手机看片精品高清国产日韩,色先锋资源综合网,国产哺乳奶水91在线播放,乱伦小说亚洲色图欧洲电影

幫助中心 >  技術(shù)知識庫 >  租用托管 >  服務(wù)器租用 >  如何實現(xiàn)FTP服務(wù)器的安全性？？？

如何實現(xiàn)FTP服務(wù)器的安全性？？？

2009-11-19 15:05:39 11774

如何實現(xiàn)FTP服務(wù)器的安全性？？？


為Internet上的FTP服務(wù)器，系統(tǒng)的安全性是非常重要的，這是建立FTP服務(wù)器者所考慮的第一個問題。其安全性主要包括以下幾個方面：　　　　一、 未經(jīng)授權(quán)的用戶禁止在服務(wù)器上進(jìn)行FTP操作。　　　　二、 FTP用戶不能讀取未經(jīng)系統(tǒng)所有者允許的文件或目錄。　　　　三、 未經(jīng)允許，F(xiàn)TP用戶不能在服務(wù)器上建立文件或目錄。　　　　四、 FTP用戶不能刪除服務(wù)器上的文件或目錄。 　　　　FTP服務(wù)器采取了一些驗明用戶身份的辦法來解決上述第一個問題，主要包括以下幾個措施： 　　FTP用戶所使用的用戶帳號必須在／etc/passwd文件中有所記載（匿名FTP用戶除外），并且他的口令不能為空。在沒有正確輸入用戶帳號和口令的情況下，服務(wù)器拒絕訪問。 　　　　FTP守護(hù)進(jìn)程FTPd還使用一個/etc/FTPusers文件，凡在這個文件中出現(xiàn)的用戶都將被服務(wù)器拒絕提供FTP服務(wù)。服務(wù)器管理可以建立"不受歡迎"的用戶目錄，拒絕這些用戶訪問. 只有在服務(wù)器的／etc/passwd文件中存在名為"FTP"的用戶時，服務(wù)器才可以接受匿名FTP連接，匿名FTP用戶可用"anonymous"或"FTP"作為用戶名，自己的Internet電子郵件地址作為保密字。為了解決上述安全性的另外三個問題，應(yīng)該對FTP主目錄下的文件屬性進(jìn)行管理，建議對每個目錄及其文件采取以下一些措施：　　　　FTP主目錄：將這個目錄的所有者設(shè)為"FTP"，并且將屬性設(shè)為所有的用戶都不可寫，防止不懷好意的用戶刪改文件。 　　　　FTP/bin目錄：該目錄主要放置一些系統(tǒng)文件，應(yīng)將這個目錄的所有者設(shè)為"root"（即超級用戶），并且將屬性設(shè)為所有的用戶都不可寫。為保證合法用戶可顯示文件，應(yīng)將目錄中的ls文件屬性設(shè)為可執(zhí)行。 　　　　FTP/etc目錄：將這個目錄的所有者設(shè)為"root"，并且將屬性設(shè)為所有的用戶都不可寫。將目錄下的group文件和passwd文件的屬性設(shè)為所有用戶只讀屬性，并用編輯器將passwd文件中用戶加過密的口令刪掉。 FTP/pub目錄：將這個目錄的所有者置為"FTP"，并且將它的屬性設(shè)為所有用戶均可讀、寫、執(zhí)行。 　　　　這樣經(jīng)過設(shè)置，既保證了系統(tǒng)文件不被刪改，又保證了FTP合法用戶的正常訪問.　　　　作為Internet上的FTP服務(wù)器，系統(tǒng)的安全性是非常重要的，這是建立FTP服務(wù)器者所考慮的第一個問題。其安全性主要包括以下幾個方面： 　　　　一、 未經(jīng)授權(quán)的用戶禁止在服務(wù)器上進(jìn)行FTP操作。 　　　　二、 FTP用戶不能讀取未經(jīng)系統(tǒng)所有者允許的文件或目錄。　　　　三、 未經(jīng)允許，F(xiàn)TP用戶不能在服務(wù)器上建立文件或目錄.　　　　四、 FTP用戶不能刪除服務(wù)器上的文件或目錄。　　　　FTP服務(wù)器采取了一些驗明用戶身份的辦法來解決上述第一個問題，主要包括以下幾個措施： 　　FTP用戶所使用的用戶帳號必須在／etc/passwd文件中有所記載（匿名FTP用戶除外），并且他的口令不能為空。在沒有正確輸入用戶帳號和口令的情況下，服務(wù)器拒絕訪問。 　　　　FTP守護(hù)進(jìn)程FTPd還使用一個/etc/FTPusers文件，凡在這個文件中出現(xiàn)的用戶都將被服務(wù)器拒絕提供FTP服務(wù)。服務(wù)器管理可以建立"不受歡迎"的用戶目錄，拒絕這些用戶訪問。 　　只有在服務(wù)器的／etc/passwd文件中存在名為"FTP"的用戶時，服務(wù)器才可以接受匿名FTP連接，匿名FTP用戶可以用"anonymous"或"FTP"作為用戶名，自己的Internet電子郵件地址作為保密字。為了解決上述安全性的另外三個問題，應(yīng)該對FTP主目錄下的文件屬性進(jìn)行管理，建議對每個目錄及其文件采取以下一些措施：　　　　FTP主目錄：將這個目錄的所有者設(shè)為"FTP"，并且將屬性設(shè)為所有的用戶都不可寫，防止不懷好意的用戶刪改文件。 　　　　FTP/bin目錄：該目錄主要放置一些系統(tǒng)文件，應(yīng)將這個目錄的所有者設(shè)為"root"（即超級用戶），并且將屬性設(shè)為所有的用戶都不可寫。為保證合法用戶可顯示文件，應(yīng)將目錄中的ls文件屬性設(shè)為可執(zhí)行。 　　　　FTP/etc目錄：將這個目錄的所有者設(shè)為"root"，并且將屬性設(shè)為所有的用戶都不可寫。將目錄下的group文件和passwd文件的屬性設(shè)為所有用戶只讀屬性，并用編輯器將passwd文件中用戶加過密的口令刪掉。 　　　　FTP/pub目錄：將這個目錄的所有者置為"FTP"，并且將它的屬性設(shè)為所有用戶均可讀、寫、執(zhí)行。 　　　　這樣經(jīng)過設(shè)置，既保證了系統(tǒng)文件不被刪改，又保證了FTP合法用戶的正常訪問。

提交成功！非常感謝您的反饋，我們會繼續(xù)努力做到更好！

這條文檔是否有幫助解決問題？

非常抱歉未能幫助到您。為了給您提供更好的服務(wù)，我們很需要您進(jìn)一步的反饋信息：

在文檔使用中是否遇到以下問題：