深度VPS » 权限

VPS开设最低权限的上网代理ssh帐号

deepvps — Mon, 21 Mar 2011 13:16:08 +0000

现在很多同学专门购买VPS用做上网代理，比较适合做做代理的VPS有15美元的YardVPS和BuyVM，还有2美元的Directspace等。现在deepvps就说一下如何在VPS开设最低权限的上网代理ssh帐号。

1，增加一个linux用户，并赋予该用户一个nologin的shell权限。

useradd username -s /sbin/nologin

2，设置该用户密码。

passwd username

3，如果需要经常建立这种账户的话，建立一个脚本方便自己的操作。

通过ssh终端root权限连接到vps后输入：

vi ssh.sh

编辑一个sh文件
打开后，按 i 键进入编辑模式。
然后将下面内容复制进去（终端内点下鼠标右键即可复制）

#!/bin/bash
cat >> /etc/shells << END
/sbin/nologin
END
useradd $1 -s /sbin/nologin
echo $1:$2 | chpasswd

然后保存退出编辑模式。
这样，输入下面命令就可以方便建立ssh代理帐号：

bash ssh.sh username password

username和password就是你自己要设置的帐号和对应的密码，可以替换。
上面脚本中$1，就是对应的username，$2，就是对应的password
$0哪里去了？ssh.sh即是也。
$1，$2，$0，是bash脚本中约定的参数标志，分别表示第几个参数。

利用webmin面板的文件管理器在线解压和改变文件属主

deepvps — Tue, 08 Mar 2011 13:13:26 +0000

1，要实现webmin面板的在线文件解压，需要你的电脑安装了java虚拟机（点这里下载），安装好后就可以打开webmin的在线文件管理器了。具体的解压方法参考下图：

Previous Next Close

extract-file

2，有时候在安装程序的时候，会提示需要设置可写入的权限，怎么办？

一般我们都是通过ssh来修改目录或文件的属主，用FTP来设置777权限。那么如何利用webmin的在线文件管理来改变目录属主，设置777权限？

新版本的webmin的php都是以当前用户模式运行，这样安全性较好。比如网站 www.deepvps.com 的ftp用户名是eepvps，那么请把目录所有人都改为eepvps，组也改为eepvps，这样你的ftp账户eepvps和php程序才有操作权限。版本webmin的php是运行在apache用户下的，因此，如果能够把目录的所有人都改成apache，那么php程序就都可以写入了。

具体的操作方法参考下图：

Previous Next Close

chown-chmod

注意：“应用更改至”请选择“本目录以及所有子目录”

给网站根目录添加sgid权限

deepvps — Mon, 17 May 2010 16:05:03 +0000

网站根目录不正确的权限除了会带来安全性，还可以导致类似执行请求动作，连接信息必需提供这样的ftp问题，该如何正确设置网站根目录的权限呢？

今天这里主要讨论给网站根目录添加sgid权限

给目录添加sgid权限，可以使在该目录下创建文件或文件的所属组继承该目录的所属组。

假设该目录的所属组是www，那么添加了sgid权限后，无论你是用什么账户创建文件，其所属组都是www。

下面提供下给目录添加sgid权限的方法

chmod g+s .

ll -d .

看看所属组的权限有没有 s 位，比如

drwxr-sr-x 2 www www 4096 Apr 22 11:58

如此以后在网站根目录下创建文件的所属组就是www，无论你是用什么账户创建的。
转载自：Blinux