[发明专利]一种基于非root方式的vsftpd系统及分布式vsftpd系统

说明书

本发明提出了一种基于非root方式的vsftpd系统，包括：识别模块、请求接收模块、及分析模块，请求接收模块接收vsftpd系统中的客户端的访问请求，并将客户端的请求发送到识别模块或分析模块；识别模块识别客户端的请求中的用户，将用户信息发给分析模块；分析模块分析客户请求的动作，并根据用户的信息对执行动作的程序设置权限。通过本发明，能够实现对不同的操作给予最恰当的权限分配，同时监控不同的操作的进程对不同路径下的文件的访问是否超出客户端用户的所有权限，对超出用户所有权限的操作及时终结，可有效保证vsftpd系统中的对文件数据操作的安全性。

技术领域

本发明属于计算机云存储领域，具体涉及一种基于非root方式的vsftpd系统及分布式的vsftpd系统。

背景技术

FTP(File Transfer Protocol，文件传输协议)是TCP/IP协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

vsftpd是““ftpd，在网络上传输大的文件时，一般也采的缩写，它是一个UNIX类操作系统上运行的服务器的名字。

Chroot技术：vsftpd服务是一种限制用户只能访问该用户自身的家目录，不能访问家目录以外的目录的一种技术。

常见的vsftpd负载在类unix平台上的启动方法是由root用户启动。众所周知，root用户是unix类操作系统的权限最高的用户，可以访问和修改操作系统的任何配置和服务。在分布式系统中，就会引发大量的安全性问题。Vsftpd自身可以通过修改配置文件run_as_launching_user等于yes,设置vsftpd以ftp用户启动。但是开启该配置后，会对ftp用户的访问产生限制，只能匿名用户访问且chroot技术不可用，数据传输端口不可用，只能使用单进程模式访问等，存在ftp功能被限制的问题，这对ftp的功能有较大的限制。

因此，亟需一种既可以保证ftp的服务正常执行又能实现非root用户的安全性的解决方案。

发明内容

为解决以上问题，本发明提出了一种基于非root方式的vsftpd系统，包括：

识别模块；

请求接收模块；及

分析模块；

其中，所述请求接收模块配置用于接收所述vsftpd系统中的客户端的访问请求，并将客户端的请求发送到识别模块或分析模块；

所述识别模块配置用于识别所述客户端的请求中的用户，并将所述用户的信息发给分析模块；

所述分析模块配置用于分析所述客户端的请求的动作，并根据用户的信息对执行所述动作的程序设置权限。

在本发明的一些实施方式中，所述用户的信息包括用户名及用户的权限类别。

在本发明的一些实施方式中，所述请求模块还配置用于：

将所述客户端的请求根据客户端对数据的处理类型发送到所述分析模块。

在本发明的一些实施方式中，分析模块还配置用于：

响应于客户端对数据的处理类型为读数据请求，以只读的权限运行所述系统中读取文件的进程。

在本发明的一些实施方式中，分析模块还配置用于：响应于客户端对数据的处理类型为写数据请求，以只写的权限运行所述系统中写入文件的进程。

在本发明的一些实施方式中，分析模块还配置用于：