FTP服务器软件SERV－U安全配置图文教程（4）
作者：绿满轩 来源：绿满轩的Blog 发布时间：2007-08-07 10:25:00
在开始菜单的管理工具里找到“服务”点击打开。在“Serv-U FTP Server服务”上点右键，选择属性继续。
然后点击“登录”进入登录账号选择界面。选择刚才建立的系统账号名，并在下面重复输入2次该账号的密码（就是刚才让你记住的那个），然后点“应用”，再次点确定，完成服务的设置。（见图11）
图11：更改启动和登录SRV－U的账号密码
接下来要先使用FTP管理工具建立一个域，再建立一个账号，建好后选择保存在注册表。（见图12）
图12：FTP用户密码保存到注册表里
打开注册表来测试相应的权限，否则SERV－U是没办法启动的。在开始－＞运行里输入regedt32点“确定”继续。
找到[HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft]分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目，点击“应用”继续，接着删除所有的账号。再次点击“确定”按钮继续。这时会弹出对话框显示“您拒绝了所有用户访问Cat Soft。没有人能访问 Cat Soft，而且只有所有者才能更改权限。您要继续吗？”，点击“是”继续。接着点击添加按钮增加我们建立的SSERVU账号到该子键的权限列表里，并给予完全控制权限。到这里注册表已经设置完了。但还不能重新启动SERV－U，因为安装目录还没设置。
现在就来设置一下，只保留你的管理账号和SSERVU账号，并给予除了完全控制外的所有权限。（见图13）
图13：SERV－U安装目录权限设置
现在，在服务里重启Serv-U FTP Server服务就可以正常启动了。当然，到这里还没有完全设置完，你的FTP用户因为没有权限还是登录不了的，所以还要设置一下目录的权限。
假设你有一个WEB目录，路径是d:\web。那么在这个目录的“安全设定”里除了管理员和IIS用户都删除掉，再加入SSERVU账号，切记SYSTEM账号也删除掉。为什么要这样设置呢？因为现在已经是用SSERVU账号启动的SERV－U，而不是用SYSTEM权限启动的了，所以访问目录不再是用SYSTEM而是用SSERVU，此时SYSTEM已经没有用了，这样就算真的溢出也不可能得到SYSTEM权限。另外，WEB目录所在盘的根目录还要设置允许SSERV－U账号的浏览和读取权限，并确认在高级里设置只有该文件夹。（见图14）
图14：WEB目录所在盘的权限设置
至此，设置全部结束。现在的SERV－U设置是配合IIS设置的，因为和IIS使用不同的账号，WEB用户就不可能访问SERV－U的目录，并且WEB目录没有给予SYSTEM权限，所以SYSTEM账号也同样访问不了WEB目录，也就是说，即使使用MSSQL得到备份的权限也不能备份SHELL到你的WEB目录。你可以安全的使用SERV－U了。
0
投稿猜你喜欢
- 公司一台服务器，网络环境太高，那台服务器和源服务器连接下载，就跑到400M-500M，为了控制一下，所以研究了一下TC.来做流量控制。给他控
- 函数库分为静态库和动态库两种。创建Linux静态库和Linux动态库和使用它们在这里将以举例的形式详述一下。静态库在程序编译时会被连接到目标
- GoDaddy主机帐户的操作系统决定着自己的网站可以使用的脚本语言及网站功能。下面是GoDaddy虚拟主机帐户支持的脚本语言及功能列表：&n
- 3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表
- 导读：设置“牛卡计划”，被认为是Facebook在为上市进行准备工作。不过Facebook在周二的声明中表示，该公司推出“牛卡计划”，是因为
- 腾讯科技讯（编译/晁晖）北京时间5月13日消息，据国外媒体报道，Mozilla基金会昨天发布了一款插件检测工具Plugin Check，包括
- 很多人都要问，怎么提高关键词的排名，其实提高关键词的排名不是一朝一夕的事情。下面是我总结的一些方法，如果你确定把这些都做好了，那么你的排名应
- 架设FTP服务器，一向是把安全放在首位，特别是利用IIS之类工具建立起来的FTP服务器更是如此。如果设置不当遭受到恶意攻击，那造成整个服务器
昨天把治军送我的积木万年历拿到了办公室，放在电脑边。它每月需要调整一次，但使用简单、有趣，而且配有各种图标以提醒我的当月行程安排。在这里对治- 计算机可以被设置为每次重新启动时，都可以在两个或多个操作系统之间选择。例如，可以将服务器设置为大部分时间运行 Windows 2000 Se
- GoDaddy主机改操作系统很简单，如果发现你需要更改你的主机操作系统，可以随时进行。1. 登陆你的Account Manager.2. 在
- 北京时间12月2日消息，据国外媒体报道，金融顾问公司Collins Stewart分析师桑迪普·阿格瓦尔（Sandeep Aggarwal）
- 网站浏览视觉原理SEO出现不是突然的，而是长期以来网站主们在不知不觉中地在揣测人们浏览网站的行为，设法将网站出现在人们眼睛所聚焦的地方。通过
- 网站优化一个最重要的因素就是网站的标题标签（Title Tag），如何取一个好的网站标题？元创认为，用一个精简的对用户有吸引力的标题再恰当不
- 在windows 2003 server中编写asp代码，你可能会碰到下面的错误提示“不允许的父路径”，涉及到的代码有:Server.Map
- 怎样设置Godaddy域名的Google邮局呢？下面来自Google官方的教程：通过 http://www.godaddy.com 登录到您
- Corel旗下的WinZip Computing 公司今天宣布推出 WinZip 14.0。WinZip 14全新支持微软Windows 7
- 在WordPress博客里，有三个名词估计很多博友都不是很了解，也有博友经常性的使用这些功能，或许也有每次只是一眼带过的而已。其实Ping、
- 维护服务器安全的七大技巧：一、从基本做起，及时安装系统补丁不论是Windows还是Linux,任何操作系统都有漏洞，及时的打上补丁避免漏洞被
- 1、一个月前的某天，我顾问的一个公司决定找专门的SEO服务优化他们的网站。开会的时候他们CEO精彩讲述了SEO将要给企业带来的价值和利益，以
