Chinaunix首页 | 论坛 | 博客
  • 博客访问: 24785865
  • 博文数量: 271
  • 博客积分: 10025
  • 博客等级: 上将
  • 技术积分: 3358
  • 用 户 组: 普通用户
  • 注册时间: 2007-11-12 15:28
文章分类

全部博文(271)

文章存档

2010年(71)

2009年(164)

2008年(36)

我的朋友

分类:

2009-09-11 18:04:53

昨天用户提需求,说要在AIX上做一个FTP,但是有限制条件。

原本没有限制条件倒也简单,加了条件就比较麻烦了。

两个目录的权限如下:

drwxr-xr-x   2 tkbudget tkbudget        256 Mar 16 17:02 cron_logs
drwxr-x---   2 tkbudget tkbudget        256 Mar 17 13:33 tk_outline

用户要求建立一个单独的ftp用户,该用户只对上述两个目录有读写权限。

实施步骤:

1> 创建tkbgtftp用户(rlogin=false,限制用户登录)。

AIX Version 5
(C) Copyrights by IBM and by others 1982, 2005.
login: tkbgtftp
tkbgtftp's Password:
3004-306 Remote logins are not allowed for this account.

2> 在/etc/ftpusers文件中加入tkbudget用户,限制OWNER使用FTP服务。

# more /etc/ftpusers
tkbudget

3> 使用/etc/ftpaccess.ctl来控制FTP的访问权限

# more /etc/ftpaccess.ctl
readonly: /
readwrite: /hyperion/tk_outline, /hyperion/corn_logs

4> 重启FTP服务

# stopsrc -t ftp
0513-127 The ftp subserver was stopped successfully.
# startsrc -t ftp
0513-124 The ftp subserver has been started.

实施了上述操作后,基本上实现了用户的需求,同时在安全上也做了相应的限制,但是感觉不是很灵活。但是对于系统自带的FTP服务来说,就算不错了。

原本打算使用ACL来控制用户访问权限的,但是操作起来对系统修改较多,所以决定还是在FTP服务层面做访问控制。

下面是关于ACL的相关描述,用于参考。在使用acledit命令前,需要先设置相应的环境变量

# export EDITOR=/usr/bin/vi

# aclget tk_outline
attributes:
base permissions
    owner(tkbudget):  rwx
    group(tkbudget):  r-x
    others:  ---
extended permissions
    enabled
    permit   rwx     u:tkbgtftp

阅读(884) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~