37、网络应用配置与安全指南

网络应用配置与安全指南

1. FTP 的安全隐患

FTP 以未加密的形式发送用户名和密码，这意味着如果密码在互联网上传输，很容易被拦截。因此，应尽可能减少使用非匿名 FTP（匿名访问的 FTP 安全性问题不大）。虽然 FTP 访问很有用，但它并非访问其他计算机文件最透明或便捷的方式，后续会介绍其他能更无缝集成服务器文件到客户端系统的协议。

2. 访问 SMB/CIFS 共享

• 协议概述 ：微软 Windows 使用最初名为 Server Message Block (SMB)，后更名为 Common Internet Filesystem (CIFS) 的协议进行文件和打印机共享。通过该协议，可配置一台 Windows 系统与其他计算机共享硬盘或目录，客户端系统能将共享磁盘或目录挂载为本地驱动器，打印机也能以类似方式共享，方便同事间文件交换，网络管理员还可在文件服务器上一次性安装软件，节省磁盘空间和管理精力。
• Linux 中的工具 ：Linux 包含与使用 SMB/CIFS 的 Windows 系统交互的工具，主要是 Samba 包，它随所有主流 Linux 发行版提供，包含两个主要客户端程序：
  • smbclient ：提供类似于文本模式 FTP 客户端的远程 SMB/CIFS 共享接口。使用时，输入 smbclient //server/share ，其中 server 和 share 分别是服务器名和要访问