因涉嫌诈骗罪被公诉至朝阳法院。刘星星中专毕业后来
