[注意]我并没有试验过以下文章中的技术细节,只是推荐给需求的人参考!!
如何以Solaris架设FTP虚拟系统
本文出自:http://www.cert.org.tw 作者: (2001-11-01 08:00:01)
1.何谓虚拟系统
"虚拟系统"的意思是"假的系统",亦即当一个使用者使用的是"虚拟系统"时,
他所看到的系统档案及程式,并不是系统管理者所使用的档案。
例如管理者键入"ls -al /usr/bin/ls"的命令时,看到的档案大小为32767
bytes,而其他使用者键入"ls -al /usr/bin/ls"的命令时,看到的却为65535
bytes,表示为两个档案的路径虽然相同,但却为不同的档案。
2.虚拟系统的功能为何
(1) 避免其它使用者使用重要资料
若您不愿意让使用者观看或执行某些档案,那你可以使用虚拟系统,让
使用者看不到特定的档案,或是创造另一个与真正档案内容不同的档案。
(2) 增加系统安全性
若您必须开放使用者登入机器,又害怕使用者利用系统内部的漏洞取得额
外的权限,破坏系统设定与窃取资料,使用虚拟系统将可以保护系统的资
料与系统运作,让恶意的使用者只能做到有限的破坏。
3.如何以Solaris架设虚拟系统
其实所谓的"虚拟系统",主要是利用chroot(Change Root)来达成,亦即改变根
目录的位置,而使得系统对应到一新的系统设定中。
要达到这个目的,大致上可分为两种方法,一是修改程式码,另外一个则是用
系统本身的命令来达成。
在此我们并不打算详细说明有关修改程式码的部份如何做,简单的说,程式部
份主要是利用chroot()这个C函式来改变根目录的位置,较为麻烦的地方在於你
可能要修改inetd程式或其它网路服务程式,当然你也可以自己写这些程式,
不过不是每个管理者都对攒写程式有兴趣的。
但不论你采用哪一种方法,有一件事是都需要做的,那就是创造一个虚拟的系
统环境。以下简单列出如何在"/vs"这个目录下,创造一个新的系统环境,并且
不修改程式来启动虚拟系统的服务:
tar -cf /system.tar /var /usr /etc /dev /devices
将系统中的/var, /usr, /etc, /dev, /devices压入system.tar这个档。
tar -xf /system.tar /vs
| 论坛热门帖子: | [lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了,有点迷茫,应该再学些什么提高自己的测试水平和测试能力呢?(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍,希望对大家有用(10-18) |
| TAG标签: | 虚拟 系统 如何 推荐 quot 档案 目录 程式 使用者 创造 |
注册
个人空间
