通过服务管理工具(SMF)实现系统保护(二)
>首页 -> 社会专题 -> 硬件网络 2010-07-10 来源: 作者: 【】 浏览:2709

在这个示例的第一部分,我们可以将FTP配置为记录FTP服务器系统A上的每次登录。注意该ftp服务在系统A上的初始状态为禁用。

A # svcs ftp

STATE STIME FMRI

disabled Jan_10 svc:/network/ftp:default

A # inetadm -l svc:/network/ftp:default

SCOPE NAME=VALUE

name="ftp"

endpoint_type="stream"

proto="tcp6"

isrpc=FALSE

wait=FALSE

exec="/usr/sbin/in.ftpd -a"

user="root"

...

default tcp_trace=FALSE

default tcp_wrappers=FALSE

default connection_backlog=10

用于ftp服务的注册记录属性是tcp-trace。我们可以将其值从FALSE改为TURE,然后启用该服务并验证服务是否在线。

A # inetadm -m svc:/network/ftp:default tcp_trace=TRUE

A # inetadm -l svc:/network/ftp:default

SCOPE NAME=VALUE

name="ftp"

tcp_trace=TRUE

A # svcadm enable svc:/network/ftp:default

A # svcs ftp

STATE STIME FMRI

online 07:07:07 svc:/network/ftp:default

而后,以普通用户身份在B机上运行ftp命令

B $ ftp A

Connected to A.

220 A FTP server ready.

Name (A:testftp):

331 Password required for testftp.

Password:

230 User testftp logged in.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

作为超级用户,再检查A机上记录文件中的注册记录。

A # tail -1 /var/adm/messages

Jan 10 07:20:20 A inetd[16208]: [ID 317013 daemon.notice] ftp[6036] from B 49822

要继续这一示例,应禁用该服务。假设你想在服务上线前创建监控。

A # svcadm disable ftp

A # svcs -x ftp

svc:/network/ftp:default (FTP server)

State: disabled since January 20, 2009 07:20:22 AM PST

Reason: Disabled by an administrator.

See: http://sun.com/msg/SMF-8000-05

See: in.ftpd(1M)

See: ftpd(1M)

Impact: This service is not running.

用于ftp服务的exec属性包含启动服务的命令。该命令的手册页描述了命令可接受的参数。我们可以选择参数添加到exec属性中,以便该服务启动时,命令按这些参数运行。因此,若想修改运行服务的命令,可按照如下步骤操作:

1. 列出服务的exec属性。

2. 在手册页,确定要加入exec命令的参数。

3. 将选定参数添加到服务的exec属性。

4. 验证exec属性是否更改。

5. 启用服务。

6. 测试并使用服务。

在下列示例中,我们可以修改ftp服务,以提供调试信息和每次连接的详细记录。若想修改ftp服务的exec属性,首先要列出exec属性,然后阅读exec命令的手册页以确定要添加的参数。

# inetadm -l svc:/network/ftp:default | grep exec

exec="/usr/sbin/in.ftpd -a"

# man in.ftpd

在in.ftpd(1M)手册页,选择提供详细信息的选项。

-v为syslogd(1M)写调试信息。

-w 记录wtmpx(4) file中每位用户登录,登出的记录。

-i记录FTP服务器到xferlog(4)所接收的所有文件名。

修改exec属性,验证属性是否更改成功。

# inetadm -m ftp exec="/usr/sbin/in.ftpd -a -i -v -w"

# inetadm -l ftp | grep exec

exec="/usr/sbin/in.ftpd -a -i -v -w"

您看到此篇文章时的感受是:
Tags: 责任编辑:佚名
免责申明: 除原创及很少部分因网文图片遗失而补存外,本站不存储任何有版权的内容。你看到的文章和信息及网址索引均由机器采集自互联网,由于时间不同,内容可能完全不同,请勿拿本网内容及网址索引用于交易及作为事实依据,仅限参考,不会自行判断者请勿接受本站信息,本网转载,并不意味着赞同其观点或证实其内容的真实性.如涉及版权等问题,请立即联系管理员,我们会予以更改或删除,保证您的权利.对使用本网站信息和服务所引起的后果,本网站不作任何承诺.
首页 上一页 1 2 3 4 下一页 尾页 2/4/4
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论:0条】 【关闭】 【返回顶部
微信分享二维码

打开微信扫一扫分享

上一篇让Trunk成为VLAN之间的“守护神” 下一篇为机柜鸣冤 数据中心被忽视的重要..
密码: (新用户注册)

最新文章

图片主题

热门文章

推荐文章

相关文章

便民服务

手机扫描

空间赞助

快速互动

论坛互动
讨论留言

有事联系

有哪个那个什么的,赶紧点这里给DOVE发消息

统计联系

MAIL:gnlt@Dovechina.com
正在线上:1

版权与建议

任何你想说的