Blog de Víctor M. Fernández

Sun Open (Source) Communities Forum 09

2009-05-17T09:32:00.015+02:00

Los pasados jueves y viernes 18 y 19 de junio respectivamente se celebraron en la Escuela Politécnica Superior de la Universidad San Pablo CEU (Boadilla del Monte, Madrid) el evento "Sun Open Communities Forum". De asistencia gratuita, el Forum estuvo especialmente dirigido a desarrolladores y tecnólogos tanto del ámbito empresarial como universitario.

En concreto en esta edición realizé una ponencia con un caso práctico acerca de todos los conceptos junto con el nuevo enfoque que aporta a los servicios IT, el denominado CLOUD COMPUTING (Computación en la nube) tanto en los entornos de desarrollo, preproducción actuales como en los futuros ambientes de producción.

AGENDA:
http://sunopencommunitiesforum.es/agenda.html

Cloud Computing

View more Microsoft Word documents from vfernandezg.

Conferencia WhyFLOSS 09

2009-05-17T09:18:00.012+02:00

Conferencias gratuitas de tecnologías abiertas de IT en Madrid

El pasado jueves 21 mes de Mayo de este año se celebró la 7ta edición de la WhyFLOSS Conference, con entrada LIBRE y GRATUITA y con CERTIFICADOS DE ASISTENCIA y PONENCIA. Un evento internacional organizado por Neurowork que se realiza en España y Argentina y que esta vez se realizará por segunda vez en la ciudad de Madrid.

Con un importante apoyo de la Universidad Carlos III, campus Leganes y el Grupo de Usuarios de Linux UC3M se presentarán conferencias variadas entorno a las tecnologías abiertas de IT.

Apertura WHYFLOSS 09 Madrid

View more Microsoft Word documents from guest66bbc80.

PRESENTACIONES:
http://www.whyfloss.com/es/conference/madrid09/speakers

Seguridad Web Open Source (ISSA)

2009-05-15T11:52:00.011+02:00

En el marco de la asocación ISSA España, aprovecho este post para publicar la presentación planificada para realizarse el pasado 8 de Mayo de este 2009 en la primera ronda de conferencias de dicha asociación internacional en las instalaciones que nos brindó el Instituto de Física Aplicada del CSIC de Madrid.

Finalmente y por falta de quorum la sesión se va a trasladar al proximo mes de Septiembre.
Os mantendre informados !

AGENDA:
http://www.issa-spain.org/?p=65

Seguridad Entornos Web Open Source

View more presentations from vfernandezg.

Apostando por el CLOUD COMPUTING !

2009-03-22T19:13:00.015+01:00

Hace tiempo vi en el blog de mi buen amigo Toni el video que ha publicado Citrix acerca del novedoso y futurible concepto de Infraestructuras basado en el Cloud Computing. En dicho post se explica de forma muy sencilla la idea de trasfondo de la computación bajo demanda, al mismo tiempo que se exponen sus diferencias con el más actual concepto de tipo SaaS (Software as a Service).

En este caso aprovecho la ocasión para demostrar la utilización de los EC2 (Elastic Computing Cloud) de Amazon. En concreto existe un importante abánico de diferentes posibilidades, sin embargo lo mas destacado reside en la capacidad de uso de cualquiera de su listado de maquinas virtuales publicadas bajo demanda, al igual que el uso de almacenamiento remoto tambien bajo demanda.

Adjunto imagenes que confirman la compatibilidad con las distintas herramientas de acceso como son ElasticFox, S3Fox e incluso a través de los protocolos VNC y SSH.

Mas allá de la VIRTUALIZACIÓN...

2009-02-25T22:23:00.018+01:00

Aprovecho este post para comentar un buen abanico de soluciones Open Source en el ámbito de la virtualización especialmente en el caso concreto de Linux y de OpenSolaris.

Desde el punto de vista de la virtualización, tanto la basada en el sencillo concepto de contenedores por instancia única de anfitrión, como la centrada en la existencia de la figura clave de un hypervisor asistido por software o por hardware. Esta última mucho mas dependiente de las extensiones de los procesadores de consumo x86 y x64 (Intel y AMD), es necesario destacar la cercania al concepto de Cloud Computing existente en la solución bare metal de Proxmox (KVM y OpenVZ). Aunque no podemos dejar de nombrar otras no siendo bare metal pero igualmente prácticas, como pueden ser Enomaly (KVM y Xen), HyperVM (Xen y OpenVZ) y mucho mas de lejos Vtonf (OpenVZ).

De igual modo Citrix Systems ha liberado recientemente su versión de Xen Server, al mismo tiempo compañias como Red Hat y Sun Microsystems ya han publicado su común interés en este tipo de Soluciones.

Presentación Nexenta OS

2009-01-24T14:38:00.006+01:00

Aprocecho este post para publicar la presentación del pasado 14 de Enero como resultado de la Conferencia y posterior Install Party que se realizó en el aula de grados de la Facultad de Informática dentro del campus de la UPM.

De forma similar a anteriores ocasiones, la presentación realizada para dicha ponencia ya esta disponible, tanto en es este blog como en la seccion del portal de la Comunidad OpenSolaris Hispano.

Proyecto OpenSolaris - Nexenta OS

Presentacion Nexenta Os

View more presentations or upload your own. (tags: opensolaris nexenta)

Servidor de Aplicaciones (J2EE)

2009-01-13T16:11:00.013+01:00

Aprovecho este post para comentar las ventajas de la utilización de tres potentes productos como son Tomcat, GlassFish y JBoss en cuanto a su capacidad para servir aplicaciones J2EE dentro de una Arquitectura Web multicapa.

Dichos productos Open Source, soportan el protocolo de tipo Tcp denominado AJP, el cual permite el uso de la infraestructura de Apache como frontal Web de los mismos.
Esto es relevante ya que su módulo mod_jk a diferencia del mod_proxy, permite la utilización de métodos de Balanceo de Carga entre los Clusters de Alta Disponibilidad agrupados entre los propios servidores de aplicaciones implementados con cada uno de estos productos.

Adjunto imagenes que confirman la compatibilidad y soporte de estos productos con cualquier distribución tanto del mundo Linux como OpenSolaris.

Todo ello sin olvidar como Bakcend los repositorios de información como son las Bases de Datos y los directorios de tipo LDAP.

Single Sing On (SSO) en 5 minutos

2009-01-09T13:57:00.006+01:00

Continuando con los procedimientos de protección de activos de información, iniciado en el post anterior no podia dejar pasar los mecanismos de salvaguarda de lo que comunmente se conoce como una Arquitectura Web (monocapa, bicapa o tricapa).

Adjunto imagenes de como desplegar dicha solución con la herramienta OpenSSO de forma centralizada (toda la configuración reside en el Servidor) o distribuida (clásico modelo Servidor / Agente) utilizando como repositorio OpenDS. En este caso concreto se protege la infraestructura implementada con SJWS restringiendo el control de acceso, pero es completamente funcional con otros productos como Apache e incluso servidores J2EE.

Autoridad Certificadora (CA) en 5 minutos

2008-12-30T14:36:00.013+01:00

Dentro de la estrategia de implantación de un SGSI por proceso de Negocio, (alineada con la Politica de Seguridad de una Compañia) supongamos que esta ultima ha optado por mitigar los riesgos asociados a las vulnerabilidades de sus activos de información (lo que supone en caso contario supondría una amenzaza), mediante la implantacion de las salvaguardas correspondientes.

En tal caso no podemos dejar de hablar de alguna solución de tipo CA. En concreto la herramienta GnoMint cubre perfectamente esta funcionalidad a través de una sencilla e intuitiva GUI a diferencia de utilidades similares como OpenSSL y PKTool. Por supuesto sin llegar a cubrir todas las ventajas que incorpora una PKI.

Adjunto imagenes ilustrativas de como firmar las peticiones de certificados de productos clácicos de Infraestructura IT como son Apache, OpenLDAP, OpenDS, FedoraDS, SJWS y DSEE con el certificado de la entidad certificadora (raiz o subordinada), al igual que el video ilustrativo acerca de como realizarlo con OpenVPN.

Innovación en Virtualizacion

2008-12-26T11:47:00.020+01:00

Como ya comenté hace algún tiempo en cuanto a las ventajas de la distribución Fedora 10, son notables las nuevas funcionalidades tanto desde el punto de vista del almacenamiento (incorpora de serie EXT4 y ZFS), como en el ámbito de la Virtualización. En este ultimo punto no sólo existen soluciones basadas en el concepto "Contenedores" (sencilla virtualización de entornos operativos) existente tanto para cualquier distro Linux, como de OpenSolaris.

Un paso más en este tipo de herramientas (al margen de CentOS y de RHEL) resulta de la notable mejora en la adopción de KVM (como herramienta de Virtualización real) frente a la paravirtualización del hypervisor XEN, tanto en el método de instalación local y remota de los multiples sistemas operativos invitados, como en la asignación de recursos a los mismos.

Adjuto las imagenes de la instalación como invitados de Nexenta (una de las mejores distros desarrollada bajo el marco del proyecto internacional OpenSolaris), y de Indiana.

Por otro lado cabe destacar la nueva versión de VirtualBox con importantes mejoras aunque no equiparable a las herramientas anteriores ya que se enfoca en el entorno del escritorio.

Innovación en Almacenamiento

2008-12-04T15:43:00.020+01:00

Aprovecho este post para comentaros que hace ya algun tiempo Nexenta Systems sacó al mercado su pionero producto de Almacenamiento más conocido como NexentaStor el cual actualmente cubre todas las necesidades de un NAS (tanto acceso a ficheros a traves de CIFS y NFS, como acceso a dispositivos de bloques via iSCSI...). Lo novedoso del mismo reside en que la gestión local y remota de los discos se realiza internamente con el popular sistema de ficheros ZFS con todas las ventajas que aporta el uso y distribucion de las caches y registros de transacciones mediante ARC, L2ARC y ZIL sin olvidar la replicación, todo ello desarrollado bajo el proyecto OpenSolaris.

Posteriormente y a su vez de forma reciente Sun Microsystems acaba de sacar su alternativa más conocida como OpenStorage con las mismas funcionalidades y algo mas de integración con DTRACE lo que se trasmite graficas de rendimiento con un apreciable nivel de detalle.

Proyecto SimplePanels

2008-11-05T11:35:00.015+01:00

Como ya comentamos hace tiempo, finalmente esta semana ya ha arrancado un nuevo y prometedor proyecto oficial dentro de la comunidad internacional OpenSolaris.

Su nombre es SimplePanels y en principio consiste en una GUI multiplataforma (Linux, OSX, Nexenta, Belenix, Indiana...) que permite gestionar aspectos tecnologicos tan relevantes como el Almacenamiento, los Servicios, la Virtualización y la Seguridad en sistemas de tipo OpenSolaris locales y remotos.

El proyecto es completamente libre y abierto para todos aquellos que quieran colaborar y participar. El sitio web oficial se encuentra alojado en http://opensolaris.org/os/project/simplepanels/.

OSWC 08 (Open Source World Conference)

2008-11-05T10:33:00.019+01:00

Aprovecho este articulo para comentaros la necesaria participacion que realizó OpenSolaris Hispano en este importante y relevante evento internacional, el cual se celebró los pasados 20, 21 y 22 de Noviembre bajo el paraguas de la ciudad de Málaga con este interesante a la vez que completo programa.

De forma similar a anteriores ocasiones, la presentación realizada para dicha ponencia ya esta disponible, tanto en es este blog como en la seccion del portal de la Comunidad OpenSolaris Hispano.

-> VIDEO DE LA CONFERENCIA <-

Presentacion OpenSolaris - Demo OpenBravo ERP

View SlideShare presentation or Upload your own. (tags: webstack postgresql)

OpenSolaris Day 08

2008-05-29T16:07:00.019+02:00

Los pasados días 26 y 27 de Junio celebramos en Madrid (UCM: Facultad de Matemáticas) este destacado evento anual: "OpenSolaris Day".

Al igual que en ediciones anteriores la asistencia fue gratuita y libre para todos los asistentes.

Las fotos mas relevantes de este importante evento Open Source las podeis ver aquí. Ademas existe un resumen del evento en la edicion digital de Gaceta Tecnologica.

Las presentaciones de las ponencias y talleres ya estan disponibles, tanto en es este blog como en la seccion del portal de la Comunidad OpenSolaris Hispano.

SugarCRM en OpenSolaris (CRM)

| View | Upload your own

Monitorizacion en OpenSolaris (ITIL v2/3)

| View | Upload your own

Jornadas Técnicas UPM 08

2008-05-20T18:54:00.014+02:00

Dentro del marco de actividades de la Comunidad OpenSolaris Hispano, aprovecho este post para trasladaros el evento del próximo Viernes 23/5/2008 de 16:00 a 18:00 que se celebrará en la Facultad de Informática de la UPM (Universidad Politécnica de Madrid). En particular la ponencia consiste concretamente en "Novedades: Virtualización / Almacenamiento en OpenSolaris".

Como en anteriores ocasiones la asistencia al mismo es libre y gratuita.
La presentación ya está disponible tanto en este blog como la sección de Presentaciones y Talleres del portal de la Comunidad OpenSolaris Hispano.

Virtualización y Almacenamiento en OpenSolaris (ITIL v2/3)

| View | Upload your own

Sun Microsystems Technical Fridays 08

2008-04-14T08:49:00.010+02:00

Como parte de las actividades e iniciativas de OpenSolaris Hispano, el próximo día 25 de este mes de Abril del 2008, se celebrará la 3ra edición de las jornadas denominadas Viernes Técnicos aqui en Madrid. La entrada es gratuita y el registro es necesario realizarse via Web, aqui.

Esta edición consistirá en un monográfico detallado en base a las diferentes tecnologías de Almacenamiento presentes en las multiples distribuciones actuales englobadas dentro el proyecto internacional OpenSolaris.

La presentacion ya está disponible tanto en este blog como la sección de Presentaciones y Talleres del portal de la Comunidad OpenSolaris Hispano.

Almacenamiento en OpenSolaris (ITIL v2/3)

| View | Upload your own

Conferencia WHYFLOSS 2008

2008-04-09T17:27:00.025+02:00

En los próximos días 8 y 9 del mes de Mayo de este año 2008, se celebrará la 4ta edición de la WhyFLOSS Conference aqui en Madrid. La entrada es gratuita y el registro puede realizarse via Web, aqui.

En este evento profesionales de conocias compañías del sector junto a universidades como la UPM y la URJC, al igual que comunidades de proyectos como LibreSoft, OpenSolaris Hispano y FFII estarán colaborando en la IV edición.

La presentacion ya está disponible tanto en este blog como la sección de Presentaciones y Talleres del portal de la Comunidad OpenSolaris Hispano.

-> VIDEO DE LA CONFERENCIA <-

Seguridad en OpenSolaris (SGSI, ISO 27000)

| View | Upload your own

OpenSolaris en Linux Magazine II

2008-03-19T12:17:00.008+01:00

Aprovecho este post para anunciaros que ya está disponible el artículo de OpenSolaris del mes de marzo en la edición española de Linux Magazine.

A diferencia del anterior más orientado en cuanto a una introducción a OpenSolaris e instalación del mismo, esta nueva publicación trata en profundidad las diferencias existentes en el arranque que se produce en máquinas con arquitecturas de procesador SPARC y de tipo x86.

Arranque de OpenSolaris (SPARC y x86)

Jornadas Técnicas UC3M 2008

2008-03-14T14:43:00.010+01:00

Como miembro activo de la Comunidad Hispana OpenSolaris, aprovecho este post para anunciar las presentaciones que realizé el lunes 10/3/2008 y miércoles 12/3/2008 en el marco de las jornadas GUL-UC3M 2008, que tuvo lugar en Madrid.

Ambas presentaciones ya están disponibles tanto en este blog como la sección de Orange Books del portal de la Comunidad Hispana.

OpenSolaris y Comunidad

Virtualización en OpenSolaris

| View | Upload your own

OpenSolaris en Linux Magazine I

2008-01-19T12:35:00.010+01:00

Aprovecho este post para anunciaros que a partir del mes de Enero de este año 2008, esta previsto incluir una serie de artículos acerca de OpenSolaris en la edición española de Linux Magazine.

La idea consiste en una serie completa, que recoja desde la Instalación y Configuración inicial hasta los aspectos mas relevantes de todas las nuevas tecnologías presentes en OpenSolaris (SMF, ZFS, DTRACE, Zonas/Contenedores, IPFilter...) y que ya están siendo portadas a otros sistemas operativos de tipo Unix como OSX, FreeBSD y Linux.

Instalación de OpenSolaris (x86)

Ext2 y NTFS en OpenSolaris

2007-12-22T10:55:00.000+01:00

En este breve artículo vamos a comentar como ser capaz de acceder a los datos de una determinada partición Ext2 o NTFS desde nuestro sistema OpenSolaris.

Lo primero que tenemos que hacer es descargarnos estos dos paquetes: FSWpart y FSWfsmisc de la distribucion Belenix.

Posteriormente los instalamos:

# gunzip -c FSWpart.tar.gz | tar xvf -

# pkgadd -d . FSWpart

# gunzip -c FSWfsmisc.tar.gz | tar xvf -

# pkgadd -d . FSWfsmisc

Y ya podemos montar de manual las particiones de estos dos sistemas de ficheros:

# mount -F ext2fs /dev/dsk/c0d0s4 /mnt

# mount -F ntfs /dev/dsk/c0d0s5 /mnt

O si necesitamos que se monten automatiamente en el arranque del sistema, indicarlo con una entrada para cada una de ellas en la tabla /etc/vfstab.

Como ayuda para identificar las particiones de un disco recnocido, no es necesario utilizar el comando format e ir navegando por sus distintas opciones... es más sencilla esta otra opción:

# /usr/bin/prtpart /dev/rdsk/c0d0 -ldevs

Congreso Hispalinux 2007

2007-12-16T22:07:00.002+01:00

Como miembro activo de la Comunidad Hispana OpenSolaris, aprovecho este post para anunciar la presentación que realizé el pasado sabado 15/12/2007 en la décima edición del Congreso Hispalinux 2007, el cual tuvo lugar en Caceres (Extremadura).

La presentación ya esta disponible tanto en este blog como la sección de Orange Books del portal de la Comunidad Hispana.

OpenSolaris - Almacenamiento con ZFS

filtros TCP_WRAPPER

2007-12-10T18:05:00.000+01:00

Una de las nuevas funcionalidades de seguridad que incorpra Solaris 10 / OpenSolaris reside que la mayoria de servicios de red o de acceso al sistema ya estan integrados con TCP_WRAPPER.

En este articulo vamos a ver como permitir/denegar el acceso al puerto TCP 1111, el cual es habilitado por el proceso rpcbind (utilizado para clientes NFS, NIS...). Es decir podemos limitar los hosts que envian peticiones de tipo RPC a nuestro sistema.

Dentro de SMF, entramos en este servicio de red, asi:

# svccfg
svc:> select network/rpc/bind
svc:/network/rpc/bind> listprop
config application
config/allow_indirect boolean true
config/verbose_logging boolean true
config/enable_tcpwrappers boolean true
fs dependency
fs/entities fmri svc:/system/filesystem/minimal
fs/grouping astring require_all
fs/restart_on astring none
fs/type astring service
identity dependency
identity/entities fmri svc:/system/identity:node
identity/grouping astring require_all
identity/restart_on astring refresh
identity/type astring service
sysidtool dependency
sysidtool/entities fmri svc:/system/sysidtool:net
sysidtool/grouping astring require_all
sysidtool/restart_on astring none
sysidtool/type astring service
routing dependency
routing/entities fmri svc:/network/initial:default
routing/grouping astring optional_all
routing/restart_on astring none
routing/type astring service
general framework
general/entity_stability astring Unstable
general/single_instance boolean true
start method
start/exec astring "/lib/svc/method/rpc-bind %m"
start/group astring root
start/limit_privileges astring :default
start/privileges astring basic,file_chown,file_chown_self,file_owner,net_privaddr,proc_setid,sys_nfs
start/project astring :default
start/resource_pool astring :default
start/supp_groups astring :default
start/timeout_seconds count 60
start/type astring method
start/use_profile boolean false
start/user astring root
start/working_directory astring :default
stop method
stop/exec astring "/lib/svc/method/rpc-bind %m %{restarter/contract}"
stop/group astring root
stop/limit_privileges astring :default
stop/privileges astring basic,proc_owner
stop/project astring :default
stop/resource_pool astring :default
stop/supp_groups astring :default
stop/timeout_seconds count 60
stop/type astring method
stop/use_profile boolean false
stop/user astring root
stop/working_directory astring :default
tm_common_name template
tm_common_name/C ustring "RPC bindings"
tm_man_rpcbind template
tm_man_rpcbind/manpath astring /usr/share/man
tm_man_rpcbind/section astring 1M
tm_man_rpcbind/title astring rpcbind

Habilitamos el filtrado:

svc:/network/rpc/bind> setprop config/enable_tcpwrappers=true

Finalizamos la edicion de este servicio y lo reiniciamos:

svc:/network/rpc/bind> end

# svcadm restart rpc/bind

Justo en este momento, ya estamos en condiciones de configurar el acceso. Denegamos todo y unicamente permitimos el acceso a través de la interface de loopback.

# cat /etc/hosts.deny
ALL: ALL

# cat /etc/hosts.allow
rpcbind: 127.0.0.1

Y comprobamos que dicho filtrado es correcto:

# uname -a
SunOS opensolaris 5.10 Generic_120012-14 i86pc i386 i86pc

# telnet opensolaris 1111
Trying 10.73.130.251…
telnet: connect to address 192.168.1.3: Connection refused

Fácil, no?

SVM fácil y rápido

2007-12-03T11:32:00.000+01:00

En este artículo vamos a ver de forma sencilla y cómoda como actualizar nuestro Solaris 10 / OpenSolaris corriendo el mínimo riesgo posible.

Partimos de una situación inicial en la cual tenemos una configuración básica de Solaris Volume Manager para el filesystem / y el área de swap.

# uname -a
SunOS opensolaris 5.10 Generic_120012-14 i86pc i386 i86pc

# df -h| grep dsk
/dev/md/dsk/d0 5,4G 4,2G 1,2G 79% /

# swap -l
swapfile dev swaplo bloques libre
/dev/md/dsk/d10 85,10 8 1048568 1048568

La configuración del RAID 1 (mirror) en cada uno de los filesystem implicados es esta:

# metastat -p
d10 -m d11 d12 1
d11 1 1 c0d0s1
d12 1 1 c0d1s1
d0 -m d1 d2 1
d1 1 1 c0d0s0
d2 1 1 c0d1s0

Luego en ese momento ejecutamos el script unmirror.sh, asi:

# ./unmirror.sh
bash-3.00# ./unmirror.sh
d10: subduplicación d12 quitada
d0: subduplicación d2 quitada
Press any key to reboot system. After rebooting, check //log/unmirror_cont.log for result.
y

El sistema se reiniciará y arrancará sin ningun tipo de RAID 1, luego unicamente los cambios en la actualización del mismo o su parcheado se registraran en los subdiscos activos en ese momento.

# metastat -p
d10 -m d11 1
d11 1 1 c0d0s1
d0 -m d1 1
d1 1 1 c0d0s0
d12 1 1 c0d1s1
d2 1 1 c0d1s0

Por lo tanto, siempre podremos arrancar nuestro sistema con los subdiscos que no estan activos y que no se ven afectados por este proceso de actualización.

* * * ACTUALIZAMOS * * *

Una vez que el sistema ya actualizado arranca perfectamente, simplemente con el siguiente script (generado por el anterior "unmirror.sh"), volvemos a crear la tolerancia a fallos a nivel del mirror activa en el próximo arranque, asi:

# ./remirror

metainit: opensolaris: d10: unidad ya configurada

metainit: opensolaris: d0: unidad ya configurada

The output of metastat -p is:
d10 -m d11 d12 1
d11 1 1 c0d0s1
d12 1 1 c0d1s1
d0 -m d1 d2 1
d1 1 1 c0d0s0
d2 1 1 c0d1s0
Press any key to reboot system to finish mirroring.

FTP Anónimo

2007-11-26T12:39:00.000+01:00

Tanto en Solaris 10, como en OpenSolaris hay algunos cambios en cuanto a la generación de un servidor FTP acotado para el acceso permitido de cualquier usuario sin cuenta en nuestro sistema.

Por defecto el demonio que nos permite ejecutar el servidor FTP (WU-FTP) estará activo y controlado por SMF.

# svcs -a | grep ftp
online 15:28:42 svc:/network/ftp:default

Lo primero que vamos a realizar es crear un $HOME para el usuario ftp, asi:

# mkdir -p /export/ftp/{pub,bin,dev,etc,usr/lib}

Una vez realizado, copiamos el binario del comando "ls" y le asignamos los permisos necesarios:

# cp /usr/bin/ls /export/ftp/bin
# chmod 111 /export/ftp/bin/ls

Solo nos queda copiar a ese path las librerias necesarios para le ejecución de dicho binario:

# cp /usr/lib/ld.so* /export/ftp/usr/lib
# cp /usr/lib/libc.so.1 /usr/lib/libdl.so.1 /export/ftp/usr/lib
# cp /usr/lib/libintl.so.1 usr/lib/libw.so.1 /export/ftp/usr/lib
# cp /usr/lib/nss*.so.1 /export/ftp/usr/lib
# cp /usr/lib/libnsl.so.1 /export/ftp/usr/lib
# cp /usr/lib/straddr.so /export/ftp/usr/lib

Y los correspondientes ficheros de configuración:

# cp /etc/passwd /etc/group /etc/netconfig /export/ftp/etc
# cp /etc/nsswitch.conf /export/ftp/etc

Con su asignación correcta de permisos:

# chmod 555 /export/ftp/usr/lib/*
# chmod 444 /export/ftp/etc/*
# chmod 555 /export/ftp/usr/lib
# chmod 555 /export/ftp/usr
# chmod 555 /export/ftp/bin
# chmod 555 /export/ftp/dev
# chmod 555 /export/ftp/etc
# chmod 755 /export/ftp/pub
# chmod 555 /export/ftp

Es en este momento cuando creamos el usuario ftp con acceso anónimo al sistema por este procolo TCP.

# vi /etc/passwd
ftp:x:30000:30000:Anonymous FTP:/export/ftp:/bin/false

# vi /etc/shadow
ftp:NP:6445::::

Y por ultimo securizamos todo el $HOME:

# chown -R root /export/ftp

Hemos conseguido un acceso anónimo real a nuestro servidor FTP, completamente acotado en el PATH que hemos reservado (/export/ftp) y además de forma enjaulada ya que nunca podra subir directorios por el arbol de directorios.