国内首个《中国域名服务及安全现状报告》显示，从2009年8月到2010年8月一年时间内，全球大型的域名攻击多达20起，安全故障无孔不入，涉及到了域名服务的各个层级：有对国家顶级域名的事故，如瑞典顶级域名.se因技术问题造成的瑞典全国网络瘫痪；也有因电信运营商的递归服务器瘫痪造成的大面积断网，如暴风影音事件；同样，对域名解析服务（DNS）提供商的攻击更是不绝如缕，易名中国DNS服务器攻击导致上万域名无法解析，新网则造成20万域名“罢工”。

域名故障的影响范围广大而损失更为惨重，攻击隐蔽而破解更难入手，造成的损失非常严重，互联网底层故障造成网络生活受阻甚至国家信息安全危机。

出于安全方面的考虑，我们有必要把FTP服务下的用户限制在一个合适的范围内。

第一步：创建一个 ftp guest 组，用 groupadd 命令，也可以用 ftp 服务器创建的 ftp 组。

#less /etc/group  //看看是否存在，如果装了ftp server的话都有这个组存在；

第二步：在 ftp 组中添加 ftp 用户；

第三步：修改 /etc/ftpaccess 文件，加入 guestgroup 的定义： guestgroup ftp;

或者用 guestuser 直接指定 ftp 用户名，如：

#guestuser ftpuser；

第四步：向这个用户的 $HOME 目录下拷贝必要的文件，主要是与 ls 有关的。一般的 ls 要 Lib 支持，你得重新编译 ls，或把 lib 目录 copy 过去，或者拷贝 ftp server 带的 ls, 比如把 /home/ftp/ 下的bin，etc，lib 三个目录拷贝到这个用户的根目录下, 并修改权限：

chown username.ftp *

注意：现在 Linux 下带的 ftp 无须拷贝这些文件，所以就可以省去第四步。