作者: 来源: 日期:2007-4-5 15:50:44 点击:
(4)"虚拟系统"中的"/dev"与"/devices"目录作"/dev"
、"/devices"的tar档。
tar -cf /dev.tar /dev /devices
将tar档解至"/vs"目录下。
tar -xf /dev.tar /vs
删除tar档
rm /dev.tar
(5)启动服务
chroot /vs /usr/sbin/inetd -s
此步骤须注意是否关闭原始系统中inetd.conf的ftp选项,否则无法正常启动。
4.结语
有人或许会问,anonymous ftp本身就有做chroot的动作,为何还要自己做一个虚拟系统呢? 事实上,
FTP服务若有漏洞,入侵者可透过漏洞取得root权限,此时anonymousftp的chroot未必会被执行,若未执行
chroot,那整个系统就暴露在入侵者眼前,但若你做了虚拟系统,将强制使用者连线时已在虚拟系统中,
即使入侵者透过漏洞取得root权限,亦会被限制於虚拟系统中,将难以破坏原本的系统,如此可将系统损
害降低。至於其它的服务如何在虚拟系统中启动,方法与步骤是相似的.