大家都知道 FTP 服務(wù)器的口令驗(yàn)證是基于明碼的，因此，很容易被嗅探到。本文介紹的虛擬 FTP 服務(wù)器采用 chroot 的辦法，雖然不能防止口令被嗅探，但是能保護(hù)你的系統(tǒng)在口令即使被嗅探到的情況下，仍然不能攻破。 虛擬 FTP 服務(wù)，除了 chroot 功能以外，還采用了第二個(gè)口令數(shù)據(jù)庫(kù)來(lái)驗(yàn)證用戶，這樣你就不需要建立 FTP 用戶帳號(hào)，即使口令泄漏 ，用戶也不能登錄到系統(tǒng)。 我們采用一個(gè)叫作 vftpd 的守護(hù)程序來(lái)扮演虛擬 FTP 服務(wù)器的角色，主要的安全特色包括： - 始終采用 chroot 處理用戶的 home 目錄 - 允許用戶在沒(méi)有 shell 的情況下存取 - VFTPD 不允許用戶的 home 為：/, /etc, /bin, /sbin, /usr/bin, /usr/sbin, /dev/, /lib, /tmp. - Home 目錄的路徑不能包含符號(hào)連接 - 除了 root 用戶具有 UID 0 以外，不允許其他用戶 - 不允許用戶的口令文件對(duì)組和其他有寫(xiě)權(quán)限

安裝 vftpd 很簡(jiǎn)單，目前最新的版本為 6.5.8 ，下載后 tar xvfz ... ，make ，make install ，就這么簡(jiǎn)單。下載地址： http://startuplinux.com/virtualftpd.html 大多數(shù)的配置工作都是自動(dòng)完成的，唯一需要修改的是 /etc/ftppasswd 文件，這個(gè)文件包含了用戶真正的 FTP 帳號(hào)。這個(gè)文件的格式基本上 /etc/password 一樣，每行格式為： login:encryptedpassword:uid:gid:description:ftppath:/no/shell vftpd 提供了一個(gè)叫做 addvuser 的工具，能很方便的增加 FTP 用戶，修改當(dāng)前用戶的口令是 "ftppasswd username"。 如果當(dāng)前確有 shell 帳戶的用戶要增加，也需要在 ftppasswd 中添加該用戶，但是口令最好不要一樣。 對(duì)于不需要 ftp 的用戶，可以把帳號(hào)加入 /etc/ftpusers。 最后，為 /etc/ftpwelcome(連接后顯示)和 /etc/motd(成功登陸后顯示)增加 ftp 登陸信息。 現(xiàn)在可以啟動(dòng)進(jìn)程了： vftpd -D -l -U -D 使成為守護(hù)程序在后臺(tái)運(yùn)行 -l logs FTP 在 syslog 中登陸日志記錄 (失敗和成功的記錄) ，兩次 -l 記錄詳細(xì)信息 -U 允許你使用 who 命令查看當(dāng)前激活的 ftp 會(huì)話 -A 只允許匿名用戶連接 -S 把匿名連接的日志記錄到 /var/log/ftpd -p 端口號(hào)，缺省為 21 例如，我們可以在 rc.local 里面寫(xiě)入： /usr/local/bin/vftpd -D -U -l -l 呵呵，成了。