FTP 属性 - Oracle® ZFS Storage Appliance 管理指南，发行版 2013.1.3.0

跳过导航链接
退出打印视图
	Oracle^® ZFS Storage Appliance 管理指南，发行版 2013.1.3.0

关于 Oracle ZFS Storage Appliance

配置 Oracle ZFS Storage Appliance

使用 Oracle ZFS Storage Appliance 服务

必要的服务端口

服务 BUI 页面图标和按钮

使用 CLI 配置服务

使用 BUI 查看特定服务屏幕

查看特定服务屏幕

使用 BUI 启用服务

使用 BUI 禁用服务

使用 BUI 定义属性

使用 BUI 查看服务日志

使用 CLI 选择服务

使用 CLI 查看服务状态

使用 CLI 启用服务

使用 CLI 禁用服务

使用 CLI 设置属性

使用 CLI 查看服务帮助

为 NFS 配置 Kerberos 领域

NFS Analytics（分析）

通过 NFS 共享文件系统

SMB 共享资源属性

NFS/SMB 互操作性

SMB DFS 名称空间

SMB Microsoft 独立 DFS 名称空间管理工具支持矩阵

将 DFS 名称空间添加到本地 SMB 组

SMB 自动主目录

添加 SMB 自动主目录规则

将用户添加到 SMB 本地组

SMB 共享资源管理

SMB 用户、组和连接

列出 SMB 服务

使用 BUI 配置 SMB

使用 BUI 配置 SMB Active Directory

使用 BUI 配置 SMB 项目和共享资源

使用 BUI 配置 SMB 数据服务

允许使用 BUI 对共享资源进行 FTP 访问

HTTP 验证和访问控制

允许使用 BUI 对共享资源进行 HTTP 访问

NDMP 本地配置与远程配置

NDMP 备份格式和类型

NDMP 增量备份

使用远程复制

使用影子迁移

允许使用 BUI 对共享资源进行 SFTP 访问

使用 CLI 为远程访问配置 SFTP

允许使用 BUI 对共享资源进行 TFTP 访问

使用病毒扫描

病毒扫描属性

病毒扫描文件扩展名

病毒扫描日志

使用 BUI 为共享资源配置病毒扫描

使用 BUI 从 NIS 添加设备管理员

在 CLI 中设置具有多个属性值对的属性

LDAP 定制映射

使用 BUI 添加设备管理员

使用 Active Directory

Active Directory 加入域

Active Directory 加入工作组

Active Directory 域和工作组

Active Directory LDAP 签名

Active Directory Windows Server 支持

使用 BUI 加入 AD 域

使用 BUI 加入 AD 工作组

使用 CLI 配置 Active Directory

使用身份映射

身份映射规则

映射规则方向符号

身份映射最佳做法

身份映射概念

使用 BUI 配置身份映射

使用 BUI 查看映射

使用 BUI 刷新映射

Active Directory 和 DNS

使用动态路由

使用 BUI 设置时钟同步

使用 CLI 配置 NTP

使用 BUI 注册设备

使用 CLI 注册设备

使用 BUI 更改帐户信息

使用 RESTful API

使用服务标签

使用 BUI 配置 SNMP 以提供设备状态

使用 BUI 配置 SNMP 以发送陷阱

经典版 Syslog：RFC 3164

更新的 Syslog：RFC 5424

SYSLOG 消息格式

SYSLOG 警报消息格式

使用 CLI 配置 Solaris 接收器示例

使用 CLI 配置 Linux 接收器示例

使用系统标识

使用 CLI 禁用 root SSH 访问权限

维护 Oracle ZFS Storage Appliance

使用共享资源

将设备与 Oracle ZFS Storage Appliance 集成

FTP 属性

表 3-14 FTP 常规属性

属性	说明
Port (for incoming connections)（端口（用于传入连接））	FTP 侦听的端口。默认值是 21
Maximum # of connections（最大连接数）（"0" 表示没有限制）	这是最大并发 FTP 连接数。可将此值设置为包含预期的并发用户数。默认情况下，此值为 30，因为每个连接都会创建一个系统进程，因此允许太多连接（数千）可能会构成 DoS 攻击
Turn on delay engine to prevent timing attacks（启用延迟引擎以防止计时攻击）	这将在验证过程中插入短暂的延迟以欺骗尝试通过计时手段猜测用户名的攻击者。启用此设置将提高安全性
Default login root（默认 root 用户登录）	FTP 登录位置。默认值为 "/"，指向共享资源分层结构的顶层。所有用户在成功进行 FTP 服务验证后都将登录到此位置
Logging level（日志记录级别）	proftpd 日志的详细级别。
Permissions to mask from newly created files and dirs（从新创建的文件和目录屏蔽的权限）	创建文件时要删除的文件权限。默认情况下，会屏蔽组和全局写入以防止每个人都能对最新的上载执行写操作

表 3-15 FTP 安全属性

属性	说明
Enable SSL/TLS（启用 SSL/TLS）	允许经过 SSL/TLS 加密的 FTP 连接。这将确保加密 FTP 事务。默认设置为禁用。
Port for incoming SSL/TLS connections（端口（用于传入的 SSL/TLS 连接））	经过 SSL/TLS 加密的 FTP 服务侦听的端口。默认值是 21。
Permit root login（允许 root 用户登录）	允许 root 用户的 FTP 登录。默认情况下将其设置为禁用，因为 FTP 验证是纯文本，会带来网络嗅探攻击的安全风险
Maximum # of allowable login attempts（允许的最大登录尝试次数）	FTP 连接断开之前的失败登录尝试次数；此后用户必须重新连接才能再次尝试。默认值为 3
Permit foreign data connection addresses（允许外来数据连接地址）	允许外来 FTP 连接以启用 FTP 服务器之间文件的直接传输。默认情况下，此属性处于禁用状态。

版权所有 © 2009, 2014, Oracle 和/或其附属公司。保留所有权利。法律声明

上一页

下一页