Chinaunix首页 | 论坛 | 博客
  • 博客访问: 185275
  • 博文数量: 80
  • 博客积分: 70
  • 博客等级: 民兵
  • 技术积分: 180
  • 用 户 组: 普通用户
  • 注册时间: 2008-06-25 13:58
文章分类
文章存档

2014年(47)

2011年(33)

分类:

2011-02-22 16:04:53

直接把登录shell改成别的怪东西,会导致ftp失败。你需要把那东西加进/etc/shells。Solaris 10缺省没有这个文件,你需要自己创建一个/etc/shells。
比如:

bash-3.00# cat /etc/shells
/bin/true

你还需要把/sbin/sh, /usr/bin/sh, /usr/bin/bash之类的也加入/etc/shells. 否则,正常用户无法ftp。


bash-3.00# grep user1 /etc/passwd
user1:x:60005:1::/export/home/user1:/bin/true

这样该用户就可以ftp,但不可以有shell会话了。

如果你要限制用户ftp后只能在指定目录活动,则修改/etc/ftpd/ftpaccess
加上 (例子):
guestuser user1
guest-root /aaa/tmp user1

这样,user1用户ftp登陆后,就进到了/aaa/tmp下,但随后就被chroot了,即根目录变成了/tmp。这样用户就不能到其它地方活动了。

另外,还需要执行,ftpconfig -d /aaa/tmp 以安装一些必要的文件,否则ftp退出时,/var/adm/messages会报错: stat(/usr/lib/security/pam_unix_session.so.1) failed: No such file or directory
(因为,已经被chroot了,所以找不到)

阅读(734) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~