FTP是目前互聯(lián)網(wǎng)上使用最廣泛、傳輸量最大的文件傳輸應(yīng)用之一。它的最大一個(gè)優(yōu)點(diǎn)就是從FTP下載文件通常會(huì)比WEB服務(wù)器上下載快。而在互聯(lián)網(wǎng)中進(jìn)行文件傳輸,不論是FTP軟件還是瀏覽器都要經(jīng)過(guò)FTP協(xié)議來(lái)完成。

      FTP的誕生就是為了共享資源,方便用戶(hù)下載,而如今隨著互聯(lián)網(wǎng)的發(fā)展,人們對(duì)于安全的意識(shí)越來(lái)越強(qiáng)。FTP會(huì)對(duì)系統(tǒng)產(chǎn)生讀寫(xiě)的權(quán)利,所以它是互聯(lián)網(wǎng)中較為薄弱的環(huán)節(jié)。而對(duì)于那些虛擬主機(jī)、服務(wù)器租用的客戶(hù)來(lái)說(shuō),更是擔(dān)憂(yōu)不已。今天就由天下數(shù)據(jù)為廣大用戶(hù)講解如何全面提升FTP服務(wù)器的安全系數(shù)吧!

      首先,我們創(chuàng)建一個(gè)用戶(hù)名為ftp的帳號(hào),同時(shí)給帳號(hào)ftp設(shè)置限制,使得任何遠(yuǎn)程的ftp用戶(hù)都無(wú)法訪(fǎng)問(wèn)系統(tǒng)的敏感部分。而且改變此帳號(hào)在文件/etc/passwd中的項(xiàng),使一般的用戶(hù)無(wú)法訪(fǎng)問(wèn)它,這一項(xiàng)是ftp:*:14:50:FTPUser:/home/ftp:。
 
      口令區(qū)域中的星號(hào)用來(lái)保護(hù)帳號(hào),它可以阻止其他用戶(hù)以此帳號(hào)注冊(cè)以及控制它的文件或訪(fǎng)問(wèn)系統(tǒng)的其他部分。用戶(hù)ID為14,是一個(gè)獨(dú)立的ID,注釋域是“FTP User”,注冊(cè)目錄是/home/ftp,當(dāng)ftp用戶(hù)注冊(cè)到系統(tǒng)時(shí),它將處于此目錄中。

      為防止系統(tǒng)收到ftp用戶(hù)的一些意外的訪(fǎng)問(wèn),要在ftp目錄中(如/home/ftp中),創(chuàng)建一組有限制的目錄。

      要限制ftp用戶(hù)只能訪(fǎng)問(wèn)目錄/home/ftp和它的子目錄,則需要對(duì)ftp用戶(hù)隱藏文件結(jié)構(gòu)的其余部分。把目錄/home/ftp呈現(xiàn)為ftp用戶(hù)的主目錄,實(shí)際的主目錄和其他的目錄結(jié)構(gòu)則對(duì)ftp用戶(hù)隱藏�？梢杂妹�令chroot加上參數(shù)ftp,使得目錄/home/ftp呈現(xiàn)為主目錄。
    
      以上便是天下數(shù)據(jù)精心整理的如何全面提升FTP安全性。歡迎大家補(bǔ)充轉(zhuǎn)載!