本文详细介绍了FTP协议中的用户分类，包括Real帐户、Guest用户和Anonymous用户，分析了各类型的权限归属和限制。此外，讨论了FTP的安全性问题，提出了SSH及其sftp-server作为更安全的替代方案。通过wireshark抓包展示了FTP数据传输的过程，并提及了FTP客户端的上传下载功能实现。
1.FTP的用户分类及权限归属
Real帐户
这类用户是指在FTP服务上拥有帐号。当这类用户登录FTP服务器的时候，其默认的主目录就是其帐号命名的目录。但是，其还可以变更到其他目录中去。如系统的主目录等等。
- 系统默认并没有针对实体用户来进行『限制』的，所以他可以针对整个文件系统进行任何他所具有权限的工作。
- 限制用户能力： chroot 与 /sbin/nologin 等
Guest用户
在FTP服务器中，我们往往会给不同的部门或者某个特定的用户设置一个帐户。但是，这个账户有个特点，就是其只能够访问自己的主目录。服务器通过这种方式来保障FTP服务上其他文件的安全性。这类帐户，在Vsftpd软件中就叫做Guest用户。拥有这类用户的帐户，只能够访问其主目录下的目录，而不得访问主目录以外的文件。
- 访客身份的限制
- 上传下载档案数目与磁盘容量限制，联机时间，可
订阅专栏 解锁全文
6236
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
