AIX 限制fp用户只能访问其主目录.docVIP

AIX 限制ftp用户只能访问其主目录 aix 新建个普通用户test，想让此用户只能ftp到指定的目录下/backup，权限只读；不能进入到其他目录下。如何能实现呢？ 1.创建并编辑ftpaccess.ctl#touch /etc/ftpaccess.ctl#vi /etc/ftpaccess.ctl------添加useronly: test创建用户test，并把其主目录设置为/backup2. Copy the ls binary to /test:# cd /backup#mkdir bin# chown root bin# cp /bin/ls /test/bin/ls# chmod 111 /test/bin/ls# chmod 555 /test/bin# chgrp system /test/bin3. Copy the required libraries:# mkdir lib# chmod 555 lib# chgrp system /test/lib# cp /lib/libc.a lib/libc.a# cp /lib/libcurses.a lib/libcurses.a# cp /lib/libcrypt.a lib/libcrypt.a4.重启ftp服务：#stopsrc -t ftp#startsrc -t ftp-----------------------------上述步骤实现了/backup显示为/目录，用户不能进入其他目录。至于权限只读，把用户主目录设置为/bakcup后，设置一下目录权限不就好了。 空间管理 您的位置: ITPUB个人空间 ? hrb_qiuyb的技术空间 ? 日志 姓名：杨宝秋，OCM，ACE。9年的TB级数据库设计、建设、管理、运行维护、调优经验，也做了7年的Hp和IBM Rs6000的系统管理员，而且是获得了BCFP认证的SAN管理员，现为中国联通黑龙江分公司数据库主管。 Aix 5.3 ftp其它主机报530 Login incorrect处理 上一篇 / 下一篇 ?2008-07-29 14:01:51 / 个人分类：Unix 查看( 967 ) / 评论( 0 ) / 评分( 0 / 0 ) 1、问题描述 Aix 5.3 level07的操作系统，以root登陆后ftp其它的主机没有任何问题，以非root的任何用户登陆ftp其它主机键入用户名、口令回车后报如下的报错： $ ftp 0Connected to 0.220 sd11 FTP server (Version (PHNE_27765) Wed Sep? 4 05:59:34 GMT 2002) ready.Name (0:root): oracle331 Password required for oracle.530 Login incorrect.Login failed.ftp 2、问题诊断 检查过 /etc/ftpusers file format, /etc/inetd.conf等配置文件及用户的设置均未发现问题。google了一下也未发现相似问题的处理。 为细查一下产生问题的原因，决定用truss跟踪一下。 2.1 首先开一个ftp的交乎进程： oracleftp 0 2.2 再改一个窗口以truss进程跟踪 # ps -ef|grep ftp??? root 311514 463062?? 0 09:00:20? pts/2? 0:00 grep ftp? oracle 413866 487606?? 0 08:59:40? pts/1? 0:00 ftp 0 # truss -p 446626 ftp窗口报错后,truss捕获到如下信息： kread(0, 0 0)???????? (sleeping...)kread(0, 0 0)???????????????????????? = 10_sigaction(2, 0x2FF1FAB0, 0x2FF1FAC0)?????????? = 0kwrite(4, U S E R?? r o o t\r\n, 11)???????? = 11_sigaction(2, 0x2FF1A9E0, 0x2FF1A9F0)?????????? = 0kread(4, 3 3 1?? P a s s w o r d.., 4096)??? = 33kwrite(1, 3 3 1?? P a s s w o r d.., 32)???? = 32kfcntl(1, F_GETFL, 0x2FF22FFC)??