分享
 
 
 

solaris下匿名FTP安装

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

一:FTP的安全问题:

(1)建立/etc/ftpusers文件,列入此文件中的用户不能使用ftp服务,考虑安全性该文

件中应包括root,uucp用户。

(2)solaris系统中默认时无/etc/Shells文件,这就为黑客创造了条件,这时用户可以

用任何shell访问系统的ftp服务,如不存在时应考虑建立该文件。

二:自动登录:

如需使用FTP提供的自动登录功能需产生一个名为.netrc的文件,该文件位与用户的home

目录中,.netrc文件的权限要设置为600。 文件格式如下:

machine hostname | default login login_id password password macdef macfilename

例:machine zzft login test password test

defalut login test password test1

第一行使用户test自动登录到主机zzft上建立ftp会话;第二行准许zzft使用默认的帐号登

录到其他服务器上。

三:对于 Anonymous FTP 的用户, in.ftpd 限定了该用户的一些使用权限.

要建立一个Anonymous FTP, 建议按下列的步骤来设置.

1. 建立一个 Anonymous FTP 的 home directory. 这个目录是Anonymous

FTP 的根目录, 所有 Anonymous 所能存取的文件,都在这个目录以下.

假设这个目录为 ~ftp (例如建立在 /export/ftp). 这个目录的属主需为 root, 且对任何

人都不能有写的权限.

2. 建立 ~ftp/bin 这个目录是用来放 Anonymous 所能使用的命令. 一般 来说, 放入 ls

和 pwd 即可.这个目录的属主需为 root, 且对任何人 都不能有写的权限. 目录内, 文件的

mod 需为 111.(ex. %chmod 111 * )

3. 建立 ~ftp/usr/lib 这个目录是用来存放当 Anonymous 用户在使用 FTP时,所会使用到

的 library. 这个目录的属主需为 root, 且对任何人 都不能有写的权限. 你可以把存在

/usr/lib 的下列文件拷贝到这个目录内.

ld.so.1*

libc.so.1*

libdl.so.1*

libmp.so.2*

libnsl.so.1*

libsocket.so.1*

nss_compat.so.1*

nss_dns.so.1*

nss_files.so.1*

nss_nis.so.1*

nss_nisplus.so.1*

nss_xfn.so.1* #没有这个文件可忽略

straddr.so* straddr.so.2*

4. 建立 ~ftp/etc 这个目录是用来存放 FTP 用户及权限.这个目录的 属主需为 root, 且

对任何人都不能有写的权限. 你可以把 /etc/passwd /etc/group 以及 /etc/netconfig 拷

贝到这个目录中. 并且修改 passwd及 group. 在 passwd 这个档中, 你只需留

root,daemon,uucp,ftp这几个 user. 内容 如下: (请按自己的环境设置)

root:x:0:1:Super-User::

daemon:x:1:1:::

uucp:x:5:5:uucp Admin::

ftp:x:30000:400:Anonymous FTP::

在 group 进个档中, 你只需留必需的 group . 如 other (root,daemon的 group),

uucp (uucp 的 group),ftp (ftp 的group). 内容如下: (请按自 己的环境设置)

other::1:

uucp::5:root,uucp

ftp::400:

5. 建立 ~ftp/pub 这个目录是给 Anonymous 存取文件的地方, 也就是一般 我们用

Anonymous FTP 时, 所可以 download file 的地方. 此目录的拥有 者为 ftp 的理者.

而其 mod 需设为 755.

6. 建立 ~ftp/dev 这个目录是当Anonymous FTP用户在执行指令行, 所需用 到的装置. 要

建立这些装置, 要先以 ls -lL 来看下列四个装置的属性.

/dev/zero

/dev/tcp

/dev/udp

/dev/ticotsord

然后再利用 mknod , 在 ~ftp/dev 内建立这四个装置.

例如:

% ls -lL /dev/zero

crw-rw-rw- 1 root root 13, 12 Feb 19 15:00 /dev/zero ^^^ ^^^ ^^^ ^^^^ 则建立

zero 这个 device 的方法为

% mknod zero c 13 12

建立好了之后, 必需将其 mod 设为 666 才不会产生 "permission denied" 的错误息.

7. 建立 ~ftp/usr/share/lib/zoneinfo 这个目录是让 Anonymous 在使用 ls -l 时, 会显

示出正确的时间及日期. 需将其 mod 设为 555

8. in.ftpd 利用 pam 来对用户做 认证,计费管理及session的管理. pam的设置档存放在

/etc/pam.conf .你必需把以下三行加入 pam.conf这个文件里头.

ftp auth required /usr/lib/security/pam_unix.so.1

ftp account required /usr/lib/security/pam_unix.so.1

ftp session required /usr/lib/security/pam_unix.so.1

9. 最后, 要设置 Anonymous FTP 的步骤, 就是开一个 Anonymous 的帐号. 假设

Anonymous FTP 的 root 为 /export/ftp . 则你必需在 /etc/passwd 中加入以下这一行:

ftp:x:30000:30000:Anonymous FTP:/export/ftp:/nosuchshell

并且, 在 /etc/shadow 中加入以下这行: ftp:NP:6445::::::

加好了以后, 你就可以用 Anonymous 来做 FTP 了.....

如果你要一开放一个 incoming 区, 可以按下列的方式做.

1. 建立一个 ~ftp/incoming 的目录, 属主为 root , group 为 ftp 的 group

2. 将 upload 的 mod 设为 777 即可.

除将PUB目录设为755其余设为555

四:FTP的问题

(1)修改超时时间的方法是编辑/etc/inetd.conf文件。

原文件:ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd

修改后:ftp stream tcp nowait root /usr/sbin/in.ftpd -t3600 in.ftpd

必须向inetd进程发SIGHUP信号重新启动

(2)无法用mput一次传送多个文件使用glob命令打开文件名扩展的功能:

ftpglob

Globbing truned off

ftpglob

Globbing truned on

(3)FTP的调试开关-d或在ftp下执行debug,会显示会话中交换ftp消息及消息的传递方向

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有