繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > 教你如何巧妙设定匿名FTP的安全(3)
- 安全防护
- 防止黑客入侵最高招:关闭系统端口
- 应用服务器的常见安全管理漏洞
- 网站安全维护的基石 做好远程服务器数据安全
- 分析并清除web服务器上的网页木马
- 网站防篡改 立即部署WEB应用防火墙(图)
- 网站安全需求分析
- PubwinEP如何防止远程修改数据库
- 让黑客远离DNS和SMTP服务器攻击
- 服务器安全管理的四个注意事项
- 从入侵者角度谈服务器安全基本配置
- 防黑 加强Linux安全管理的方法
- 检测Linux系统是否被黑的技巧
- 检测Linux系统是否被黑的系统技巧
- 权限控制策略 提高数据库服务器安全
- 网站服务器通用和专用保护方法比较分析
- 保证Linux系统安全 从防范漏洞做起
- Windows防范非法入侵的七大绝招
- 确保服务器稳定七大注意事项
- 用脚本类IDS抵御针对WEB的攻击
- 解析拒绝服务攻击的攻击技术
安全防护 中的 教你如何巧妙设定匿名FTP的安全(3)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 55 ::
收藏到网摘: n/a
compress yes all
tar yes all
chmod no anonymous
delete no anonymous
overwrite no anonymous
rename no anonymous
chmod yes guest
delete yes guest
overwrite yes guest
rename yes guest
guestgroup ftpuser
除了加 guestgroup ftpuser 这行，其他4行也要加上，否则用户登陆后，虽然可以达到用户不能返回上级目录的目的，但是却只能上传，不能覆盖、删除文件!
-----相关命令: vi /etc/ftpaccess
-----相关文件: /etc/ftpaccess
-----相关帮助: man ftpaccess，man chroot
4 向这个用户的根目录下拷贝必要的文件，拷贝ftp server自带的目录，把 /home/ftp/下的Ｂin，lib两个目录拷贝到这个用户的根目录下，因为一些命令(主要是ls)需要Lib支持，否则不能列目录和文件.
-----相关命令:
cp -rf /home/ftp/lib /home/testuser;cp -rf /home/ftp/bin /home/testuser
5 另外可别忘了关掉用户的telnet权，否则就白做了噢. 怎么不让用户telnet呢?很简单: 在/etc/shells里加一行/dev/null ，然后可以直接编辑/etc/passwd文件，把用户的shell设置为/dev/null就可以了.
-----相关命令: vi /etc/passwd
这一步可以在步骤2 创建一个用户时就先做好.
-----相关命令: adduser testuser -g ftpuser -s /dev/null
小经验:只要把/home/ftp下的bin和lib目录cp到/etc/skel目录里，以后新建用户都会自动把bin和lib目录CP到用户目录里，当然你也可以加上public_html目录和cgi-bin目录.
经过以上设置，testuser这个用户的所有FTP动作将限制在他的/home/testuser目录中
评论 (0) All
