端之间的档案传送的功能

Chapter22簡易FTPServer架設--WuFTP22.1原理FileTransferProtocol(FTP)進行Server端與Client端之間的檔案傳送的功能以TCP封包的模式進行Server與Client之間的連線，當連線建立之後，使用者可以在Client端連上Server端進行檔案的下載與上傳FTP的功能不同等級的使用者身份，三種主要的身份realuserguestanonymous命令記錄與登錄檔記錄syslogddaemon進行資料的紀錄使用者下達過的命令與使用者傳輸資料的紀錄限制或解除使用者家目錄所在chroot(changeroot)FTP正常情況下的連線主動模式(active)建立指令通道(port21)Clientrequest(SYN)ftp-commandport:21Serverresponse(SYN與ACK)ClientACK建立資料傳輸通道(port20)Clientrequest(SYN)ftp-commandport:21Serverrequest(SYN)ftp-dataport:20Clientresponse(ACK)ActivemodeclientFTPserverport21(ftp-command)port20(ftp-data)port>1024port>1024在NAT或者防火牆後端的FTPClient連線問題

個人PC經過NAT主機連線FTPServer看到的IP是NAT主機的FTPServer主動由port20向NAT主機的>1024port要求建立連線(Error)Passivemode建立指令通道(port21)Sameasactivemode建立資料傳輸通道(port20)Clientrequest(SYN)ftp-commandport:21告訴FTPServer使用PASV模式(passive)的方式來進行資料傳輸ServerresponseServer隨機選取一個大於1024的埠口，並經由命令通道告訴client端那個大於1024的埠口，開始等待client端的連線Clientrequest(SYN)Serverresponse(ACK)PassivemodeclientFTPserverport21(ftp-command)port20(ftp-data)port>1024port>1024NATserver22.2套件安裝rpm-qa|grepftpwu-ftpdFTP伺服器ftpftpclient端工具ncftp提供匿名登入的FTP網站的client端的連線FTP軟體22.3Server端設定1.WuFTP的結構設定檔/etc/ftpaccess/etc/ftpusers檔案內的使用者都不能使用FTP的服務/etc/ftphosts允許或拒絕某部主機或者某位使用者是否能夠登入FTP主機啟動FTP的daemon設定檔案WuFTP的結構執行檔ftpcount:計算『目前連線的人數ftpwho:顯示目前連線的使用者資訊ftprestart:重新啟動ftpftpshut:指定時候關閉FTPin.ftpd:WuFTP的daemon用戶端的使用執行檔ftpncftp2.最簡單的ftpaccess設定檔1.設定人物群組名稱 class<人物群組名稱><用戶身份1,用戶身份2,..><允許連線的來源> class

all

real,guest,anonymous

* classallone real,guest,anonymous*.edu.tw

classalltwo guest,anonymous !*.chinait!/16*2.設定FTP管理員的e-mail位址與主機名稱

ftpaccess設定檔(Cont.)3.允許同一次連線當中，錯誤登入的次數 loginfails54.向使用者顯示README檔案的內容訊息 <readme><README*><動作> readme

README*

login

readme

README*

cwd=*Login:登入cwd=*:變換目錄5.將檔案的內容直接顯示在螢幕上面 message/welcome.msg

login

message.message

cwd=*ftpaccess設定檔(Cont.)6.是否提供使用者線上立即執行的指令

<指令名稱><是否允許/yes/no><針對的對象是誰>

compress yes

all

tar

yes

all

chmod

no

guest,anonymous

delete

no

anonymous

overwrite

no

anonymous

rename

no

anonymous

umask

no

allftpaccess設定檔(Cont.)7.將使用者執行的局部指令歷程記錄到/var/log/xferlog

<log><欲登錄的項目><記錄的使用者身份><何種動作> logtransfersanonymous,guest,realinbound,outboundftpaccess設定檔(Cont.)9.匿名者的密碼驗證 <passwd-check><no|trivial|rfc822><動作>no :不需要密碼確認trivial :密碼當中必須含有@這個e-mail的字元rfc822:密碼必須符合frc822的規範動作warn：使用者輸入錯誤密碼時僅顯示警告訊息，仍允許其登入enforce：使用者輸入錯誤密碼，顯示警告訊息並中斷連線喔passwd-checkrfc822warn<deny-email>deny-emailIE?0User@deny-emailmozilla@ftpaccess設定檔(Cont.)10.設定允許與不許登入FTP伺服器的使用者與群組

deny-uid%-99%65534-

deny-gid%-99%65534-

allow-uidftp

allow-gidftp deny-uidtestingtestqq deny-uid100-1000

3.Superdaemon管理FTP serviceftp

{

disable=no

……}netstat-tl

ftplocalhost

message/welcome.msg

login WelcometomyFTPsite.

Nowisthetime==>%T

Thehostnameis%L

Youare%Uandfrom%R

Thereare%Npersoninmysite,now.

Ifyouhaveanyproblempleasecallme

%E

變數%T本地端主機時間格式為FriMar2111:28:502003%C使用者目前所在的目錄%R遠端主機的IP或hostname%L本地端主機的名稱或IP%E系統管理員的email%U使用者的登入帳號名稱%MFTP主機所能允許的使用者最大連線數量%NFTP主機目前已經連線的使用者數量5.限制最大線上人數etc/ftpaccess <limit><群組名稱><最大連線數><時間><顯示檔案>

limit all 20 Any/etc/ftpmaxnumber limit guest 10 Any/etc/ftpmaxnumber limit anonymous5

Any0800-2000/etc/ftpmaxnumber/etc/ftpmaxnumber 這裡已經太多人啦！請您等一下再進入！^_^Forrealusers/etc/ftpaccessrestricted-uid*restricted-uid200-400testtestingunrestricted-uidtesttesting7.時間相關的設定項目(/etc/ftpaccess)timeoutaccept120FTPdaemon等待PASV的連線時間(client回應)timeoutconnect120等待client端回應的ACKtimeoutdata2400FTP可以讓我們下載或上傳一個檔案的最多時間timeoutidle

timeoutmaxidle1800多久沒有動作會被踢掉limit-timeanonymous30

limit-timeguest

100一次連線內，多久會被強制斷線8.流量與上傳下載的限制項目

(/etc/ftpaccess)整體檔案數目與檔案容量的限額<file-limit><in|out|total><數目或bytes數><身份群組>file-limit out 32 alltwodata-limit in

10240 alltwo限制流量的方法 <throughput><根目錄><次目錄><檔名><bytes/s><倍數><位址>

throughput/var/ftp**10240-*

throughput/home/test/public_html*51200-*

throughput/home/test/realdown*oo-*.10.anonymous的根目錄與建立可上傳目錄vi/etc/ftpaccessanonymous-root/var/ftpupload<家目錄><次目錄><yes|no><檔案所屬人><群組><權限><目錄>

upload/home/ftp/public/upload

yesftpsys0666

upload/home/ftp/public/upfilesyesftpsys0666nodirs11.針對人物的限制設定real,guest,anonymous/etc/ftpaccess

nice<數值><使用者群組或身份>

defumask<數值><使用者群組或身份>

nice10anonymous

nice-5real

defumask022real

defumask002anonymous

12.拒絕與開放某些使用者的登入/etc/ftpaccess<deny-uid><帳號、UID或範圍>

deny-uid%-499%65000-

deny-gid%-499%65000-

allow-uidftp

allow-gidftp使用額外檔案來抵擋：/etc/ftphosts<deny><使用者帳號><不許連線的IP或主機名稱><allow><使用者帳號><不許連線的IP或主機名稱>

denytest/24

allowtesting:

denytest2

0allowtest2*14.建立passiveport/etc/ftpaccess<passiveports><CIDR位址><最小port><最大port><pasv-allow><人員身份><位址>pasv-allowall*

Example三個群組real,guest,anonymousrealguest,anonymous允許使用passiveportsportnumber為65501-65510小於499以及大於65000的UID與GID都被拒絕登入Example最大線上人數限制為30人guest最多10人，anonymous最多為5人實體用戶mysiteuser被限制僅能在其家目錄當中工作，無法離開其家目錄anonymous登入者家目錄:/var/ftp限制anonymous一次連線最久10分鐘最多僅能下載20個文件，以及10MB的資料量上傳僅允許上傳到/var/ftp/upload預設檔案擁有者為ftp，群組是sys1.使用者的帳號2./etc/ftpaccess1.

針對Server的設定項目針對群組的設定項目

class

all

real,guest,anonymous

/16

class

allreal

real

/16

class

allguest

guest

!/16

*

class

allanonymous

anonymous

!/16

*其他主機相關的設定項目 email

vbird@

hostname

shutdown

/etc/shutmsg

loginfails

3

log

transfers

anonymous,guest,real

inbound,outbound

passwd-check

rfc822

warn針對Server的設定項目訊息管理

readme

README*

login

readme

README*

cwd=*

message

/welcome.msg

login

message

.message

cwd=*指令管理

compress yes

all

tar

yes

all

chmod

no

guest,anonymous

delete

no

anonymous

overwrite

no

anonymous