(4)"虚拟系统"中的"/dev"与"/devices"目录
作"/dev"、"/devices"的tar档
。 tar -cf /dev.tar /dev /devices
将tar档解至"/vs"目录下
。 tar -xf /dev.tar /vs
删除tar档
rm /dev.tar
(5)启动服务
chroot /vs /usr/in/inetd -
此步骤须注意是否关闭原始系统中inetd.conf的ftp选项
,否则无法正常启动。
4、结语
有人或许会问
,anonymous ftp本身就有做chroot的动作,为何还要自己做一个虚拟系统呢? 事实上,FTP服务若有
漏洞,
入侵者可透过
漏洞取得root权限,此时anonymous ftp的chroot未必会被执行,若未执行chroot,那整个系统就暴露在
入侵者眼前,但若你做了虚拟系统,将强制使用者连线时已在虚拟系统中,即使入侵者透过漏洞取得root权限,亦会被限制於虚拟系统中,将难以破坏原本的系统,如此可将系统损害降低。
希望这篇
如何以Solaris架设FTP虚拟系统(四)的文章能够对您有所帮助,如果您觉得这篇网站维护教程有用的话,别忘了推荐给您的朋友哦!如果您有好的经验方法,不妨拿出来和大家一起分享:假如每个人都拿出一个经验,那么我们都将额外的获取一堆他人的经验。
请记住本站永久域名:(黑客防线网安服务器维护方案维护基地)Www.Rongsen.Com.Cn