FTP服务器如何实现安全性（上）
来源：云南设计港 发布时间：2007-08-14 15:35:00
作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：
一、未经授权的用户禁止在服务器上进行FTP操作。
二、FTP用户不能读取未经系统所有者允许的文件或目录。
三、未经允许，FTP用户不能在服务器上建立文件或目录。
四、FTP用户不能删除服务器上的文件或目录。
FTP服务器采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施：
FTP用户所使用的用户帐号必须在／etc/passwd文件中有所记载（匿名FTP用户除外），并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，服务器拒绝访问。
FTP守护进程FTPd还使用一个/etc/FTPusers文件，凡在这个文件中出现的用户都将被服务器拒绝提供FTP服务。服务器管理可以建立"不受欢迎"的用户目录，拒绝这些用户访问。
只有在服务器的／etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受匿名FTP连接，匿名FTP用户可以使用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的文件属性进行管理，建议对每个目录及其文件采取以下一些措施：
FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
FTP/bin目录：该目录主要放置一些系统文件，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
0
投稿猜你喜欢
- 北京时间10月16日消息，据国外媒体报道，甲骨文高管周四表示，将发布43种Web软件模块，帮助企业管理财务、人力资源、销售和采购等任务。这将
- 我就从我是谁以及我做gg adsense多久了开始这篇文章吧。我名叫Chris，是澳大利亚Brisbane的一名21岁的大学在校学生。200
很多网友都在抱怨Windows Mail收取邮件后，不能像foxmail那样在服务器上保留邮件原件。其实，并不是Windows Mail不保- 建立样本网络，需要对命名进行如下规范：服务器将建立在名为ASPDomain.com的假想域中。每台服务器拥有惟一的内部域名.AspHosti
- 这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。也可以在普通用户进入后，切换到root用户,拥有root的权限。
- 最近横着走同学貌似在研究CDN.为了威望早点到200.特写一小文章.跟大家一起学习.我们先Google一下CDN的概念:CDN 是一个经策略
- 关于做网站，我其实不算高手，只是经验相对来说可能多一些。2003年开始做网站，当时在中学，对电脑的爱好完全是疯狂痴迷，和站长网一起成长，看着
- 支付宝（中国）网络技术有限公司作为国内最大的独立第三方支付平台，为广大网民提供的不仅仅是担保交易服务。随着电子商务化进程的加快，支付宝为将电
- 由于广大站长搜索引擎优化（SEO）在国内不断的升温，加上搜索引擎算法的不算完善，曾经单纯的“mate标签＋文本优化等”优化手法已经被现在考虑
- WordPress是目前世界上使用广泛的博客软件，比较容易受到各种攻击，因此WordPress安全性也是非常重要的，以下有10个安全技巧，可
- 经历了近年的某些IDC服务商倒闭事件，国内IDC市场在在俯卧撑式的环境下渐趋理性和成熟，市场开始转型，业内专家认为，IDC产业经历了大起大落
- IIS（InternetInformationServer）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服
- 内容摘要：“注册”这个行为，在基本层面上搭建了网络平台与用户之间的联系通道；在细分受众的层面上发挥了门槛作用，将一部分不太可能应用该平台的网
- 你可能会因为种种原因而想在 FreeBSD 服务器上彻底禁用 sendmail，那么你可以尝试这样∶1，如果你不想重新启动服务器的
- Fatcow是一家创始于1998年的老牌虚拟主机服务商，它有一个非常有趣而且易记的名字“肥牛”，并且它的机房使用的是100％的风能发的电，是
- 注意，这里我们指的是环境是IIS7，并不是以前文章介绍过的“解决IIS下UTF-8文件报错乱码的问题”!安装Win Vista后，默认使用的
- 影响版本:DedeCms V 5.3程序介绍:DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多
- [PHP] ; PHP还是一个不断发展的工具，其功能还在不断地删减 ; 而php.ini的设置更改可以反映出相当的变化， ; 在使用新的PH
- 据国外媒体报道,上周在北京举行的国际万维网大会上,两位Google的工程师展示了下一代的图片搜索。值得注意的是,新的图片搜索不再只是由图片相
- 如果你和多数的管理员一样，那么可能你每天晚上都要很负责任地对你的Exchange数据库进行备份，并且把备份记录存储到一个安全的位置上。这样做
