【正文】 disablednsretry enablequota enablepam disabledaemon disablenewlines disablevirtual disableplsm disablepasvip disableanonymous enablels enablenumericuid 這些編譯參數(shù)告訴編譯器如何編譯 wuftpd： 不要用失敗的 DNS 查詢 加入對(duì)定額（ QUOTA）的支持（如 果 OS支持） 加入對(duì) PAM 的支持 不允許作為單獨(dú)的 daemon運(yùn)行 刪除過(guò)多的空行 不支持虛擬服務(wù)器 禁止 PID 加鎖睡眠消息（用于繁忙的站點(diǎn)） 被動(dòng)連接的時(shí)候不要求用同樣的 IP 不允許匿名 ftp 訪問(wèn) 使用內(nèi)部的 “l(fā)s” 命令（試驗(yàn)性的） 內(nèi)部的 “l(fā)s” 命令顯示 UID 而不顯示用戶名（為了提高速度） 用下面的命令編譯和安裝軟件： make make install install m 755 util/xferstats /usr/sbin touch /var/log/xferlog chmod 600 /var/log/xferlog cd /usr/sbin ln sf /usr/sbin/ ln sf /usr/sbin/ strip /usr/bin/ftpcount strip /usr/bin/ftpwho strip /usr/sbin/ strip /usr/sbin/ftpshut strip /usr/sbin/ckconfig strip /usr/sbin/ftprestart 上面的 “make” 和 “make install” 可以配置軟件以保證系統(tǒng)中有編譯所需要的函數(shù)庫(kù)，然后把所有的源文件都編譯成可執(zhí)行的二進(jìn)制文件，最后把二進(jìn)制文件和配置文件安裝到相應(yīng)的目錄里。因?yàn)橐?“chroot” 的環(huán)境，這個(gè)帳號(hào)不同于正常的用戶帳號(hào)，不能受訪問(wèn)限制。在 “passwd” 文件中每添加一個(gè) ftp 用戶都要重復(fù)這個(gè)步驟。注意一下，如果編 譯的時(shí)候象上面那樣加上 “ enablels” 參數(shù)， “/home/ftp/bin” 和 “/home/ftp/lib” 兩個(gè)目錄就可以不要了，因?yàn)閃UFTP 會(huì)用自己帶的 “l(fā)s” 。改變之后的 “group” 文件會(huì)是象下面這樣的： root:x:0:root ftpadmin:x:502: 配置 可以到 這去下載 “” 文件： “” 文件解開(kāi)之后，可以在相應(yīng)的目錄下發(fā)現(xiàn)我們?cè)谶@本書(shū)中介紹的所有軟件的配置文件。對(duì)于非匿名的 “chroot” 訪問(wèn)，必須創(chuàng)建一些 “guestgroup” ，每 一個(gè)都要對(duì)應(yīng) “/home/ftp/etc/group” 文件中的項(xiàng)。下面這一行： class openarch guest .* 表示只有在系統(tǒng)中有自己帳號(hào)的 guest用戶而且 IP地址為 “.*” 才能訪問(wèn) ftp服務(wù)器。用下面這一行來(lái)表示： limit openarch 20 MoTuWeTh,Fr00001800 /home/ftp/. 如果一旦達(dá)到最大的用戶數(shù)，還有別的用戶想連接 ftp 服務(wù)器，就會(huì)把“/home/ftp/.” 中的信息傳給用戶。 請(qǐng)記住當(dāng)給匿名（ anonymous）用戶設(shè)置提示信息的路徑的時(shí)候，這個(gè)路徑必須是相對(duì)于匿名 ftp目錄。 “l(fā)og mands” 的格式是： log mands ＜ typelist＞ ＜ typelist＞是用逗號(hào)隔開(kāi)的字串，表示哪些用戶的命令需要記錄下來(lái)，字串的取值可以是：anonymous、 guest 或 real。 log security ＜ typelist＞ ＜ typelist＞是用逗號(hào)隔開(kāi)的字串，字串的取值可以是： anonymous、 guest 或 real。格式為： greeting full|brief|terse “greeting full” 是默認(rèn)的設(shè)置顯示主機(jī)名和 ftp daemon 地版本， “greeting brief” 顯示 主機(jī)名， “greeting terse” 簡(jiǎn)單地顯示 “FTP server ready” 。＜ addrglob＞可以包含多個(gè)地址。 編輯 文件（ vi /etc/），加入并驗(yàn)證是否存在下面這一行： ftp stream tcp nowait root /usr/sbin/tcpd l a 注意：更新完 “” 文件之后要發(fā)給 id一個(gè) SIGNUP信號(hào)，運(yùn)行下面的命令： [rootdeep /root] killall HUP id 編輯 “” 文件（ vi /etc/）加入這一行： : 這表示 IP地址為 “” 并且主機(jī)名為 “ ” 的計(jì)算機(jī)允許訪問(wèn) ftp服務(wù)器。但是 “/home/ftp” 目錄中的一些地方還是需要保護(hù)，不能讓用戶隨便訪問(wèn)。在 “/etc/ftpaccess” 文件中加入這一行： noretrieve .notar 安裝到系統(tǒng)中的文件 ＞ /etc/ftphosts ＞ /etc/ftpusers ＞ /etc/ftpaccess ＞ /etc/ ＞ /etc/ftpconversions ＞ /etc/ftpgroups ＞ /etc/ ＞ /usr/bin/ftpcount ＞ /usr/bin/ftpwho ＞ /usr/man/man1/ ＞ /usr/man/man1/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man5/ ＞ /usr/man/man8/ ＞ /usr/man/man8/ ＞ /usr/man/man8/ ＞ /usr/sbin/ ＞ /usr/sbin/ftpshut ＞ /usr/sbin/ckconfig ＞ /usr/sbin/ftprestart ＞ /usr/sbin/xferstats ＞ /usr/sbin/ ＞ /usr/sbin/ ＞ /var/log/xferlog 。我們不允許用戶上載文件到這些目錄。這個(gè)命令菜單輸出類似 “/bin/ps” 的輸出，其格式為： ＜ pid＞ ＜ time＞ ＜ tty＞ ＜ connection details＞ 其中＜ pid＞表示 ftp daemon 用來(lái)處理這次文件傳輸?shù)倪M(jìn)程號(hào)，＜ time＞表示用戶什么時(shí)候連接到 ftp 服務(wù)器上，＜ tty＞總是用問(wèn)號(hào)（ ?）表示因?yàn)槭峭ㄟ^(guò) ftp而不是 tel連接，＜ connection details＞告訴連接是來(lái)自哪里、用戶是誰(shuí)以及用戶現(xiàn)在在干什么。 創(chuàng)建 “ftpusers” 文件（ touch /etc/ftpusers），加入下面這幾行： root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody 把文件的權(quán)限設(shè)成 600： [rootdeep] chmod 600 /etc/ftpusers 配置 “/etc/ftpconversions” 文件 “/etc/ftpconversions” 是用來(lái)控制當(dāng)傳輸文件的時(shí)候是否進(jìn)行壓縮。這樣在必要的時(shí)候可以斷開(kāi)網(wǎng)絡(luò)連接。 例如： log security real,guest restricteduid、 restrictedgid、 guestroot 這些用來(lái)設(shè)置是否允許 rea