如何設(shè)置帶安全用戶帳戶的匿名 FTP[zt]

ulimit

1.請(qǐng)通過(guò)輸入以下命令驗(yàn)證您的系統(tǒng)上確實(shí)安裝了bos.net.tcp.client文件集：

#lslpp -L | grep bos.net.tcp.client

如果您沒(méi)有接收到任何輸出，那么此文件集沒(méi)有安裝。
通過(guò)輸入以下命令驗(yàn)證系統(tǒng)的/home目錄下至少有8 MB的空閑可用空間：
df -k /home
第4步中的腳本要求 /home 目錄至少有8 MB的可用空間用來(lái)安裝必需的文件和目錄。

2.利用超級(jí)權(quán)限，更改到/usr/samples/tcpip 目錄。
例如： cd /usr/samples/tcpip

3.請(qǐng)運(yùn)行以下的腳本來(lái)設(shè)置帳戶：
./anon.ftp

4.當(dāng)提示您您確定希望修改 /home/ftp？時(shí)，輸入是。輸出顯示與以下類似：

5.添加匿名用戶。

6.建立 /home/ftp/bin 目錄。

7.建立 /home/ftp/etc 目錄。

8.建立 /home/ftp/pub 目錄。

9.建立 /home/ftp/lib 目錄。

10.建立 /home/ftp/dev/null 條目。
建立 /home/ftp/usr/lpp/msg/en_US 目錄。

11.更改到 /home/ftp 目錄。例如：
cd /home/ftp

12.通過(guò)輸入以下命令創(chuàng)建 home 子目錄：
mkdir home

13.通過(guò)輸入以下命令把 /home/ftp/home 目錄的權(quán)限改為 drwxr-xr-x：
chmod 755 home

14.通過(guò)輸入以下命令改到 /home/ftp/etc 目錄：
cd /home/ftp/etc

15.通過(guò)輸入以下命令創(chuàng)建 objrepos 子目錄：
mkdir objrepos

16.通過(guò)輸入以下命令把 /home/ftp/etc/objrepos 目錄的權(quán)限改為 drwxrwxr-x：
chmod 775 objrepos

17.通過(guò)輸入以下命令把 /home/ftp/etc/objrepos 目錄的所有者和組分別改成 root 用戶和系統(tǒng)組：
chown root:system objrepos

18.通過(guò)輸入以下命令創(chuàng)建 security 子目錄：
mkdir security

19.通過(guò)輸入以下命令把 /home/ftp/etc/security 目錄的權(quán)限改為 drwxr-x---：
chmod 750 security

20.通過(guò)輸入以下命令把 /home/ftp/etc/security 目錄的所有者和組分別改成 root 用戶和安全組：
chown root:security security

21.通過(guò)輸入以下命令改到 /home/ftp/etc/security 目錄：
cd security

22.通過(guò)輸入以下 SMIT 快速路徑添加用戶：
smit mkuser
在此情形中，要添加一個(gè)名為 test 的用戶。

23.在 SMIT 字段中，請(qǐng)輸入以下這些值：

24.用戶名 ------[test]

25.管理用戶？ ---true

26.主組 --------[staff]

27.組集合 ----- [staff]

28.另外用戶能夠 SU TO USER？ true
主目錄 [/home/test]
輸入更改后，請(qǐng)按下 Enter 鍵創(chuàng)建此用戶。SMIT 過(guò)程完成退出 SMIT。

29.使用以下命令給該用戶創(chuàng)建密碼：
passwd test
看到提示時(shí)，請(qǐng)輸入想要的密碼。您必須再輸入一次新密碼以確認(rèn)。

30.通過(guò)輸入以下命令改到 /home/ftp/etc 目錄：
cd /home/ftp/etc

31.使用以下命令把 /etc/passwd 文件復(fù)制到 /home/ftp/etc/passwd 文件：
cp /etc/passwd /home/ftp/etc/passwd

32.使用您最喜歡的編輯器對(duì) /home/ftp/etc/passwd 文件進(jìn)行編輯。例如：
vi passwd

33.從復(fù)制的內(nèi)容中除去所有與 root 用戶、ftp 和 test 用戶無(wú)關(guān)的行。編輯完后，內(nèi)容應(yīng)看上去與以下類似：

34.root0:0::/:/bin/ksh

35.ftp:*:226:1::/home/ftp:/usr/bin/ksh
test228:1::/home/test:/usr/bin/ksh

36.保存更改并退出編輯器。

37.通過(guò)輸入以下命令把 /home/ftp/etc/passwd 文件的權(quán)限改為 -rw-r--r--：
chmod 644 passwd

38.通過(guò)輸入以下命令把 /home/ftp/etc/passwd 文件的所有者和組分別改成 root 用戶和安全組：
chown root:security passwd

39.使用以下命令把 /etc/security/passwd 文件的內(nèi)容復(fù)制到 /home/ftp/etc/security/passwd 文件：
cp /etc/security/passwd /home/ftp/etc/security/passwd

40.使用您最喜歡的編輯器對(duì) /home/ftp/etc/security/passwd 文件進(jìn)行編輯。例如：
vi ./security/passwd

41.除保留 test 用戶的那一節(jié)外從復(fù)制后的內(nèi)容中除去所有的節(jié)。

42.從 test 用戶節(jié)中除去 flags = ADMCHG 行。編輯完后，內(nèi)容應(yīng)看上去與以下類似：

43.test:

44. 密碼 = 2HaAYgpDZX3Tw
最后更新 = 990633278

45.保存更改并退出編輯器。

46.通過(guò)輸入以下命令把 /home/ftp/etc/security/passwd 文件的權(quán)限改為 -rw-------：
chmod 600 ./security/passwd

47.通過(guò)輸入以下命令把 /home/ftp/etc/security/passwd 文件的所有者和組分別改成 root 用戶和安全組：
chown root:security ./security/passwd

48.使用您最喜歡的編輯器對(duì) /home/ftp/etc/security/group 文件進(jìn)行編輯。例如：
vi ./security/group

49.把以下幾行添加到文件中：

50.system:*:0:
staff:*:1:test

51.保存更改并退出編輯器。

52.使用以下命令將適當(dāng)?shù)膬?nèi)容復(fù)制到 /home/ftp/etc/objrepos 目錄下：

53.cp /etc/objrepos/CuAt ./objrepos

54.cp /etc/objrepos/CuAt.vc ./objrepos

55.cp /etc/objrepos/CuDep ./objrepos

56.cp /etc/objrepos/CuDv ./objrepos

57.cp /etc/objrepos/CuDvDr ./objrepos

58.cp /etc/objrepos/CuVPD ./objrepos
cp /etc/objrepos/Pd* ./objrepos

59.通過(guò)輸入以下命令更改到 /home/ftp/home 目錄：
cd ../home

60.通過(guò)輸入以下命令為您的用戶新建一個(gè) home 目錄：
mkdir test
此目錄會(huì)成為新的 ftp 用戶的 home 目錄。

61.通過(guò)輸入以下命令把 /home/ftp/home/test 目錄的所有者和組分別改成 test 用戶和職員組：
chown test:staff test

62.通過(guò)輸入以下命令把 /home/ftp/home/test 文件的權(quán)限改為 -rwx------：
chmod 700 test


在此，您已經(jīng)在機(jī)器上設(shè)置好了 ftp sublogin。您可以通過(guò)以下過(guò)程來(lái)對(duì)它進(jìn)行測(cè)試：
1.使用 ftp，連接到您創(chuàng)建過(guò) test 用戶的主機(jī)上。例如：
ftp MyHost

2.以 anonymous 身份登錄。當(dāng)提示輸入密碼時(shí)，按下 Enter 鍵。

3.通過(guò)使用以下命令切換到新創(chuàng)建的 test 用戶：
user test
當(dāng)提示輸入密碼時(shí)，使用您在19一步中創(chuàng)建的密碼。

4.使用 pwd 命令來(lái)驗(yàn)證用戶的 home 目錄確實(shí)存在。例如：

5.ftp>; pwd
/home/test
輸出顯示 /home/test 作為 ftp 的子目錄。主機(jī)上的全路徑名實(shí)際上是 /home/ftp/home/test。

banker

支持