快速业务通道

教你如何巧妙设定匿名FTP的安全

作者 佚名技术 来源 服务器技术 浏览 发布时间 2012-07-05
mous
  
  chmod yes guest
  
  delete yes guest
  
  overwrite yes guest
  
  rename yes guest
  
  guestgroup ftpuser
  
  除了加 guestgroup ftpuser 这行,其他4行也要加上,否则用户登陆后,虽然可以达到用户不能返回上级目录的目的,但是却只能上传,不能覆盖、删除文件!
  
  
  -----相关命令: vi /etc/ftpaccess
  
  -----相关文件: /etc/ftpaccess
  
  -----相关帮助: man ftpaccess,man chroot
  
  4 向这个用户的根目录下拷贝必要的文件,拷贝ftp server自带的目录,把 /home/ftp/下的Bin,lib两个目录拷贝到这个用户的根目录下,因为一些命令(主要是ls)需要Lib支持,否则不能列目录和文件.
  
  -----相关命令:
  
  cp -rf /home/ftp/lib /home/testuser;cp -rf /home/ftp/bin /home/testuser
  
  5 另外可别忘了关掉用户的telnet权,否则就白做了噢. 怎么不让用户telnet呢?很简单: 在/etc/shells里加一行/dev/null ,然后可以直接编辑/etc/passwd文件,把用户的shell设置为/dev/null就可以了.
  
  -----相关命令: vi /etc/passwd
  
  这一步可以在步骤2 创建一个用户时就先做好.
  
  -----相关命令: adduser testuser -g ftpuser -s /dev/null
  
  小经验:只要把/home/ftp下的bin和lib目录cp到/etc/skel目录里,以后新建用户都会自动把bin和lib目录CP到用户目录里,当然你也可以加上public_HTML目录和CGI-bin目录.
  
  经过以上设置,testuser这个用户的所有FTP动作将限制在他的/home/testuser目录中 关键词:

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号