Tag Archives: solaris

proftpD介绍

ProFTPD是一个Unix平台上或是类Unix平台上(如Linux, FreeBSD等)的FTP服务器程序, 它是在自由软件基金会的版权声明(GPL)下开发、发布的免费软件,也就是说任何人只要遵 守GPL版权声明,都可以随意修改源始码。 ProFTPD设计目标是实现一个安全且易于设定的FTP Server。目前Unix或类Unix平台上 FTP Server十分有限,最常使用的恐怕就是wu-ftpd了。虽然wu-ftpd有着极佳的效能同时也是 一套很好的软件,然而它却欠缺了许多Win32平台上FTP Server的一些特色,同时wu-ftpd过去 也有不少的安全漏洞陆续被发现。ProFTPD的原创者本身就曾经花非常多的时间寻找wu-ftpd 的漏洞加以改进并且增加许多功能。然而十分不幸的是,他很快地发现显然wu-ftpd需要全部 重新的改写才能补足欠缺的设定能力以及缺乏的一些功能。ProFTPD不是从其它FTP Server的 既有原始码修改而产生的,相反的,它是完全独立而完整、重新改写的FTP Server。 ProFTPD的主要包括如下特点: * 单一主设置文件,包含许多指令以及其支配的组,? 耆�都是直观的设定。如果各位对A pache Web Serve的设置不陌生的话相信一定会觉得十分容易操作设定。 * 每个目录都可以定义一个”.ftpaccess”设置文件,就如同Apache的”.htaccess”文件一样可以设定 该目录的存取权限。 * 可设定多个虚拟FTP server,而匿名FTP服务更是十分容易。 * 可根据系统的负载(load)选择以单独运作(stand-alone)方式或是由inetd启动。 * 匿名FTP的根目录不需要特定的目录结构、系统二进制执行文件或其它系统文件。 * ProFTPD不执行任何外部程序以免造成安全漏洞。 * 具有隐藏目录或隐藏文件,源自于Unix形式的档案权限,或是user/group类型的档案权限设定。 * 能够以一般使用者在单独运作(stand-alone)模式下执行,以减少某些藉由攻击方式取得root权的 可能性。注:此功能与Unix的操作系统有关。 * 支持系统记录以及utmp/wtmp。 记录的方式与wu-ftpd的标准完全兼容,也支持记录内容的延伸格式。 * 支持Shadow&! nbsp;password,包括了帐号使用期限设定的功能。 编译和安装 Proftpd提供了多种安装格式,包括源代码方式、RPM方式、deb方式(debian软件包)等。本文 主要讨论源代码方式的安装。 从ftp.proftpd.net下载最新版本的proftpd-1.2.0rc3到Linux服务器上。然后按照如下步骤 进行处理: [root@ftpd /]# cp proftpd-1.2.0rc3.tar.gz /usr/src/ [root@ftpd /]# cd /usr/src [root@ftpd src]# tar xvfz proftpd-1.2.0rc3.tar.gz [root@ftpd src]# cd proftpd-1.2.0rc3 [root@pftd proftpd-1.2.0rc3]# ./configure [root@pftd proftpd-1.2.0rc3]# make [root@pftd proftpd-1.2.0rc3]# make install 到现在为止,你已经完成了proftpd的编译和安装。并且在/usr/local/etc/目录下有一个默 认的proftpd配置文件proftpd.conf。 启动测试 对于笔者的试验系统RedHat6.2来说,需要将该配置文件中: Group nogrou! p 修改为: Group nobody 因为redhat系统中nobody用户属于nobody组,而不是nogroup组。 若需要将proftpd设置为系统启动时自动启动则通过如下命令拷贝启动文件: [root@ftpd proftpd-1.2.0rc3]# cp ./contrib/dist/rpm/proftpd.init.d /etc/rc.d /init.d/proftpd 然后修改该脚本的可执行属性: [root@ftpd /]# chmod +x /etc/rc.d/init.d/proftpd 然后编辑/etc/rc.d/init.d/functions: 修改 export PATH=”/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin” 为 export PATH=”/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/sbin” [...]