Solaris下虚拟VSFTP+蜜罐的架设
第二部分
构造虚拟系统: cd / (进入根目录) tar –cvf /system.tar /var /usr /etc /dev /devices (将 var usr etc dev decices 打包为 system.tar) mkdir /export/home/ftpusers tar -xvf system.tar /export/home/ftpusers (把我们打包的文件解压到export/home/ftpusers) 注意:这里我需要强调一点,我们可能会出现一点以外错误!由于我这里使用的中科院的较早的sparc专业服务器,且拆除了2块硬盘,所以我的空间不是很大 导致磁盘空不足,无法解压。当然有的朋友为什么不把根目录的目录CP过去,这里你问的很好,的确是可以这样的。但我操作了几次,发现在后面的工作中可能会导致一些莫名其妙的错误。所以我还是建议大家按照我的方法去完成。由于打包和解压时间都很长,我们也可以利用这段时间听听歌,看看新闻! :) 这里我想强调以下,由于我可能一直很关注安全,正如我在上文中所说的一台服务器连接到互联网之后就已经没有绝对的安全。我看过有些文档也是使用虚拟文件系统,但他们不是按照我的方案去完成,只是把直接在FTP目录建立一些和系统文件目录同名的目录,但我个人认为这样做就失去了虚拟文件系统的真正意义,一名有经验的黑客在很容易就能识别出这些是一个虚拟文件系统,是一个耗费他精力的蜜罐。那么我想虚拟文件系统的真正目的也就没有实际意义了。在这里我由衷的建议大家不要怕麻烦,花费多一点的时间做的有意义一点!本身安全就是一点一滴的积累。何况您还能在这段时间里看看新闻,听听歌曲。何乐而不为?
第三部分
vsftp简介: vsftp全称翻译为“非常安全的FTP”,vsftp稳定,安全,功能强大屹立在unix系列操作系统多年,在redhat8系列以后,正是由于vsftp的出色表现博得了整个unix/linux世界的青睐,很多版本的unix/linux都把它作为默认的ftp服务工具。时下流行的一句广告词完全可以诠释vsftp:“我相信群众!” 获取vsftp: ftp://vsftpd.beasts.org/users/cevans/ 下寻找你需要的vsftp,我这里使用的最新版本vsftpd-2.0.5.tar.gz,下载地址:ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.5.tar.gz 但你必须ftp到vsftpd.beasts.org 。然后将它下载回来;get vsftpd-2.0.5.tar.gz
第四部分
安装vsftp: gunzip vsftpd-2.0.5.tar.gz /*生成tar包*/ tar xvf vsftpd-2.0.5.tar /*解压*/ cd /etc 在网络中也有朋友使用如下命令我这里提供给大家作为参看 gzcat vsftpd-2.0.5.tar.gz | tar xvf - 解压tar.gz包!
这里我们需要注意的是,现在生产的目录权限 drwxr-xr-x 8 500 500 2048 2006 7月 4 vsftpd-2.0.5 chown root vsftpd-2.0.5 (改变目录所属用户) chgrp root vsftpd-2.0.5 (改变目录所属组) ls –l drwxr-xr-x 8 root root 2048 2006 7月 4 vsftpd-2.0.5
小提示:我在实验vsftp的时候,就无法make。提示没有这个命令。这可能和你的安装的时候软件包安装有关系。这里提供一些补救办法。 1 下载并安装make get ftp://ftp.sunfreeware.com/pub/freeware/sparc/9/make-3.80-sol9-sparc-local.gz gunzip make-3.80-sol9-sparc-loca1.gz pkgadd -d make-3.80-sol9一sparc-local 2 下载libiconv并安装 ftp://mirror.Sprintlink.net/sunfreeware.com/pub/freeware/sparc/9/libiconv-1.8-so19-sparcloca1.gz |