ftpd (IM )
/ b i n / s h
/ b i n / k s h
/ b i n / c s h
/usr/bin/sh
/usr/bin/ksh
/usr/bin/csh
Ist der Benutzername anonym oder
4 )
anonyme FTP-Kennung
Benutzer mit einem beliebigen Paßwort anmelden (dieser wird laut Konven
tion als Name des Hosts des Client angegeben).
Im letzten Fall ergreift
Client einzuschränken. Der Server führt ein Kommando
Verzeichnis des
Teilbaum ftp mit besonderer Umsicht aufgebaut werden; dazu werden folgende
Regeln empfohlen:
home-verzeichnis
Macht
hat Schreibberechtigung dafür.
home-verzeichn
Macht den privilegierten Benutzer zum Eigentümer dieses Verzeichnisses,
für das dann niemand anders Schreibberechtigung hat. Das Programm
ls (l), das die Listenkommandos unterstützt, muß vorhanden sein. Es
muß das Zugriffsrecht 111 haben.
home-verzeichnis
Macht den privilegierten Benutzer zum Eigentümer dieses Verzeichnisses,
für das niemand sonst Schreibberechtigung hat. Kopien der Dateien
passwd(4), group(4)
Kommando
müssen das Zugriffsrecht 444 haben.
home-verzeichn is f
Gibt diesem Verzeichnis das Zugriffsrecht 777 und macht
Eigentümer. Benutzer sollten Dateien, die über die anonyme Kennung
verfügbar sein sollen, in dieses Verzeichnis schreiben.
home-verzeichnis
Macht den privilegierten Benutzer zum Eigentümer dieses Verzeichnisses,
für das niemand sonst Schreibberechtigung hat. Geben Sie in diesem Ver
zeichnis folgendes ein:
F T P = " ' g r e p
M A J O R M I N O R = " 'Is
mknod $FTP/dev/tcp c
chmod 666 $FTP/dev/tcp
1-212
(user ftp)
besondere Maßnahmen, um die Zugriffsrechte des
in. f t p d
Benutzers aus. Um die Systemsicherheit zu wahren, muß der
ftp-
zum Eigentümer des Home-Verzeichnisses; niemand anders
f tp
/s/u s r / b i n
/etc
und
ls
ordnungsgemäß ausgeführt werden kann. Diese Dateien
pub
/ dev
''ftp:
/ e t c / p a s s w d
/dev/tcp
-1
$ M A J O R M I N O R
muß die Paßwortdatei eine
ftp,
enthalten. In diesem Fall darf sich der
müssen vorhanden sein, damit das
netconfig
I c u t
~d:
- f6'"
nawk
I
'{ g s u b ( / , / ,
ftpd(1M)
für das Home-
chroot(2)
f t p
p r in t
"");
$5,
$6}''
04/92
zum