如何保证文件传输服务器FTP的安全
发布时间：2007-03-26 15:54:00
作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面:
一、 未经授权的用户禁止在服务器上进行FTP操作。
二、 FTP用户不能读取未经系统所有者允许的文件或目录。
三、 未经允许，FTP用户不能在服务器上建立文件或目录。
四、 FTP用户不能删除服务器上的文件或目录。
FTP服务器采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施:
FTP用户所使用的用户帐号必须在/etc/passwd文件中有所记载(匿名FTP用户除外)，并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，服务器拒绝访问。
FTP守护进程FTPd还使用一个/etc/FTPusers文件，凡在这个文件中出现的用户都将被服务器拒绝提供FTP服务。服务器管理可以建立"不受欢迎"的用户目录，拒绝这些用户访问。
只有在服务器的/etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受匿名FTP连接，匿名FTP用户可以使用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的文件属性进行管理，建议对每个目录及其文件采取以下一些措施:
FTP主目录:将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
FTP/bin目录:该目录主要放置一些系统文件，应将这个目录的所有者设为"root"(即超级用户)，并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
FTP/etc目录:将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
0
投稿猜你喜欢
- 做网站联盟做久了，在管理联盟中，看到有些站长做广告，是拼命申请广告联盟，总是以为东边不亮西边亮，这个没钱赚那个有钱赚，其实这是很错误的，敬请
- Godaddy主机的VDS，对于一些不熟悉Linux的朋友来说，是比较头疼的事，不过一些简单的SSH远程管理操作其实也不难，如果想使用VDS
- 中秋节就快到了，提前祝各位站长节日快乐，站站顺利!如何利用中秋节推广网站，下面几条可能有点帮助，希望能为大家抛砖引玉。。带来流量上的提升。一
- 自从7、8月份以来，对于新上线的网站来说，可能把百度恨得咬牙切齿——因为百度的算法有所调整，尤其是对新站，由以前的对新站宠爱有加变为隔离审查
- 了解软删除和硬删除在Exchange中有2种删除类型:软删除和硬删除。软删除:删除后放置在已删除文件夹硬删除:永久删除邮件在以下情况下为硬删
- 博客的未来是什么？很多专业人士都在思考这个问题，不过今天我这里要说的话题不是博客会发展成为什么样子（博客的未来一定是消亡，这是毋庸置疑的），
10月16日消息，近日，百度搜索开放平台邮箱登录框嵌入搜索结果页功能正式开通，再次提升了百度的搜索引擎功能，丰富了用户的使用体验。同时，该服- 时间过的真快，不知不觉大二的生活块接近尾声啦，跟着站长站Chinaz的前辈学习时间也有6个多月啦，在这里也写写自己的网赚历程吧，本人第一次写
- 刚才在月光博客上看到一有关MD5的安全性问题的文章，文章写得不错，但是我个人还有一些想补充的地方，算是对作者这个文章的补充。对于一些经常上网
- 很多SEO方面的问题是由于主机没有开启Apache的mod_rewrite而造成的。他们(host方)时常会告诉你他们已经开启了(实际并没
- Google AdSense 提供了10多种尺寸的广告格式。但它们的效果是有差别的。选择了正确的格式，对提升广告效果至关重要。这十多种格式，
- Z-Blog程序是基于IIS+ASP环境开发的，理论上并不能在Apache+PHP+MySQL环境下运行，不过有时可能因为某种情况，需要将Z
- 各种不同网站运营模式是不同的就比如说阿里巴巴网站运营模式和开心网网站运营模式[开心网运营的盈利模式] ，是截然不同的，那再想下，是什么决定了
- 服务器的稳定性会直接影响网站排名情况,是seo重要的一环,应该得到从事seo人们的重视.笔者以前也了解过服务器稳定性对排名有着较为严重的影响
- 在网站上显示访问者的评论，是提高访问者参与度的方法之一。 此外，你还可以推荐在网站上推荐一些精彩评论，并给出评论者的网站链接。 下面我们就为
- 什么是PPC广告？Pay-per-click （PPC）是通过互联网登广告的最好的办法之一，它也是让你的网站产生销售最快的办法之一。当你通过
- 我并不是一个善于思考的人，我做网站的最初目的是消磨时间，因为大学让人感觉很空虚。但是慢慢的随着对做网站的深入，我也慢慢的喜欢上了站长这些可爱
- 1、用户至上无论什么时候，一定要牢记在心：用户至上。没有用户光顾，网站意义何在？更不要谈什么访问量了。2、浏览模式必需考虑网友的浏览器软件，
- 1、利用win2000的安全配置工具来配置策略微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务
- 04年愚人节，Google宣布推出1G超大邮箱Gmail，并且采用必须“邀请”的方式来发展新用户。让无数网民趋之若骛，让无数运营商目瞪口呆的
