chrootftp

1. 如何設置文件傳輸（ftp）伺服器

FreeBSD 系統中包含了 FTP 服務軟體， ftpd。這使得在 FreeBSD 上建立和管理 FTP 伺服器變得非常簡單。配置
最重要的配置步驟是決定允許哪些帳號訪問 FTP 伺服器。 一般的 FreeBSD 系統包含了一系列系統帳號分別用於執行不同的服務程序，但未知的用戶不應被允許登錄並使用這些帳號。 /etc/ftpusers 文件中， 列出了不允許通過 FTP 訪問的用戶。 默認情況下， 這包含了前述的系統帳號，但也可以在這里加入其它不應通過 FTP 訪問的用戶。 您可能會希望限制通過 FTP 登錄的某些用戶， 而不是完全阻止他們使用 FTP。 這可以通過 /etc/ftpchroot 文件來完成。 這一文件列出了希望對 FTP 訪問進行限制的用戶和組的表。 而在 ftpchroot 聯機手冊中， 已經對此進行了詳盡的介紹， 故而不再贅述。 如果您想要在伺服器上啟用匿名的 FTP 訪問， 則必須建立一個名為 ftp 的 FreeBSD 用戶。 這樣， 用戶就可以使用 ftp 或 anonymous 和任意的口令 (習慣上，應該是以那個用戶的郵件地址作為口令) 來登錄和訪問您的 FTP 伺服器。 FTP 伺服器將在匿名用戶登錄時調用 chroot，以便將其訪問限制在 ftp 用戶的主目錄中。 有兩個文本文件可以用來指定顯示在 FTP 客戶程序中的歡迎文字。 /etc/ftpwelcome 文件中的內容將在用戶連接上之後，在登錄提示之前顯示。 在成功的登錄之後， 將顯示 /etc/ftpmotd 文件中的內容。 請注意後者是相對於登錄環境的， 因此對於匿名用戶而言， 將顯示 ~ftp/etc/ftpmotd。 一旦正確地配置了 FTP 伺服器， 就必須在 /etc/inetd.conf 中啟用它。 這里需要做的全部工作就是將注釋符 「#」 從已有的 ftpd 行之前去掉：ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l
在設置了上述變數之後，獨立的服務將在下次系統重啟的時候啟動， 或者通過以 root 身份手動執行如下的命令啟動：# /etc/rc.d/ftpd start
現在可以通過輸入下面的命令來登錄您的 FTP 伺服器了：% ftp localhost維護
ftpd 服務程序使用 syslog 來記錄消息。默認情況下， 系統日誌將把和 FTP 相關的消息記錄到 /var/log/xferlog 文件中。 FTP 日誌的位置， 可以通過修改 /etc/syslog.conf 中如下所示的行來修改：ftp.info /var/log/xferlog
一定要小心對待在匿名 FTP 伺服器中可能遇到的潛在問題。 一般而言，允許匿名用戶上傳文件應三思。 您可能發現自己的 FTP 站點成為了交易未經授權的商業軟體的論壇， 或發生更糟糕的情況。 如果不需要匿名的 FTP 上傳，可以在文件上配置許可權， 使得您能夠在其它匿名用戶能夠下載這些文件之前復查它們。 本文由廣州北大青鳥天河培訓中心整理發布。