跳过导航链接 | |
退出打印视图 | |
系统管理指南:网络服务 Oracle Solaris 10 8/11 Information Library (简体中文) |
本节中的 FTP 服务器访问控制是发行版提供的标准文件和目录访问控制的补充。使用标准命令可限制能够访问、更改或上载文件的用户。请参见 chmod(1)、chown(1) 和 chgrp(1)。
要使用 ftpaccess 中的权限功能指定哪种类型的用户允许执行哪些命令,请执行以下操作:
角色包含授权和具有特权的命令。有关角色的更多信息,请参见《系统管理指南:安全性服务》中的"配置 RBAC(任务列表)"。
command yes|no typelist
chmod、delete、overwrite、rename 或 umask 等命令
允许或禁止用户发出命令
用逗号分隔的任何关键字(anonymous、guest 和 real)的列表
示例 28-12 控制文件访问命令
以下是对 FTP 服务器上的文件访问功能设置的权限示例。
chmod no anonymous, guest delete no anonymous overwrite no anonymous rename no anonymous umask no guest, anonymous
上面的示例说明了以下内容:
不允许匿名用户删除、覆写或重命名文件。
禁止临时用户和匿名用户更改访问模式和重置 umask。