ftp管理妙招三招提高ftp服务器安全性.pdfVIP

FTP管理妙招三招提高 FTP服务器安全性 FTP 是一种文件传输协议。有时我们把他形象的叫做“文件交流集中地”。 FTP文件服务器的主要用途就是提供文件存储的空间， 让用户可以上传或者下载 所需要的文件。 在企业中， 往往会给客户提供一个特定的 FTP空间， 以方便跟可 以进行一些大型文件的交流，如大到几百兆的设计图纸等等。同时， FTP还可以 作为企业文件的备份服务器， 如把数据库等关键应用在 FTP服务器上实现异地备 份等等。 可见， FTP服务器在企业中的应用是非常广泛的。真是因为其功能如此的强 大，所以，很多黑客、病毒也开始“关注”他了。他们企图通过 FTP服务器为跳 板，作为他们传播木马、病毒的源头。同时，由于 FTP服务器上存储着企业不少 有价值的内容。在经济利益的诱惑下， FTP服务器也就成为了别人攻击的对象。 所以， FTP服务器的安全性工作也逐渐显得重要。笔者采用的 FTP服务器是 基于 Linxu 操作系统平台上的 Vsftpd 软件。笔者今天就以这个软件为例，谈谈 如何若照 FTP服务器的安全设计。 一、谁可以访问 FTP服务器？ 在考虑 FTP服务器安全性工作的时候， 第一步要考虑的就是谁可以访问 FTP 服务器。在 Vsftpd 服务器软件中，默认提供了三类用户。不同的用户对应着不 同的权限与操作方式。 一类是 Real 帐户。这类用户是指在 FTP服务上拥有帐号。当这类用户登录 FTP服务器的时候，其默认的主目录就是其帐号命名的目录。但是，其还可以变 更到其他目录中去。如系统的主目录等等。 第二类帐户实 Guest 用户。在 FTP服务器中， 我们往往会给不同的部门或者 某个特定的用户设置一个帐户。 但是， 这个账户有个特点， 就是其只能够访问自 己的主目录。 服务器通过这种方式来保障 FTP服务上其他文件的安全性。 这类帐 户，在 Vsftpd 软件中就叫做 Guest 用户。拥有这类用户的帐户，只能够访问其 主目录下的目录，而不得访问主目录以外的文件。 第三类帐户是 Anonymous（匿名）用户，这也是我们通常所说的匿名访问。 这类用户是指在 FTP服务器中没有指定帐户， 但是其仍然可以进行匿名访问某些 公开的资源。 在组建 FTP服务器的时候，我们就需要根据用户的类型，对用户进行归类。 默认情况下， Vsftpd 服务器会把建立的所有帐户都归属为 Real 用户。但是，这 往往不符合企业安全的需要。因为这类用户不仅可以访问自己的主目录，而且， 还可以访问其他用户的目录。这就给其他用户所在的空间带来一定的安全隐患。 所以，企业要根据实际情况，修改用户虽在的类别。 修改方法： 第一步：修改 /etc/Vsftpd/vsftpd.conf 文件。 默认情况下，只启用了 Real 与 Anonymous两类用户。若我们需要启用 Guest 类用户的时候，就需要把这个选项启用。修改 /etc/Vsftpd/vsftpd.conf 文件， 把其中的“ chroot_list_enable=YES ”这项前面的注释符号去掉。 去掉之后， 系 统就会自动启用 Real 类型的帐户。 第二步：修改 /etc/vsftpd.conf 文件。 若要把某