Steuern des Zugriffs auf Dateien auf dem FTP-Server

Die in diesem Abschnitt beschriebenen FTP-Server-Zugriffssteuerungsfunktionen ergänzen die standardmäßigen Datei- und Verzeichnis-Zugriffssteuerungsfunktionen, die in der Solaris-Version zur Verfügung stehen. Verwenden Sie die standardmäßigen Befehle, um festzulegen, welche Benutzer auf Dateien zugreifen, Dateien ändern oder Dateien hochladen können. Siehe dazu chmod(1), chown(1) und chgrp(1).

So steuern Sie Dateizugriffsbefehle

Gehen Sie wie folgt vor, um mithilfe der Berechtigungsfunktionen in ftpaccess anzugeben, welche Benutzer welche Befehle ausführen können:

1. Melden Sie sich als Superuser an oder nehmen Sie eine entsprechende Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Fügen Sie folgende Einträge in ftpaccess ein:

   command yes|no typelist

   command

   Die Befehle ichmod, delete, overwrite, rename oder umask

   yes|no

   Erlaubt oder verwehrt einem Benutzer das Ausgeben eines Befehls

   typelist

   Eine durch Komma getrennte Liste der Schlüsselwörter anonymous, guest und real

Beispiel 28-12 Steuern von Dateizugriffsbefehlen

Es folgen Beispiele für Berechtigungen, die für Dateizugriffsfunktionen auf dem FTP-Server definiert sind.

chmod no anonymous, guest
delete    no anonymous
overwrite no anonymous
rename    no anonymous
umask     no guest, anonymous

Im vorangegangenen Beispiel ist Folgendes definiert:

• Anonymen Benutzern ist nicht erlaubt, Dateien zu löschen, zu überschreiben oder umzubenennen.

• Gastbenutzern und anonymen Benutzern ist nicht erlaubt, Zugriffsmodi zu ändern und umask neu zu definieren.