資源描述:
《oracle solaris 10開啟ftp和telnet服務》由會員上傳分享,免費在線閱讀,更多相關內容在行業(yè)資料-天天文庫。
1、OracleSolaris10下的FTP服務器配置Solaris10默認已安裝上ftpserver。絕大多數(shù)的Linux發(fā)行套裝中也都選用的是WashingtonUniversityFTP(Wu-Ftpd),這是一個性能優(yōu)秀的服務器軟件,它具有眾多強大功能和超大的吞吐量. 一、啟動 啟動:/usr/sbin/ftprestart 關閉:/usr/sbin/ftpshut–d1–l1now二、FTP服務器的配置進入FTP目錄:/etc/ftpd /etc/ftpd/ftpusers:這里顯示的用戶不能通過FTP登錄服務器/
2、etc/ftpd/ftpconversions:用來配置壓縮/解壓縮程序 /etc/ftpd/ftpgroups:創(chuàng)建用戶組,這個組中的成員預先定義可以訪問FTP服務器/etc/ftpd/ftpphosts:用來根據(jù)禁止或允許遠程主機對特定賬戶的訪問/etc/ftpd/ftpservers:虛擬主機配置文件/etc/ftpaccess/ftpaccess:用來控制存取權限,以及對權限的設置下面對每一個文件進行查看和解釋1.Ftpusers[vi/etc/ftpd/ftpusers]默認第一個是root,我刪除了root,則r
3、oot登陸成功。1.Ftpconversions列舉了壓縮指令位置,在PATH變量里面可以設置1.Ftpgroups(默認為空)2.Ftphosts設置禁止root用戶從172.18.4.*網(wǎng)段登陸FTP,下面先關閉FTP后重啟是配置生效!此時登陸后顯示root登陸失??!測試后將ROOT設置為可以登陸:allowroot172.18.4.0/24再次重啟FTP后root可以登陸1.Ftpservers 1.Ftpaccess{最重要的配置文件}文件的內容如下,下面針對每一條權限進行詳細介紹: 具體權限如下:1.(定義用戶類
4、別)格式:class[realusers/…][real/guest/anonymous][IP](共4列)CLASS:表示本行描述ftp用戶的訪問方式以及允許訪問的范圍用戶范圍:realusers(系統(tǒng)中注冊的用戶),guestusers(guest用戶),anonusers(anonymous用戶),local(局域用戶)訪問方式:real,guest,anonymous訪問IP:可以指定單個IP,也可以‘*’表示全部,默認為全部2.定義失敗連接,密碼檢測,格式:loginfails3,表示失敗幾次后斷開連接格式:pass
5、wd-check〈none/trivial/rfc822〉None:只對口令做正確性檢查,不做復雜度要求Trivial:口令必須包含@,如果密碼不包含@,及時密碼正確也無法成功登陸!Rfc822:密碼格式必須為正確的郵箱格式!wul@sxis.com,如果密碼不是郵箱,及時密碼正確也無法成功登陸!Warn:密碼錯誤或者不符合策略時給出相應的提示信息Enforce:密碼錯誤時斷開連接!格式:privateno,表示私有!格式:shutdown[PATH],指出關閉命令應用的MSG文件路徑注釋表示:Em
6、ail,Guest用戶名,Rhostlookup信息3.連接和buf信息設置(可以看懂,不解釋了)4.設置提示信息格式:banner[PATH],顯示當前機器配置情況(cpu/hostid/EtherNet/內存)格式:greetingbrief格式:message[PATH]login/cwd=*(默認無,表示登陸和改變目錄時給出提示信息)格式:readmeREADME*login/cwd=*(README*給出的信息在登陸和改變目錄提示)5.匿名用戶權限設置(簡單,不解釋!)6.壓縮/解壓命令用戶限制(簡單不解釋?。?.文
7、件路徑名過濾,禁止/允許指定用戶對指定目錄的訪問格式:path-filterguest,anonymous[提示信息路徑][正則表達式:匹配文件名]對anonymous用戶過濾文件名為正則表示的組合,但是點和下劃線不能在文件名的開頭。如果過濾失敗則顯示/etc/ftpd/deny.msg格式:noretrieverelativeclass=anonusers[PATH]Noretrieve/Allow-retrieve:禁止/允許訪問Relative/Absolute:相對路徑/絕對路徑設置(針對后面的PATH)Class=a
8、nonusers/realusers/guestusers:指定用戶類型8.上傳路徑,日志記錄,登陸時長限制和登錄人數(shù)限制格式:uploadclass=anouusers**no/yesnodirs/dirsNo/yes:表示是否允許上傳Nodirs/Dirs.:表示是否允許