★ 欢迎来到〖护卫神·V课堂〗，网站地址：http://v.huweishen.com
★ 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站，每周更新视频。
★ 本节我们将带领大家：Serv-U安全设置
·本节接上一节“Serv-U安装配置”，故 Serv-U 已经安装配置好。
·Serv-U 默认是以系统服务运行，运行账户为 SYSTEM ，这样非常危险。需要降权并给予适当的读
写权限。
1、建立一个运行 Serv-U 的系统账户
1）新增一个用户，名为 ServU_HWS ；
2）设置用户 ServU_HWS 只属于 Guests 组 ；
2、设置 Serv-U 目录的权限
1）找到Serv-U执行目录（在系统服务里面获取，服务名默认为Serv-U）；
给Serv-U执行目录目录 Administrators、SYSTEM "完全控制" 权限；给 Serv-U_HWS "完全
控制" 权限；
2）找到FTP文件存放目录（Serv-U的管理控制台里面获取）；
给FTP文件存放目录 Administrators、SYSTEM "完全控制" 权限；Serv-U_HWS "列出文件夹
内容/读取/写入/删除" 权限；
(如有多个FTP文件存放目录，需要都添加上Serv-U_HWS "列出文件夹内容/读取/写入/删除"
权限；)
3、设置Serv-U服务
1）设置 Serv-U 服务启动帐户为 Serv-U_HWS ；
2）重启 Serv-U 服务；
4、测试结果
1）Serv-U 运行账户是 Serv-U_HWS ，成功降权；
2）FlashFXP连接测试
“读/写/删除”均正常；
5、其他防护办法
如果您的Serv-U不能降权，但又要解决安全问题；可以使用护卫神·防篡改系统（专业版）来
解决。
通过护卫神·防篡改系统（专业版）的“进程限制”模块，
设置Serv-U只能对Serv-U主目录和FTP目录有相关操作权限。
这样黑客就无法通过Serv-U入侵服务器了。
至此，本节已经结束，敬请访问护卫神网站(www.huweishen.com)获得更多教学视频。
转载请注明出处（http://v.huweishen.com/video/42.html）谢谢！
