難道linux[redhat]的文件訪問acl無法達到servu-ftp的水平！

cphoenix

公司出于安全審計需求，要求實現(xiàn)員工上傳的文件[ftp或者smb方式不限]不可追加\更改\刪除，以便于檢查。本人已經(jīng)盡量嘗試了linux系統(tǒng)下的ftp權(quán)限設(shè)置和2.6內(nèi)核下的setfacl，發(fā)現(xiàn)都是在RWX權(quán)限下打轉(zhuǎn)，難道linux系統(tǒng)或者其平臺下應(yīng)用軟件都無法實現(xiàn)我的這個需求嗎、
附:我現(xiàn)在是在windows下安裝servu-ftp6實現(xiàn)的，算算版權(quán)費太高了！
請高手或者過來人幫忙推薦個開源平臺下可行的好的實現(xiàn)辦法！

kenduest

原帖由 cphoenix 于 2006-5-25 22:07 發(fā)表
公司出于安全審計需求，要求實現(xiàn)員工上傳的文件[ftp或者smb方式不限]不可追加\更改\刪除，以便于檢查。本人已經(jīng)盡量嘗試了linux系統(tǒng)下的ftp權(quán)限設(shè)置和2.6內(nèi)核下的setfacl，發(fā)現(xiàn)都是在RWX權(quán)限下打轉(zhuǎn)，難道linux系統(tǒng) ...

ftp ? 放棄 redhat 收錄內(nèi)建的 vsftpd，因為那程式的設(shè)計控管的機制太少了。

請愛用 proftpd，任何存取控制都可以達成。

舉例像是:

1. 
   
2. <Directory /path>
   
3.   <Limit DELE>
   
4.      DenyUser xxxxxxx
   
5.      # Deny from all
   
6.    </Limit>
   
7. </Directory>
   

復(fù)制代碼

我朋友說 vsftpd 雖然是號稱 "very secure ftpd"，但是功能性關(guān)係有人也稱呼 "very simple ftpd" 也不是沒道理的，因為功能不多所以複雜需求難達成。

還有我會建議你這位弟兄發(fā)表文章時標題請單純一點，不要帶鄙視的用字，要不然這樣令人不舒服。

==

cphoenix

謝謝!我去下proftpd 嘍!

相信開源的力量!

另:標題是起的不好,下次一定注意!

daangel

學到   我也去看看proftpd