2022年SERV-U 6002版安全设置全攻略(4)FTP服务器教程.docx

《2022年SERV-U 6002版安全设置全攻略(4)FTP服务器教程.docx》由会员分享，可在线阅读，更多相关《2022年SERV-U 6002版安全设置全攻略(4)FTP服务器教程.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年SERV-U 6002版安全设置全攻略(4)FTP服务器教程摘要：暂无打开注册表来测试相应的权限，否则SERVU是没方法启动的。在起先运行里输入regedt32点“确定”接着。找到HKEY_LOCAL_MACHINESOFTWARECat Soft分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和全部子对象，包括那些在此明确定义的项目，点击“应用”接着，接着删除全部的账号。再次点击“确定”按钮接着。这时会弹出对话框显示“您拒绝了全部用户访问Cat Soft。没有人能访问 Cat Soft，而且只有全部者才能更改权限。您要接着吗？”，点击“是”接着。接着点击

2、添加按钮增加我们建立的SSERVU账号到该子键的权限列表里，并赐予完全限制权限。到这里注册表已经设置完了。但还不能重新启动SERVU，因为安装书目还没设置。现在就来设置一下，只保留你的管理账号和SSERVU账号，并赐予除了完全限制外的全部权限。（见图13）图13：SERVU安装书目权限设置现在，在服务里重启Serv-U FTP Server服务就可以正常启动了。当然，到这里还没有完全设置完，你的FTP用户因为没有权限还是登录不了的，所以还要设置一下书目的权限。假设你有一个WEB书目，路径是d:web。那么在这个书目的“平安设定”里除了管理员和IIS用户都删除掉，再加入SSERVU账号，切记SY

3、STEM账号也删除掉。为什么要这样设置呢？因为现在已经是用SSERVU账号启动的SERVU，而不是用SYSTEM权限启动的了，所以访问书目不再是用SYSTEM而是用SSERVU，此时SYSTEM已经没有用了，这样就算真的溢出也不行能得到SYSTEM权限。另外，WEB书目所在盘的根书目还要设置允许SSERVU账号的阅读和读取权限，并确认在高级里设置只有该文件夹。（见图14）图14：WEB书目所在盘的权限设置至此，设置全部结束。现在的SERVU设置是协作IIS设置的，因为和IIS运用不同的账号，WEB用户就不行能访问SERVU的书目，并且WEB书目没有赐予SYSTEM权限，所以SYSTEM账号也同样访问不了WEB书目，也就是说，即使运用MSSQL得到备份的权限也不能备份SHELL到你的WEB书目。你可以平安的运用SERVU了。