提高网络安全性匿名FTP安全设定

新客网 XKER.COM 2006-11-30 来源：收藏本文

-----相关命令：vi /etc/ftpaccess

-----相关文件：/etc/ftpaccess

-----相关帮助：man ftpaccess,man chroot

4 向这个用户的根目录下拷贝必要的文件，拷贝ftp server自带的目录，把 /home/ftp/下的bin，lib两个目录拷贝到这个用户的根目录下，因为一些命令(主要是ls)需要Lib支持，否则不能列目录和文件。

-----相关命令：

cp -rf /home/ftp/lib /home/testuser;cp -rf /home/ftp/bin /home/testuser

5 另外可别忘了关掉用户的telnet权，否则就白做了噢。怎么不让用户telnet呢？很简单：在/etc/shells里加一行/dev/null，然后可以直接编辑/etc/passwd文件，把用户的shell设置为/dev/null就可以了。

-----相关命令：vi /etc/passwd

这一步可以在步骤2 创建一个用户时就先做好。

-----相关命令：adduser testuser -g ftpuser -s /dev/null

小经验：只要把/home/ftp下的bin和lib目录cp到/etc/skel目录里，以后新建用户都会自动把bin和lib目录CP到用户目录里，当然你也可以加上public_html目录和cgi-bin目录。

经过以上设置，testuser这个用户的所有FTP动作将限制在他的/home/testuser目录中。

【收藏】【评论】【推荐】【投稿】【打印】【关闭】

提高网络安全性 匿名FTP安全设定