Solaris 10 从update 3 开始,增加了一个Secure by Default特性,这个功能如果开启的话,就会关闭一些不常用或者容易受攻击的服务,比如常用的telnet, ftp等。 在OpenSolaris新版上,都是默认开启的。在Solaris上,会在安装的时候提示,由用户选择是否启用或者关闭。
在实际使用中,经常使用系统的人不是负责安装的,所以经常用户纳闷telnet, ftp怎么都不能用了。
最近我也中招了,有个系统依赖rsh服务,结果连不上,后来想到了这点,但是rsh相应的SMF服务名称找了半天才找到。rshd的SMF服务名称是/network/shell:default。知道SMF服务名称后面就好办了。
开启rsh服务了:
svcadm enable /network/shell:default
telnet,ftp同理。
如果希望关闭这个Secure by Default的话,可以用"netservices open"命令。