请教：aix5.2上的ftp如何将用户限制在自己目录下？

coffee_xulirong

请教：aix5.2上的ftp如何将用户限制在自己目录下？
有没有关于aix5.2的ftp的设置详解？

lljj

要安装专业ftp软件！

ulimit

AIX5.2下 FTP 服务器的增强FTP 服务器增强包含以下能力：
将指定用户或用户组的 FTP 访问限制在其主目录范围
控制访问，仅允许或禁止来自指定主机的用户通过 FTP 进行访问
当通过 FTP 访问目录时，指定其为只读或只写目录
支持多行登录heralds（登录前和登录后）

ulimit

在使用AIX的匿名FTP服务时，匿名ftp用户可以切换到其他系统目录中（例如/etc），查看一些信息。这将会造成系统安全上的隐患。在AIX中，可以利用ACL来限制用户访问。ACL(Access Control List)是一种基本文件权限控制外的扩展控制属性，它可以针对某个文件或目录做更精细的控制，可单独指定某个用户或属组的访问权限。下面就用实例来说明如何使用ACL限制用户访问指定目录，这里是/etc:

1、设定ACL编辑器环境变量。
#export EDITOR=/bin/vi

2、跳转到根目录。
#cd /

3、编辑/etc目录的ACL限制。
#acledit /etc
此时，vi的编辑界面应该如下：
attributes:
base permissions
owner(root): rwx
group(systemattributes:
extended permissions
disabled
可以看出来，ACL的属性分为两类：基础权限（base permission）和扩展权限（extended permission）。此时系统的扩展权限是禁止的。接下来编辑扩展权限，加入deny行，编辑好的文件如下：
attributes:
base permissions
owner(root): rwx
group(system): r-x
others: r-x
extended permissions
enabled
deny r-- g:ftp
这表明拒绝ftp组的用户访问/etc。存盘退出。

4、做ftp测试。
首先用匿名ftp连接到主机（匿名ftp用户应该处在ftp组中），然后用cd命令切换到/etc，可以发现命令执行失败：ksh: /etc: Permission denied。

meteor06

原帖由 "ulimit" 发表：
AIX5.2下 FTP 服务器的增强FTP 服务器增强包含以下能力：
将指定用户或用户组的 FTP 访问限制在其主目录范围
控制访问，仅允许或禁止来自指定主机的用户通过 FTP 进行访问
当通过 FTP 访问目录时，指定其为只?.........

thanks,试了一下,控制的确很方便

meteor06

在 /etc/ftpaccess.ctl 中
写入
useronly : username 就可以实现
将用户限制在自己目录下

ulimit

不过拿6000来做ftp server，有点浪费资源了。

meteor06

可能有的时候需要建立只能ftp 的用户
能控制在用户目录下,比较安全
纯做ftp 服务器的,应该不会有这么奢侈的  

ulimit

    
有时候奢侈是不得已而为之，呵呵

fyuansheng

在 /etc/ftpaccess.ctl 中
写入
useronly : username 就可以实现
将用户限制在自己目录下

---用户通过FTP登陆后，将看不到任何文件