Solaris的Secure by Default

作者: Distance  出自:

Solaris 10 从update 3 开始，增加了一个Secure by Default特性，这个功能如果开启的话，就会关闭一些不常用或者容易受攻击的服务，比如常用的telnet, ftp等。 在OpenSolaris新版上，都是默认开启的。在Solaris上，会在安装的时候提示，由用户选择是否启用或者关闭。

在实际使用中，经常使用系统的人不是负责安装的，所以经常用户纳闷telnet, ftp怎么都不能用了。

最近我也中招了，有个系统依赖rsh服务，结果连不上，后来想到了这点，但是rsh相应的SMF服务名称找了半天才找到。rshd的SMF服务名称是/network/shell。知道SMF服务名称后面就好办了。

开启rsh服务了：

svcadm enable /network/shell

telnet,ftp同理。

如果希望关闭这个Secure by Default的话，可以用"netservices open"命令。