E-server » サーバ設定 » FTP

ID #1235

root にて FTP は利用できませんか?

root アカウントによる FTPユーザ は初期設定で拒否するポリシーが
FTPサーバ に設定がされておりますので、現状では不可能となります。


root アカウントが全てのサーバで共通の ビルトインアカウント であり、
スーパーユーザ権限 により全てのファイル・プロセスへのアクセスが
可能な特別なユーザとなっております。

FTPでのログインを許可した場合にはクラッカーによるランダム生成された
パスワード による FTPログインアタック等 でログインされてしまった
場合に、サーバ上の全てのリソース(設定・データ・コンテンス) に
盗難・破壊・改変の 可能性がございます。

上記のような内容がございますので、root ユーザによる FTPログインの
許可はセキュリティレベルを下げるため、お奨めは出来ません。


別途作成のユーザを、ユーザID(uid) を 0、グループID(gid) を 0 として
作成する事で、root 権限と同じ権限での FTPが可能とはなります。

但し、root権限が可能なアカウントとなりますので、万が一の
パスワード漏れや、クラッカーによる不正ログインが発生した場合の
リスクは非常に高いものになる事を充分ご理解の上、下記の設定を
実行して下さい。

お客様 webmin に接続、ログインしまし、
[ サーバ ] → [ WU-FTP サーバ ] → [ ユーザとクラス ] と進み、
拒否する Unix ユーザ より root を削除いたします。
また、拒否する Unix ユーザと UID / 拒否する Unix グループと GID
につきましても、99番以内のユーザを許否するような設定になっておりますので、
前半 %-99 の内容を削除することで対応は可能かと存じます。

最終更新: 2007-02-20 15:55
作成者: IXENT テクニカルサポート
改定: 1.1

このレコードを印刷する このレコードを印刷する
PDF ファイルで表示する PDF ファイルで表示する

このエントリを評価してください:

評価点数: 0 - 5 (0 個の投票 )

まったく役に立たない 1 2 3 4 5 とても役に立った

このエントリにコメントできません。