FTP服务器的安全设置方法

FTP服务器的安全设置方法,标签：电脑安全防护,个人电脑安全,http://www.5ijcw.com

    为了做到这一点，需要在目录/home/ftp中创建一个新的目录bin，接着复制一份命令ls放到/home/ftp/bin中。此目录将限制ftp用户的使用，他们使用的命令ls是目录/home/ftp/bin中的命令，而不是管理员用的/bin中的ls命令。通过同样的方法，可以让ftp用户使用其他命令。
 
    目录/home/ftp/etc中存放passwd和group文件的副本，这个目录的存在也阻止ftp用户访问/etc目录下的原文件。编辑 /home/ftp/etc/passwd文件，删除系统的一般用户的项，剩余的项的口令应被设置为3，以保护访问。对于group文件，除去所有的用户组并设置所有的口令为3。

    具体命令如下:
    #cat/home/ftp/etc/kpasswd
    root:3:0:0:::
    bin:3:1:1:::
    operator:3:11:0:::
    ftp:3:14:50:::
    nobody:3:99:99:::
    #cat/home/ftp/etc/group
    root::0:
    bin::1:
    daemon::2:
    sys::3:
    adm::4:
    ftp::50:
 
    目录/home/ftp/pub中放有想让远程ftp用户下载的文件。当ftp用户注册到系统时，它将处于目录/home/ftp中，并能切换到目录/home/ftp/pub中开始访问其中的文件。在/home/ftp/pub中能加入任何希望的目录和文件，甚至可以指定一些目录为上传目录，允许ftp用户上传文件到系统中。
 
    一些Linux系统要求，ls命令工作时要访问libc.so.l和rld文件。它们通常存放在/lib目录中。因为不希望ftp用户间接访问系统，所以要创建一个/home/ftp/lib目录，并复制这些文件到此目录中。

    另外，因为rld使用/dev/zero文件，还要创建一个/home/ftp/dev目录并用mknod复制设备文件/dev/zero，然后把它放到此目录中。

3）权限
 
    为了限制ftp用户只能访问目录/home/ftp和它的子目录，需要对ftp用户隐藏文件结构的其余部分。要让目录/home/ftp呈现为ftp用户的主目录，实际的主目录和其他的目录结构则对ftp用户隐藏。可以用命令chroot加上参数ftp，使得目录/home/ftp呈现为主目录。
 
    ftp目录的权限应该设置为允许ftp用户访问。对于所有者、组和另外的用户，有三组权限为读、写和执行。为了允许ftp用户访问，组和目录的其他权限应设置为可读和执行。执行权限允许ftp用户访问目录，读权限则允许列出目录中内容。目录不允许ftp用户具有写权限，没人想让ftp用户能删除或添加一个目录。对于拥有可以下载的文件的目录/home/ftp/pub来说，它必须拥有读和执行的权限。
 
    作为目录的所有者，需要写权限以便能添加新文件或子目录。当然，只有当做改变时才需要写权限。为了进一步的安全，当不需要做改动时，能设置这些目录对所有的用户包括所有者都只开放读和执行的权限。用命令chmod加上数字555和目录名将设置对所有的用户为读和执行权限。
 
    对于目录/home/ftp/bin中文件的权限和其他指定的ftp目录的权限有时需要更多的限制。一些文件需要执行，而另一些文件只要被读。目录 /home/ftp/bin或/home/ftp/lib中的文件ls和rld需要执行，可以设置权限为555。在目录/home/ftp/etc中的文件象passwd和group可以设置权限为111，即只读的权限。

    4）监测和记录
 
    用ftpwho命令可以显示通过FTP正在与系统连接的所有用户的进程信息。下面是ftpwho输出的一个例子:
    Service class all
    10448?S0:00
    ftpd:vestax.domain.com:anonymouws/sshah@domain.com:DLE
    10501?S0:00
     ftpd:toybox.domain.com:heidi:PETR mklinux-ALL.sit.bin-2 user(-1 maximum)
 
    在这里，可以看到有两个用户登录进入系统（本例没有对用户数进行限制）。第一个用户是一个称sshah@domain.com的匿名用户，他目前没有执行任何操作；第二个用户名为heidi，他目前正在获取mklinux-ALL.sit.bin文件。用ftpcount命令可以查看当前每个组的用户个数。显示信息如下:

上一页  [1] [2] [3]  下一页

上一篇：防范被Ping与封闭端口IP安全策略