Sun Java System Web Server 7.0 管理员指南

限制符号链接 (UNIX/Linux)

您可以在服务器中限制文件系统链接的使用。文件系统链接是对存储在其他目录和文件系统中的文件的引用。使用引用,用户可以像访问当前目录中的文件一样访问远程文件。文件系统链接有两种类型:

有关硬链接和符号链接的更多信息,请参见 UNIX/Linux 系统文档。

使用文件系统链接可以方便地创建指向位于主文档目录之外的文档的指针,并且任何人都可以创建这些链接。因此,您可能会担心有人会创建指向敏感文件(例如,机密文档或系统密码文件)的指针。

要限制符号链接,请执行以下步骤:

Procedure限制符号链接

  1. 在虚拟服务器页面中,单击“内容处理”选项卡。

  2. 单击“常规”子选项卡。

  3. 转至“其他”部分下的“符号链接”部分。

  4. 选择是否启用软链接和/或硬链接以及起始目录。

  5. 单击“保存”。


    注 –

    使用 CLI

    要通过 CLI 限制符号链接,请执行以下命令:


    wadm> set-symlinks-prop --user=admin --password-file=admin.pwd 
    --host=serverhost --port=8989 --config=config1 --vs=config1_vs_1 
    allow-soft-links=true allow-hard-links=false directory=/abc

    请参见 CLI 参考 set-symlinks-prop(1)