文章內(nèi)容

虛擬主機使用Serv-U安全設置

發(fā)布時間: 2014/8/11 11:01:51

作為虛擬主機文件傳輸服務（FTP服務器）的Serv-U安全事關(guān)服務器的安全，因此配置好Serv-U的安全，是非常重要的。下面來說下如何進行安全設置：（注：這僅是個人經(jīng)驗）：

1、首先打開serv-u管理添加serv-u為系統(tǒng)服務，在自動開始打上勾；

2、下面就到了該對SERV－U進行安全設置的時候了。首先建立一個WINDOWS帳號(例如ftptest，密碼設置復雜些)，點擊開始-所有程序-管理工具-計算機管理-本地用戶和組；

3、建好帳號以后，雙擊建好的用戶編輯用戶屬性，從“隸屬于”里刪除USERS組；

4、在開始菜單的管理工具里找到“服務”點擊打開。在“Serv-U FTP Server服務”上點右鍵，選擇屬性繼續(xù)。然后點擊“登錄”進入登錄帳號選擇界面。選擇剛才建立的系統(tǒng)帳號名，并在下面重復輸入2次該帳號的密碼（就是剛才讓你記住的那個），然后點“應用”，再次點確定，完成服務的設置；

5、找到serv-u的安裝目錄(C:\Program Files\RhinoSoft.com\Serv-U)設置serv-u安裝目錄的權(quán)限。添加所有權(quán)限除了(完全控制，刪除，更改權(quán)限，取得所有權(quán)限)；

6、現(xiàn)在，在服務里重啟Serv-U FTP Server服務就可以正常啟動了。當然，到這里還沒有完全設置完，你的FTP用戶因為沒有權(quán)限還是登錄不了的，所以還要設置一下目錄的權(quán)限；

7、假設你有一個WEB目錄，路徑是d:\web。那么在這個目錄的“安全設定”里除了管理員和IIS用戶都刪除掉，再加入ftptest帳號，切記SYSTEM帳號也刪除掉。為什么要這樣設置呢？因為現(xiàn)在已經(jīng)是用ftptest帳號啟動的SERV－U，而不是用SYSTEM權(quán)限啟動的了，所以訪問目錄不再是用SYSTEM而是用ftptest，此時SYSTEM已經(jīng)沒有用了，這樣就算真的溢出也不可能得到SYSTEM權(quán)限。

另外，虛擬主機上WEB目錄所在盤的根目錄還要設置允許ftptest帳號的瀏覽和讀取權(quán)限(除了完全控制，更改權(quán)限，取得所有權(quán)限，遍歷文件夾/運行文件)，并確認在高級里設置只有該文件夾。

本文出自：億恩科技【mszdt.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]