Solaris的Secure by Default

sdccf

作者: Distance  出自: http://www.linuxdiyf.com
Solaris 10 从update 3 开始，增加了一个Secure by Default特性，这个功能如果开启的话，就会关闭一些不常用或者容易受攻击的服务，比如常用的telnet, ftp等。 在OpenSolaris新版上，都是默认开启的。在Solaris上，会在安装的时候提示，由用户选择是否启用或者关闭。
在实际使用中，经常使用系统的人不是负责安装的，所以经常用户纳闷telnet, ftp怎么都不能用了。
最近我也中招了，有个系统依赖rsh服务，结果连不上，后来想到了这点，但是rsh相应的SMF服务名称找了半天才找到。rshd的SMF服务名称是/network/shell。知道SMF服务名称后面就好办了。
开启rsh服务了：
svcadm enable /network/shell
telnet,ftp同理。
如果希望关闭这个Secure by Default的话，可以用"netservices open"命令。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/31/showart_572594.html