[发明专利]一种基于非root方式的vsftpd系统及分布式vsftpd系统

权利要求书

1.一种基于非root方式的vsftpd系统，其特征在于，包括：

识别模块；

请求接收模块；及

分析模块；

其中，所述请求接收模块配置用于接收所述vsftpd系统中的客户端的访问请求，并将客户端的请求发送到识别模块或分析模块；

所述识别模块配置用于识别所述客户端的请求中的用户，并将所述用户的信息发给分析模块；

所述分析模块配置用于分析所述客户端的请求的动作，并根据用户的信息对执行所述动作的程序设置权限。

2.根据权利要求1所述的系统，其特征在于，所述用户的信息包括用户名及用户的权限类别。

3.根据权利要求1所述的系统，其特征在于，所述请求模块还配置用于：

将所述客户端的请求根据客户端对数据的处理类型发送到所述分析模块。

4.根据权利要求3所述的系统，其特征在于，所述分析模块还配置用于：

响应于客户端对数据的处理类型为读数据请求，以只读的权限运行所述系统中读取文件的进程。

5.根据权利要求3所述的系统，其特征在于，所述分析模块还配置用于，响应于客户端对数据的处理类型为写数据请求，以只写的权限运行所述系统中写入文件的进程。

6.根据权利要求5所述的系统，其特征在于，所述分析模块还配置用于：

对所述写入文件的进程授予最高权限，并同时监控所述写入文件的进程的文件访问路径。

7.根据权利要求6所述的系统，其特征在于，所述分析模块还配置用于：

响应于所述写入文件的进程访问异常路径，将所述写入文件的进程终结。

8.根据权利要求3所述的系统，其特征在于，所述分析模块还配置用于：

响应于客户端对数据的处理类型为改数据请求，以最高权限运行所述系统中的修改文件的进程；

响应于以最高权限运行所述系统中的修改文件的进程，对所述修改文件的进程进行监控；

响应于所述修改文件的进程访问异常路径或修改非法路径中的文件，将所述修改文件的进程终结。

9.根据权利要求3所述的系统，其特征在于，所述分析模块配置用于：

响应于客户端对数据的处理类型为删除数据请求，以最高权限运行所述系统中的删除文件的进程；

响应于以最高权限运行所述系统中的所述删除文件的进程，对所述删除文件的进程进行监控；

响应于所述删除文件的进程访问异常路径或修改非法路径中的文件，将所述删除文件的进程终结。

10.一种分布式vsftpd系统，其特征在于，所述分布式vsftpd系统包含多个vsftpd节点；任意一个所述vsftpd节点中运行有如权利要1-9所述的vsftpd系统。