AIX命令参考大全，卷 5，s - u

securetcpip 命令

用途

启用操作系统网络安全性功能。

语法

securetcpip

描述

securetcpip 命令为网络提供增强的安全性。该命令执行以下内容：

1. 运行 tcbck -a 命令，此命令禁用不可信的命令和守护进程：rcp、rlogin、rlogind、rsh、rshd、tftp 和 tftpd。不删除禁用的命令和守护进程；而是将其更改为方式 0000。您可以通过重新建立有效的方式来启用特定的命令或守护进程。
2. 将 TCP/IP 安全节添加到 /etc/security/sysck.cfg 文件。该节具有以下格式：

   tcpip:
      netrc = ftp,rexec     /* functions disabling netrc */

在运行 securetcpip 命令之前，通过作为 root 用户登录并执行 killall 命令停止所有的网络守护进程来默许系统。

注：killall 命令杀死除调用进程之外的所有进程。如果已经登录或正在运行应用程序，那么在执行 killall 命令之前退出或完成这些应用程序。

发出 securetcpip 命令之后，关闭并重新启动系统。系统重新启动之后，已正确地配置了所有的 TCP/IP 命令和网络接口。

文件

相关信息

killall 命令、tcbck 命令。

.netrc 文件格式。

《AIX 5L V5.2 安全指南》中的『可信进程』。