Guia do Servidor Linux

Capítulo 6. Servidor Internet
servidores de FTP para gravarem arquivos. Esse local é o diretório /incoming.
Permitir que usuários gravem em seu servidor FTP é um grande risco e, por
isso, deve-se pensar muito bem antes de fazê-lo.
Um dos maiores problemas com isso é que você não tem um grande controle sobre
aquilo que é gravado em seu servidor. Você não pode facilmente impedir que
usuários guardem material ilegal em seu servidor.
Recomendamos, portanto, que você não permita o acesso de escrita em seu servidor.
Caso você não tenha escolha, você deve ter alguém responsável por monitorar
os arquivos guardados em seu servidor para evitar arquivos que possam trazer problemas
no futuro.
Para criar o /incoming:
1. Acesse o diretório raiz do FTP:
# cd /home/ftp
2. Crie o diretório incoming
# mkdir incoming
3. Agora você deve fazer com que o diretório criado seja de propriedade de um usuário
e grupo diferente de root e de ftp. Você pode criar um usuário e grupo específicos
para isto se desejar, mas utilizaremos nobody.nobody em nosso exemplo.
# chown nobody incoming
# chgrp nobody incoming
# chmod 3773 incoming
4. Agora você deve editar o arquivo /etc/ftpaccess para permitir a escrita ao diretório
/incoming. Note que, se você houver criado um usuário e grupo para ser dono do
diretório, você deverá informar isso na linha abaixo no lugar de nobody.
172
upload /home/ftp /incoming yes nobody nobody 0400 dirs