[發明專利]一種基于非root方式的vsftpd系統及分布式vsftpd系統

在審

• 申請號: 202111175157.4
• 申請日: 2021-10-09
• 公開（公告）號: CN113868645A
• 公開（公告）日: 2021-12-31
• 發明（設計）人: 吳雙艷
• 申請（專利權）人: 濟南浪潮數據技術有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/31;G06F9/445
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;陳黎明

1.一種基于非root方式的vsftpd系統，其特征在于，包括：

識別模塊；

請求接收模塊；及

分析模塊；

其中，所述請求接收模塊配置用于接收所述vsftpd系統中的客戶端的訪問請求，并將客戶端的請求發送到識別模塊或分析模塊；

所述識別模塊配置用于識別所述客戶端的請求中的用戶，并將所述用戶的信息發給分析模塊；

所述分析模塊配置用于分析所述客戶端的請求的動作，并根據用戶的信息對執行所述動作的程序設置權限。

2.根據權利要求1所述的系統，其特征在于，所述用戶的信息包括用戶名及用戶的權限類別。

3.根據權利要求1所述的系統，其特征在于，所述請求模塊還配置用于：

將所述客戶端的請求根據客戶端對數據的處理類型發送到所述分析模塊。

4.根據權利要求3所述的系統，其特征在于，所述分析模塊還配置用于：

響應于客戶端對數據的處理類型為讀數據請求，以只讀的權限運行所述系統中讀取文件的進程。

5.根據權利要求3所述的系統，其特征在于，所述分析模塊還配置用于，響應于客戶端對數據的處理類型為寫數據請求，以只寫的權限運行所述系統中寫入文件的進程。

6.根據權利要求5所述的系統，其特征在于，所述分析模塊還配置用于：

對所述寫入文件的進程授予最高權限，并同時監控所述寫入文件的進程的文件訪問路徑。

7.根據權利要求6所述的系統，其特征在于，所述分析模塊還配置用于：

響應于所述寫入文件的進程訪問異常路徑，將所述寫入文件的進程終結。

8.根據權利要求3所述的系統，其特征在于，所述分析模塊還配置用于：

響應于客戶端對數據的處理類型為改數據請求，以最高權限運行所述系統中的修改文件的進程；

響應于以最高權限運行所述系統中的修改文件的進程，對所述修改文件的進程進行監控；

響應于所述修改文件的進程訪問異常路徑或修改非法路徑中的文件，將所述修改文件的進程終結。

9.根據權利要求3所述的系統，其特征在于，所述分析模塊配置用于：

響應于客戶端對數據的處理類型為刪除數據請求，以最高權限運行所述系統中的刪除文件的進程；

響應于以最高權限運行所述系統中的所述刪除文件的進程，對所述刪除文件的進程進行監控；

響應于所述刪除文件的進程訪問異常路徑或修改非法路徑中的文件，將所述刪除文件的進程終結。

10.一種分布式vsftpd系統，其特征在于，所述分布式vsftpd系統包含多個vsftpd節點；任意一個所述vsftpd節點中運行有如權利要1-9所述的vsftpd系統。