如何控制 FTP 服务器的下载

1. 成为超级用户或承担等效角色。

   角色包含授权和具有一定权限的命令。有关角色的更多信息，请参见《系统管理指南：安全性服务》中的“配置 RBAC（任务列表）”。有关如何使用主管理员配置文件配置角色，请参见《系统管理指南：基本管理》中的第 2  章 “使用 Solaris Management Console（任务）”。

2. 将以下项添加到 ftpaccess 文件中可阻止用户检索文件。

   noretrieve [absolute|relative] [class=classname]... [-] filename ...

   noretrieve

   用于拒绝检索特定文件的关键字

   absolute|relative

   该参数指定将 root-dir 目录路径解释为绝对路径还是相对于当前 chroot 目录的路径

   class

   该关键字用于指定要应用 noretrieve 限制的用户的 class=<classname>

   filename

   不允许用户检索的文件的名称

示例 28–14 控制 FTP 服务器的下载

noretrieve /etc/passwd

上面的示例说明，将禁止所有用户检索 /etc/passwd 文件。