如何保證文件傳輸服務(wù)器FTP的安全

作為Internet上的FTP服務(wù)器，系統(tǒng)的安全性是非常重要的，這是建立FTP服務(wù)器者所考慮的第一個(gè)問(wèn)題。其安全性主要包括以下幾個(gè)方面:

西安網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司公司2013年成立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。

一、 未經(jīng)授權(quán)的用戶禁止在服務(wù)器上進(jìn)行FTP操作。

二、 FTP用戶不能讀取未經(jīng)系統(tǒng)所有者允許的文件或目錄。

三、 未經(jīng)允許，F(xiàn)TP用戶不能在服務(wù)器上建立文件或目錄。

四、 FTP用戶不能刪除服務(wù)器上的文件或目錄。

FTP服務(wù)器采取了一些驗(yàn)明用戶身份的辦法來(lái)解決上述第一個(gè)問(wèn)題，主要包括以下幾個(gè)措施:

FTP用戶所使用的用戶帳號(hào)必須在/etc/passwd文件中有所記載(匿名FTP用戶除外)，并且他的口令不能為空。在沒(méi)有正確輸入用戶帳號(hào)和口令的情況下，服務(wù)器拒絕訪問(wèn)。

FTP守護(hù)進(jìn)程FTPd還使用一個(gè)/etc/FTPusers文件，凡在這個(gè)文件中出現(xiàn)的用戶都將被服務(wù)器拒絕提供FTP服務(wù)。服務(wù)器管理可以建立"不受歡迎"的用戶目錄，拒絕這些用戶訪問(wèn)。

只有在服務(wù)器的/etc/passwd文件中存在名為"FTP"的用戶時(shí)，服務(wù)器才可以接受匿名FTP連接，匿名FTP用戶可以使用"anonymous"或"FTP"作為用戶名，自己的Internet電子郵件地址作為保密字。為了解決上述安全性的另外三個(gè)問(wèn)題，應(yīng)該對(duì)FTP主目錄下的文件屬性進(jìn)行管理，建議對(duì)每個(gè)目錄及其文件采取以下一些措施:

FTP主目錄:將這個(gè)目錄的所有者設(shè)為"FTP"，并且將屬性設(shè)為所有的用戶都不可寫(xiě)，防止不懷好意的用戶刪改文件。

FTP/bin目錄:該目錄主要放置一些系統(tǒng)文件，應(yīng)將這個(gè)目錄的所有者設(shè)為"root"(即超級(jí)用戶)，并且將屬性設(shè)為所有的用戶都不可寫(xiě)。為保證合法用戶可顯示文件，應(yīng)將目錄中的ls文件屬性設(shè)為可執(zhí)行。

FTP/etc目錄:將這個(gè)目錄的所有者設(shè)為"root"，并且將屬性設(shè)為所有的用戶都不可寫(xiě)。將目錄下的group文件和passwd文件的屬性設(shè)為所有用戶只讀屬性，并用編輯器將passwd文件中用戶加過(guò)密的口令刪掉。

創(chuàng)新互聯(lián)提供成都網(wǎng)站建設(shè)，網(wǎng)站制作，小程序開(kāi)發(fā)，APP開(kāi)發(fā)，微信小程序包括拼團(tuán)，分銷(xiāo)，入駐，外賣(mài)等全功能。創(chuàng)新互聯(lián)有十年以上開(kāi)發(fā)運(yùn)營(yíng)經(jīng)驗(yàn)，打造互聯(lián)網(wǎng)行業(yè)品牌網(wǎng)絡(luò)公司

本文標(biāo)題：如何保證文件傳輸服務(wù)器FTP的安全
轉(zhuǎn)載注明：http://muchs.cn/article20/depjo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動(dòng)態(tài)網(wǎng)站、網(wǎng)站營(yíng)銷(xiāo)、虛擬主機(jī)、服務(wù)器托管、網(wǎng)站排名、品牌網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)