1.创建目录/icbc
# mkdir /icbc
2.建立ftp组 ftpgrp
# mkgroup ftpgrp
3.建立用户myftp
# mkuser home=/icbc shell=/usr/bin/bsh su=false icbc
4.设定目录属性
# chown -R icbc:ftpgrp /icbc
# chmod 755 /icbc
5.设置用户密码
# passwd icbc
6.激活用户
使用icbc用户登录aix系统,重新设置密码;
或者直接修改aix配置,不用重置密码即可使用(待查资料)
7.设置ftp目录权限
修改/etc/ftpaccess.ctl对目录权限进行控制
readonly /
readwrite /icbc
writeonly /icbc/data
========================================================
昨天用户提需求,说要在AIX上做一个FTP,但是有限制条件。
原本没有限制条件倒也简单,加了条件就比较麻烦了。
两个目录的权限如下:
drwxr-xr-x 2 tkbudget tkbudget 256 Mar 16 17:02 cron_logs
drwxr-x--- 2 tkbudget tkbudget 256 Mar 17 13:33 tk_outline
用户要求建立一个单独的ftp用户,该用户只对上述两个目录有读写权限。
实施步骤:
1> 创建tkbgtftp用户(rlogin=false,限制用户登录)。
AIX Version 5
(C) Copyrights by IBM and by others 1982, 2005.
login: tkbgtftp
tkbgtftp's Password:
3004-306 Remote logins are not allowed for this account.
2> 在/etc/ftpusers文件中加入tkbudget用户,限制OWNER使用FTP服务。
# more /etc/ftpusers
tkbudget
3> 使用/etc/ftpaccess.ctl来控制FTP的访问权限
# more /etc/ftpaccess.ctl
readonly: /
readwrite: /hyperion/tk_outline, /hyperion/corn_logs
4> 重启FTP服务
# stopsrc -t ftp
0513-127 The ftp subserver was stopped successfully.
# startsrc -t ftp
0513-124 The ftp subserver has been started.
实施了上述操作后,基本上实现了用户的需求,同时在安全上也做了相应的限制,但是感觉不是很灵活。但是对于系统自带的FTP服务来说,就算不错了。
原本打算使用ACL来控制用户访问权限的,但是操作起来对系统修改较多,所以决定还是在FTP服务层面做访问控制。
下面是关于ACL的相关描述,用于参考。在使用acledit命令前,需要先设置相应的环境变量
# export EDITOR=/usr/bin/vi
# aclget tk_outline
attributes:
base permissions
owner(tkbudget): rwx
group(tkbudget): r-x
others: ---
extended permissions
enabled
permit rwx u:tkbgtftp
分享到:
相关推荐
AIX环境下DynaPath多路径软件配置指导
IBM AIX系统管理学习笔记,非常详细牛逼,DBA可以下载
ssh配置完全手册,aix下的ssh配置
AIX-SNMP配置(通过现场验证)支持AIX6.1 AIX5.3
AIX 系统参数配置,AIX内核属于动态内核,核心参数基本上可以自动调整,因此当系统安装完毕后,应考虑修改的参数
aix下配置weblogic集群 aix下配置weblogic集群 aix下配置weblogic集群 aix下配置weblogic集群 aix下配置weblogic集群
详细描述了如何在aix6.1中设置ftp服务,设定用户权限。
AIX查看硬件配置的若干命令,一般的巡检或查看配置的必备。
AIX系统下配置ntp的方法,主要是客户端的配置。
AIX系统双机配置.pdf AIX系统双机配置.pdf AIX系统双机配置.pdf
ibm power小型机 aix系统 安全配置 基线配置指南,参考文档。aix 安全
aix hacmp 双机详细配置过程,菜鸟看着一步步做就能搞定~
AIX上NFS配置.pdf
BI工具cognos在aix下安装、配置过程
AIX IPSec4配置 .html
AIX视频学习笔记(现场版)AIX视频学习笔记(现场版)AIX视频学习笔记(现场版)
linux和AIX下DB2安装配置文档打包,很详细
AIX系统安全配置基线,针对AIX系统进行安全加固的配置规范
AIX双机热备配置 ibm系统操作手册 UNIX内核
AIX学习笔记---系统管理和网络管理等