我可以让ftp访问默认用户(在我的例子中是ubuntu)吗？

Question

默认情况下，在亚马逊ec2 ubuntu实例中，"ubuntu“用户是在没有密码的情况下创建的(仅使用)。

如果我为这个用户创建一个密码，它会破坏我的实例吗？

Answer 1

我不认为会破坏实例，但我会小心与第三方共享密码。例如，ftp允许他们访问ssh的授权密钥，他们可以添加自己的密钥，然后添加ssh。而且因为“ubuntu”拥有“sudo”的权利，他们可以获得全部控制权。

Answer 2

我不会授予任何拥有sudo访问FTP权限的用户，任何能够使用FTP的用户都应该禁用shell登录(/bin/nologin)。

您确实应该将SFTP与您的私钥一起使用，以获得最佳安全性。不过，它不会以任何方式伤害你的实例。