标签：chroot

安全实践速览 — mac 上的 FTP 代理与账户隔离必读 1. 精华：在 mac 网络上优先采用 TLS 加密（FTPS）或更安全的 SFTP，并用虚拟用户+chroot 实现彻底的账号隔离。 2. 精华：建议将 FTP 代理服务器（如 ProFTPD mod_proxy）或 TLS 终结放在边界设备，并用 容器化 与最小权限原则