【正文】 用戶(hù)帳號(hào)，不能受訪(fǎng)問(wèn)限制。 清除不必要的文件 [rootdeep] cd /var/tmp [rootdeep] rm rf wuftpdversion/ “rm” 命令刪除所有編譯和安裝 wuftpd所需要的源程序，并且把 wuftpd軟件的壓縮包刪除掉。接著，我們 為 “” 二進(jìn)制文件創(chuàng)建符號(hào)鏈接。 “touch” 命令為 xferstats在“/var/log” 目錄下創(chuàng)建日志文件。 編譯和安裝 把軟件包（ ）解壓縮： [rootdeep] cp /var/tmp [rootdeep] cd /var/tmp [rootdeep] tar xzpf 編譯和優(yōu)化 轉(zhuǎn)到 wuftpd的新目錄下，運(yùn)行下面的命令： 編輯 “” 文件（ vi +241 src/），改變下面這一行： if defined (LINUX) 改為： if defined (LINUX_BUT_NOT_REDHAT_6_0) 編輯 “” 文件（ vi +42 src/），改變下面這一行： define _PATH_EXECPATH /bin/ftpexec 改為： define _PATH_EXECPATH /usr/bin/ftpexec 我們把 “ftp exec” 從 “/bin” 目錄改到 “/usr/bin” 目錄下 先 設(shè)置編譯器的編譯參數(shù)： CC=egcs CFLAGS=O9 funrollloops ffastmath maligndouble mcpu=pentiumpro march=pentiumpro fomitframe pointer fnoexceptions ./configure prefix=/usr sysconfdir=/etc localstatedir=/var disablednsretry enablequota enablepam disabledaemon disablenewlines disablevirtual disableplsm disablepasvip disableanonymous enablels enablenumericuid 這些編譯參數(shù)告訴編譯器如何編譯 wuftpd： 不要用失敗的 DNS 查詢(xún) 加入對(duì)定額（ QUOTA）的支持（如 果 OS支持） 加入對(duì) PAM 的支持 不允許作為單獨(dú)的 daemon運(yùn)行 刪除過(guò)多的空行 不支持虛擬服務(wù)器 禁止 PID 加鎖睡眠消息（用于繁忙的站點(diǎn)） 被動(dòng)連接的時(shí)候不要求用同樣的 IP 不允許匿名 ftp 訪(fǎng)問(wèn) 使用內(nèi)部的 “l(fā)s” 命令（試驗(yàn)性的） 內(nèi)部的 “l(fā)s” 命令顯示 UID 而不顯示用戶(hù)名（為了提高速度） 用下面的命令編譯和安裝軟件： make make install install m 755 util/xferstats /usr/sbin touch /var/log/xferlog chmod 600 /var/log/xferlog cd /usr/sbin ln sf /usr/sbin/ ln sf /usr/sbin/ strip /usr/bin/ftpcount strip /usr/bin/ftpwho strip /usr/sbin/ strip /usr/sbin/ftpshut strip /usr/sbin/ckconfig strip /usr/sbin/ftprestart 上面的 “make” 和 “make install” 可以配置軟件以保證系統(tǒng)中有編譯所需要的函數(shù)庫(kù)，然后把所有的源文件都編譯成可執(zhí)行的二進(jìn)制文件，最后把二進(jìn)制文件和配置文件安裝到相應(yīng)的目錄里。 要用 “root” 用戶(hù)進(jìn)行安裝。 源路徑都為 “/var/tmp” （當(dāng)然在實(shí)際情況中也可以用其它路徑）。 在這一節(jié)里，我們把 FTP 配置成 “chrooted” 的方式，這種配置運(yùn)行用戶(hù)訪(fǎng)問(wèn)，例如： Web 站點(diǎn)的目錄，但是不允許他們?cè)L問(wèn)更高一層的目錄。匿名 FTP 服務(wù)器允許任 何人（不管有沒(méi)有帳號(hào)）訪(fǎng)問(wèn)服務(wù)器并傳輸文件。一個(gè)私有的 FTP 服務(wù)器只運(yùn)行系統(tǒng)中的用戶(hù)訪(fǎng)問(wèn)，而且可以對(duì)用戶(hù)進(jìn)行訪(fǎng)問(wèn)控制，這樣可以給予或拒絕特定用戶(hù)的訪(fǎng)問(wèn)權(quán)限。 有很多配置 FTP 服務(wù)器的不同方法。 您的位置： 欄目分類(lèi) 軟件 服務(wù)器軟件 FTP 服務(wù)器 用 Linux 架設(shè) FTP 服務(wù)器 (上 ) 20200720 16:29 /(天極論壇 ) 1 2 3 4 5 6 下一頁(yè) 概述 使用文件傳輸協(xié)議（ FTP）來(lái)通過(guò)網(wǎng)絡(luò)在計(jì)算機(jī)之間傳輸文件是很普遍的一種方法。幾乎在所有的平臺(tái)上面都有 FTP 的客戶(hù)端和服務(wù)端的軟件，因此用 FTP 來(lái)傳送文件也是很方便的一個(gè)方法。其中一種是把 FTP 配置成只對(duì)系統(tǒng)中的用戶(hù)開(kāi)放的私有服務(wù)器，這也是 FTP 的默認(rèn)配置。 另一種是把 FTP 服務(wù)器配置成匿名服務(wù)器。因?yàn)榭赡艽嬖跐撛诘陌踩珕?wèn)題，必須小心配置使得只允許訪(fǎng)問(wèn)系統(tǒng)中特定的目錄。 注意事項(xiàng) 下面所有的命令都是 Unix 兼容的命令。 安裝在 RedHat Linux 下測(cè)試通過(guò)。 wuftp 的版本號(hào)是 。 “install – m” 安裝 “xferstats” 程序，用于統(tǒng)計(jì)傳輸了多少文件。 “chomod” 把 “xferlog” 的權(quán)限改為只對(duì)超級(jí)用戶(hù) “root” 可讀和可寫(xiě)。最后，用 “strip” 命令減小所有二進(jìn)制文件的大小以提高 wuftpd的性能。 為 FTP站點(diǎn)的用戶(hù)建立沒(méi)有 shell的帳號(hào) 首先，創(chuàng)建一個(gè)新的用戶(hù)，這 個(gè)用戶(hù)被允許連接到 ftp 服務(wù)器上。 “chroot” 使用戶(hù)產(chǎn)生這樣的感覺(jué)好像自己已經(jīng)在文件系統(tǒng)的最頂層了。對(duì)于每個(gè)允許訪(fǎng)問(wèn) ftp 服務(wù)器的新用戶(hù)都要重復(fù)這個(gè)步驟。1 [rootdeep] passwd ftpadmin Changing password for user ftpadmin New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully 第二步 編輯 “/etc/shells” 文件并加入一個(gè)空 shell，如： null。 [rootdeep] vi /etc/shells /bin/bash /bin/sh /bin/ash /bin/bsh /bin/tcsh /bin/csh /dev/null ? This is our added no existent shell 第三步 現(xiàn)在編輯 “/etc/passwd” 文件，手工加上 “/./” 把 “/home/ftp” 目錄和 “/ftpadmin” 目錄分開(kāi)，用戶(hù) “ftpadmin” 會(huì)自動(dòng)轉(zhuǎn)到（ chdir） “/ftpadming ” 目錄下。 編輯 “passwd” 文件（ vi /etc/passwd），把下面這一行改為： ftpadmin:x:502:502::/home/ftp/ftpadmin/:/dev/null 改為： ftpadmin:x:502:502::/home/ftp/./ftpadmin/:/dev/null 帳號(hào)為 “ftpadmin” ，這這個(gè)帳號(hào)的家目錄有一些奇怪。被點(diǎn)號(hào)分開(kāi)的 “/ftpadmin” 表示當(dāng)?shù)卿?ftp服務(wù)器的時(shí)候會(huì)自動(dòng)轉(zhuǎn)到這個(gè)目錄。經(jīng)過(guò)這些改變， “ftpadmin” 用戶(hù)用的不是真正的 shell 而是偽 shell，這