[Unix] FreeBSD FTP 的架设教程

/usr/libexec/ftpd -D -l -l

   

• -D ：讓 ftpd 以 daemon 的方式啟動。   
  
• -l ：叫 syslogd 記錄每次的連線，用兩次 -l 則可以連使用的動作都記錄
  -l 要留下連線記錄還需要配合修改 /etc/syslog.conf 才會啟動記錄
  

ee /etc/rc.local

/usr/libexec/ftpd -D -l -l

ee /usr/local/etc/rc.d/ftpd.sh

#!/bin/shftpd_flag="-l -l -S"ftpd="/usr/libexec/ftpd"case "$1" instart)    [ -x ${ftpd} ] && ${ftpd} -D ${ftpd_flag} > /dev/null && echo -n ' ftpd    ;;stop)    /usr/bin/killall ftpd > /dev/null && echo -n ' ftpd'    ;;*)    echo "Usage: `basename $0` {start|stop}" >&2    ;;esacexit 0

chmod 554 /usr/local/etc/rc.d/ftpd.sh

ee /etc/inetd.conf

kill -HUP `cat /var/run/inetd.pid`

killall ftpd

先打開 /etc/rc.local 來編輯，執行：
ee /etc/rc.local

先打開 /etc/inetd.conf 來編輯，執行：

ee /etc/inetd.conf

將設定檔中，有 ftpd 那行的前面加上井字號後，儲存設定檔。
讓 inetd 重讀設定檔，執行下面指令：

kill  -HUP  `cat /var/run/inetd.pid`

netstat -na

tcp4   0   0   *.21   *.*   LISTEN

ee /etc/ftpchroot

小老鼠開頭的表示後面接的名稱為群組。

ee /etc/ftpchroot

   

• 第一行設定：admin 登入時會切換到 /   
  
• 第二行設定：匿名登入時則保持原來的方式，只能在帳號指定的公用目錄活動。   
  
• 第三行設定：其它使用者則只能在個人目錄中的 www 資料夾中活動。
  

開啟 /etc/login.conf 來修改，執行：
ee /etc/login.conf

加下面這一行：
:ftp-chroot:\

然後執行下列這行指令，把 login.conf 轉成資料庫格式
cap_mkdb /etc/login.conf

開啟 /etc/login.conf 新增系管的 login class 叫 admin，並加入 ftp-chroot 為否的設定： 
ee /etc/login.conf

然後執行下列這行指令，把 login.conf 轉成資料庫格式：
cap_mkdb /etc/login.conf

:ftp-chroot@:\

vipw

假設系統管理員 gsyan 原來的帳號資料是：
gsyan:*:1000:1000::0:0:大雄:/home/gsyan:/bin/tcsh

gsyan:*:1000:1000:admin:0:0:大雄:/home/gsyan:/bin/tcsh

FreeBSD 中 /etc/master.passwd 密碼欄位依序為：
帳號名稱:密碼:UID:GID:class:強制換密碼的時間:有效時間:資料:家目錄:shell
所以要改的 login class 是第五個欄位。
關於密碼檔的格式可以 man 5 passwd 查看

1.呼叫 /stand/sysinstall ，執行：
/stand/sysinstall

9.輸入進站的歡迎詞：
10.編輯完好後按 Esc 鍵，再按 Enter 鍵兩次即可存檔離開。11.接著都選點單最上面的 Exit 即可。

新增 FTP 用的帳號 (一般都叫 ftp) 
  新增 FTP 用的群組 
  新增 FTP 用的目錄 
  新增檔案到 ~ftp/etc/ (group,passwd,ftpmotd) 
  設定各目錄的權限：

一定要注意各目錄的權限，目錄只要有 Write 的權限，訪客就可以任意上載／修改／刪除檔案，如果 FTP 主機被有心人士發現可以任意上載檔案，呵～網路流量可能會直線爆增。

   

• /etc/ftpusers 不可使用來 ftp 連線的黑名單   
  
• /etc/ftpchroot 需要做 chroot 的帳號/群組清單   
  
• /etc/ftphosts 虛擬站台的設定檔   
  
• /etc/ftpwelcome 進站的歡迎詞   
  
• /etc/ftpmotd 登入成功後會自動顯示的訊息   
  
• /var/run/nologin 顯示訊息並拒絕登入(這檔案存在時 ftpd 會顯示內容並拒絕登入)   
  
• /var/log/ftpd 記錄用匿名方式登入時的傳輸狀況(必須有 -S 的參數,且該檔存在)
  

1.產生空的記錄檔 /var/log/ftpd ，執行下面的指令：
touch /var/log/ftpd

開啟 /etc/syslog.conf 來編輯：
ee /etc/syslog.conf

mail.info   /var/log/maillog

ftp.*   /var/log/ftpd

執行下面的指令通知 syslogd 重新讀取設定：
kill   -HUP   `cat   /var/run/syslogd.pid`

   

• 另一個不錯的 FTP
  

pkg_add -v ftp://ftp.tku.edu.tw/OS/FreeBSD/packages/packages-stable/Latest/wu-ftpd.tgz

編譯 wu-ftpd 時需要用到 autoconf213 ，記得要先安裝好該工具，並確認 ports tree 中有 /usr/ports/devel/autoconf213 才不會出現錯誤。
如果沒有可以執行下面指令安裝 autoconf213 及抓取 ports 相關檔案： 
pkg_add -v ftp://ftp.tku.edu.tw/OS/FreeBSD/packages/packages-stable/Latest/autoconf213.tgz 
cd /usr/ports/develncftpget -R ftp://freebsd.csie.nctu.edu.tw/pub/ports/ports/devel/autoconf213cd /usr/ports/ftpncftpget -R ftp://freebsd.csie.nctu.edu.tw/pub/ports/ports/ftp/wu-ftpd

cd /usr/ports/ftp/wu-ftpdmakemake install

   

• /usr/local/etc/ftpaccess ：主設定檔   
  
• /usr/local/etc/ftpconversions ：設定檔案傳輸時，壓縮／解壓縮的程式   
  
• /usr/local/etc/ftpusers ：黑名單，列入本檔中的帳號無法以 FTP 登入   
  
• /usr/local/etc/ftpgroups ：黑名單，屬於本檔中群組者無法以 FTP 登入   
  
• /usr/local/etc/ftphosts ：黑名單，列入本檔中的機器無法以 FTP 登入
  

cd /usr/local/etccp ftpaccess.sample ftpaccesscp ftpconversions.sample ftpconversionscp ftpusers.sample ftpuserscp ftpgroups.sample ftpgroupscp ftphosts.sample ftphosts

ftpaccess 中常用的設定：

開啟 /etc/inetd.conf 來修改：
ee /etc/inetd.conf

ftp stream tcp nowait root /usr/local/libexec/ftpd ftpd -a

kill -HUP `cat /var/run/inetd.pid`