aix系统服务器限制ftp访问,在AIX下安装配置FTP服务器

两个目录的权限如下：

drwxr-xr-x   2 tkbudget tkbudget        256 Mar 16 17:02 cron_logs

drwxr-x---   2 tkbudget tkbudget        256 Mar 17 13:33 tk_outline

要求建立一个单独的ftp用户，该用户只对上述两个目录有读写权限。

实施步骤：

1> 创建tkbgtftp用户(rlogin=false，限制用户登录)。

AIX Version 5

(C) Copyrights by IBM and by others 1982, 2005.

login: tkbgtftp

tkbgtftp's Password:

3004-306 Remote logins are not allowed for this account.

2> 在/etc/ftpusers文件中加入tkbudget用户，限制OWNER使用FTP服务。

# more /etc/ftpusers

tkbudget

3> 使用/etc/ftpaccess.ctl来控制FTP的访问权限

# more /etc/ftpaccess.ctl

readonly: /

readwrite: /hyperion/tk_outline, /hyperion/corn_logs

4> 重启FTP服务

# stopsrc -t ftp

0513-127 The ftp subserver was stopped successfully.

# startsrc -t ftp

0513-124 The ftp subserver has been started.

实施了上述操作后，基本上实现了用户的需求，同时在安全上也做了相应的限制，但是感觉不是很灵活。但是对于系统自带的FTP服务来说，就算不错了。

原本打算使用ACL来控制用户访问权限的，但是操作起来对系统修改较多，所以决定还是在FTP服务层面做访问控制。

下面是关于ACL的相关描述，用于参考。在使用acledit命令前，需要先设置相应的环境变量

# export EDITOR=/usr/bin/vi

# aclget tk_outline

attributes:

base permissions

owner(tkbudget):  rwx

group(tkbudget):  r-x

others:  ---

extended permissions

enabled

permit   rwx     u:tkbgtftp