用linux架設(shè)ftp服務(wù)器-文庫吧在線文庫
【正文】 用戶，從＜ addrglob＞地址訪問 ftp 服務(wù)器。配置文件中每一行中的項(xiàng)用 TAB或空格隔開。當(dāng)用戶登錄的時(shí)候，被改變根目錄（ chroot）到 “/home /ftp” 就不能訪問這個(gè)目錄之外的地方。 [rootdeep] touch /home/ftp/.notar [rootdeep] chmod 0 /home/ftp/.notar [rootdeep] touch /home/ftp/etc/.notar [rootdeep] chmod 0 /home/ftp/etc/.notar [rootdeep] touch /home/ftp/dev/.notar [rootdeep] chmod 0 /home/ftp/dev/.notar [rootdeep] touch /home/ftp/bin/.notar (require only if you are not using the “ enablels” option) [rootdeep] chmod 0 /home/ftp/bin/.notar (require only if you are not using the “ enablels” option) [rootdeep] touch /home/ftp/lib/.notar (require only if you are not using the “ enablels” option) [rootdeep] chmod 0 /home/ftp/lib/.notar (require only if you are not using the “ enablels” option) 這些長(zhǎng)度為 0 的 “.notar” 文件會(huì)使一些瀏覽器和 ftp 代理（ proxy）出現(xiàn)混亂，要解決這個(gè)問題必須把它們標(biāo)識(shí)為禁止下載。所以我們要為這些目錄設(shè)置訪問權(quán)限，可以在 “/etc/ftpaccess” 文件中設(shè)置上載權(quán)限。 下面是 ftpwho輸出的一個(gè)例子： [rootdeep] ftpwho Service class openarch: 5443 ? S 0:00 ftpd: : admin: IDLE 1 users ( 20 maximum) 可以看到現(xiàn)在有一個(gè)用戶登錄（最多可以有 20 個(gè)用戶同時(shí)登錄），這個(gè)用戶的用戶名是 admin來自 。 創(chuàng)建 “ftpconversions” 文件（ touch /etc/ftpconversions），在文件中加入： :.Z: : :/bin/press d c %s:T_REG|T_ASCII:O_UNCOMPRESS:UNCOMPRESS : : :.Z:/bin/press c %s:T_REG:O_COMPRESS:COMPRESS :.gz: : :/bin/gzip cd %s:T_REG|T_ASCII:O_UNCOMPRESS:GUNZIP : : :.gz:/bin/gzip 9 c %s:T_REG:O_COMPRESS:GZIP : : :.tar:/bin/tar c f %s:T_REG|T_DIR:O_TAR:TAR : : :.:/bin/tar c Z f %s:T_REG|T_DIR:O_COMPRESS|O_TAR:TAR+COMPRESS : : :.:/bin/tar c z f %s:T_REG|T_DIR:O_COMPRESS|O_TAR:TAR+GZIP : : :.crc:/bin/cksum %s:T_REG::CKSUM : : :.md5:/bin/md5sum %s:T_REG::MD5SUM 把文件的屬性改為 600： [rootdeep] chmod 600 /etc/ftpconversions 配置 “/etc/” 文件 配置 “/etc/pam. d/ftp” 文件使其支持 PAM安全驗(yàn)證。 “yes” 有效，“no” 無效。格式為： guestroot ＜ rootdir＞ restricteduid ＜ uidrange＞ restrictedgid ＜ gidrange＞ 例如： guestroot /home/ftp ftpadmin webmaster restricteduid ftpadmin webmaster restrictedgid adminftp webmaster ＜ rootdir＞設(shè)置 chroot環(huán)境的用戶路徑。 “l(fā)og transfers” 的格式是： log transfers ＜ typelist＞ ＜ directions＞ ＜ typelist＞是用逗號(hào)隔開的字串，表示哪些用戶的命令需要記錄下來，字串的取值可以是：anonymous、 guest 或 real。命令的格式為： message ＜ path＞ ＜ when＞ ＜ path＞表示需要顯示的文件的完整路徑名，＜ when＞和 “readme” 中的＜ when＞意思一樣。例如，只允許失敗兩次可以這樣表示： loginfails 3 readme “readme” 設(shè)置在什么條件下，一旦當(dāng)前目錄中的文件發(fā)生了變化需要提醒 用戶。 ＜ times＞中的字符串用逗號(hào)隔開，每一個(gè)字串表示一天。每一個(gè)“class” 行的格式如下： class ＜ classname＞ ＜ typelist＞ ＜ addrglob＞ ＜ classname＞是 class的名字，＜ typelist＞是允許加到類別（ class）中的用戶類型，＜ addrglob＞是這個(gè) class 允許的 IP 地址范圍。下面將具體說明。 第三步 把 “/bin/ls” 文件拷貝到 “/home/ftp/bin” 目錄下，并把 “l(fā)s” 的權(quán)限改為 0111（不運(yùn)行用戶改變這個(gè)文件）。被點(diǎn)號(hào)分開的 “/ftpadmin” 表示當(dāng)?shù)卿?ftp服務(wù)器的時(shí)候會(huì)自動(dòng)轉(zhuǎn)到這個(gè)目錄。對(duì)于每個(gè)允許訪問 ftp 服務(wù)器的新用戶都要重復(fù)這個(gè)步驟。 “chomod” 把 “xferlog” 的權(quán)限改為只對(duì)超級(jí)用戶 “root” 可讀和可寫。 注意事項(xiàng) 下面所有的命令都是 Unix 兼容的命令。幾乎在所有的平臺(tái)上面都有 FTP 的客戶端和服務(wù)端的軟件，因此用 FTP 來傳送文件也是很方便的一個(gè)方法。匿名 FTP 服務(wù)器允許任 何人（不管有沒有帳號(hào)）訪問服務(wù)器并傳輸文件。 編譯和安裝 把軟件包（ ）解壓縮： [rootdeep] cp /var/tmp [rootdeep] cd /var/tmp [rootdeep] tar xzpf 編譯和優(yōu)化 轉(zhuǎn)到 wuftpd的新目錄下，運(yùn)行下面的命令： 編輯 “” 文件（ vi +241 src/），改變下面這一行： if defined (LINUX) 改為： if defined (LINUX_BUT_NOT_REDHAT_6_0) 編輯 “” 文件（ vi +42 src/），改變下面這一行： define _PATH_EXECPATH /bin/ftpexec 改為： define _PATH_EXECPATH /usr/bin/ftpexec 我們把 “ftp exec” 從 “/bin” 目錄改到 “/usr/bin” 目錄下 先 設(shè)置編譯器的編譯參數(shù)： CC=egcs CFLAGS=O9 funrollloops ffastmath maligndouble mcpu=pentiumpro march=pentiumpro fomitframe pointer fnoexceptions ./configure prefix=/usr sysconfdir=/etc localstatedir=/var
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1