如何以Solaris架设FTP虚拟系统(四)

源代码网整理以下(4)"虚拟系统"中的"/dev"与"/devices"目录

源代码网整理以下作"/dev"、"/devices"的tar档。

源代码网整理以下tar-cf/dev.tar/dev/devices

源代码网整理以下将tar档解至"/vs"目录下。

源代码网整理以下tar-xf/dev.tar/vs

源代码网整理以下删除tar档

源代码网整理以下rm/dev.tar

源代码网整理以下(5)启动服务

源代码网整理以下chroot/vs/usr/sbin/inetd-s

源代码网整理以下此步骤须注意是否关闭原始系统中inetd.conf的ftp选项，否则无法正常启动。

源代码网整理以下4、结语

源代码网整理以下有人或许会问，anonymousftp本身就有做chroot的动作，为何还要自己做一个虚拟系统呢?事实上，FTP服务若有漏洞，入侵者可透过漏洞取得root权限，此时anonymousftp的chroot未必会被执行，若未执行chroot，那整个系统就暴露在入侵者眼前，但若你做了虚拟系统，将强制使用者连线时已在虚拟系统中，即使入侵者透过漏洞取得root权限，亦会被限制於虚拟系统中，将难以破坏原本的系统，如此可将系统损害降低。