VPS中Serv-U的安全设置

1、首先打开serv-u管理添加serv-u为系统服务，在自动开始打上勾

2、下面就到了该对SERV－U进行安全设置的时候了。首先建立一个WINDOWS帐号(例如ftptest，密码设置复杂些)，点击开始->所有程序->管理工具->计算机管理->本地用户和组

3、建好帐号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组

4、在开始菜单的管理工具里找到“服务”点击打开。在“Serv-U FTP Server服务”上点右键，选择属性继续。然后点击“登录”进入登录帐号选择界面。选择刚才建立的系统帐号名，并在下面重复输入2次该帐号的密码（就是刚才让你记住的那个），然后点“应用”，再次点确定，完成服务的设置

5、找到serv-u的安装目录(C:\Program Files\RhinoSoft.com\Serv-U)设置serv-u安装目录的权限。添加所有权限除了(完全控制，删除，更改权限，取得所有权限)

6、现在，在服务里重启Serv-U FTP Server服务就可以正常启动了。当然，到这里还没有完全设置完，你的FTP用户因为没有权限还是登录不了的，所以还要设置一下目录的权限

7、假设你有一个WEB目录，路径是d:\web。那么在这个目录的“安全设定”里除了管理员和IIS用户都删除掉，再加入ftptest帐号，切记SYSTEM帐号也删除掉。为什么要这样设置呢？因为现在已经是用ftptest帐号启动的SERV－U，而不是用SYSTEM权限启动的了，所以访问目录不再是用SYSTEM而是用ftptest，此时SYSTEM已经没有用了，这样就算真的溢出也不可能得到SYSTEM权限。另外，WEB目录所在盘的根目录还要设置允许ftptest帐号的浏览和读取权限(除了完全控制，更改权限，取得所有权限，遍历文件夹/运行文件)，并确认在高级里设置只有该文件夹

8、至此，设置全部结束。

更新时间：2010-2-23