用linux架設ftp服務器-wenkub

　

【正文】 h /dev/null ? This is our added no existent shell 第三步 現(xiàn)在編輯 “/etc/passwd” 文件，手工加上 “/./” 把 “/home/ftp” 目錄和 “/ftpadmin” 目錄分開，用戶 “ftpadmin” 會自動轉(zhuǎn)到（ chdir） “/ftpadming ” 目錄下。對于每個允許訪問 ftp 服務器的新用戶都要重復這個步驟。 為 FTP站點的用戶建立沒有 shell的帳號 首先，創(chuàng)建一個新的用戶，這 個用戶被允許連接到 ftp 服務器上。 “chomod” 把 “xferlog” 的權限改為只對超級用戶 “root” 可讀和可寫。 wuftp 的版本號是 。 注意事項 下面所有的命令都是 Unix 兼容的命令。 另一種是把 FTP 服務器配置成匿名服務器。幾乎在所有的平臺上面都有 FTP 的客戶端和服務端的軟件，因此用 FTP 來傳送文件也是很方便的一個方法。 有很多配置 FTP 服務器的不同方法。匿名 FTP 服務器允許任 何人（不管有沒有帳號）訪問服務器并傳輸文件。 源路徑都為 “/var/tmp” （當然在實際情況中也可以用其它路徑）。 編譯和安裝 把軟件包（ ）解壓縮： [rootdeep] cp /var/tmp [rootdeep] cd /var/tmp [rootdeep] tar xzpf 編譯和優(yōu)化 轉(zhuǎn)到 wuftpd的新目錄下，運行下面的命令： 編輯 “” 文件（ vi +241 src/），改變下面這一行： if defined (LINUX) 改為： if defined (LINUX_BUT_NOT_REDHAT_6_0) 編輯 “” 文件（ vi +42 src/），改變下面這一行： define _PATH_EXECPATH /bin/ftpexec 改為： define _PATH_EXECPATH /usr/bin/ftpexec 我們把 “ftp exec” 從 “/bin” 目錄改到 “/usr/bin” 目錄下 先 設置編譯器的編譯參數(shù)： CC=egcs CFLAGS=O9 funrollloops ffastmath maligndouble mcpu=pentiumpro march=pentiumpro fomitframe pointer fnoexceptions ./configure prefix=/usr sysconfdir=/etc localstatedir=/var disablednsretry enablequota enablepam disabledaemon disablenewlines disablevirtual disableplsm disablepasvip disableanonymous enablels enablenumericuid 這些編譯參數(shù)告訴編譯器如何編譯 wuftpd： 不要用失敗的 DNS 查詢 加入對定額（ QUOTA）的支持（如 果 OS支持） 加入對 PAM 的支持 不允許作為單獨的 daemon運行 刪除過多的空行 不支持虛擬服務器 禁止 PID 加鎖睡眠消息（用于繁忙的站點） 被動連接的時候不要求用同樣的 IP 不允許匿名 ftp 訪問 使用內(nèi)部的 “l(fā)s” 命令（試驗性的） 內(nèi)部的 “l(fā)s” 命令顯示 UID 而不顯示用戶名（為了提高速度） 用下面的命令編譯和安裝軟件： make make install install m 755 util/xferstats /usr/sbin touch /var/log/xferlog chmod 600 /var/log/xferlog cd /usr/sbin ln sf /usr/sbin/ ln sf /usr/sbin/ strip /usr/bin/ftpcount strip /usr/bin/ftpwho strip /usr/sbin/ strip /usr/sbin/ftpshut strip /usr/sbin/ckconfig strip /usr/sbin/ftprestart 上面的 “make” 和 “make install” 可以配置軟件以保證系統(tǒng)中有編譯所需要的函數(shù)庫，然后把所有的源文件都編譯成可執(zhí)行的二進制文件，最后把二進制文件和配置文件安裝到相應的目錄里。接著，我們 為 “” 二進制文件創(chuàng)建符號鏈接。因為要有 “chroot” 的環(huán)境，這個帳號不同于正常的用戶帳號，不能受訪問限制。 [rootdeep] mkdir /home/ftp [rootdeep] useradd d /home/ftp/ftpadmin/ s /dev/null ftpadmin ＞ /dev/null 2＞ amp。在 “passwd” 文件中每添加一個 ftp 用戶都要重復這個步驟。“/dev/null” 這個空 shell 不允許 “ftpadmin” 像正常用戶那樣登錄。注意一下，如果編 譯的時候象上面那樣加上 “ enablels” 參數(shù)， “/home/ftp/bin” 和 “/home/ftp/lib” 兩個目錄就可以不要了，因為WUFTP 會用自己帶的 “l(fā)s” 。 [rootdeep] cp /bin/ls /home/ftp/bin (require only if you are not using the “ enablels” option) [rootdeep] chmod 0111 /bin/ls /home/ftp/bin/ls (require only if you are not using the “ enablels” option) 第四步 找到 “l(fā)s” 程序所需的共享庫： [rootdeep] ldd /bin/ls (require only if you are not using the “ enablels” option ) =＞ /lib/ (0x00125000) /lib/ =＞ /lib/ (0x00110000) 把共享庫拷貝到 “/home/ftp/lib” 目錄下： [rootdeep] cp /lib/ /home/ftp/lib/ (require only if you are not using the “ enablels” option) [rootdeep] cp /lib/ /home/ftp/lib/ (require only if you are not using the “ enablels” option) 注意：如果想用 Linux 的 “l(fā)s” 程序而不是用 WUftpd 自帶的 “l(fā)s” （編譯時加上 “ enablels” 參數(shù)），才需要第三和第四步。改變之后的 “group” 文件會是象下面這樣的： root:x:0:root ftpadmin:x:502: 配置 可以到 這去下載 “” 文件： “” 文件解開之后，可以在相應的目錄下發(fā)現(xiàn)我們在這本書中介紹的所有軟件的配置文件。 為了運行 FTP 服務器，必須創(chuàng)建或者把下面的文件拷貝到相應的目錄下： 把 “ftpaccess” 文件拷貝到 “/etc” 目錄下 把 “ftpusers” 文件拷貝到 “/etc” 目錄下 把 “ftphosts” 文件拷貝到 “/etc” 目錄下 把 “ftpgroups” 文件拷貝到 “/etc”