小弟為了要讓別人能夠利用 Anonymous FTP,將資料upload給我,因此想建立
一個(gè)Anonymous FTP. 要建立 Anonymous FTP,可以利用 WU-FTP 這套軟體來
建立, 然而小弟在 solaris 上卻 make 不起來. 後來去查了一些 document
才發(fā)現(xiàn), 在 solaris 上可以不用安裝 WU-FTP,而直接建立 Anonymous FTP.
其建立的詳細(xì)方法,可以去 man ftpd 來看看. 以下則簡述其建立的方法.
對於 Anonymous FTP 的使用者, in.ftpd 限定了該使用者的一些使用特權(quán).
要建立一個(gè)Anonymous FTP, 建議依下列的步驟來設(shè)定.
1. 建立一個(gè) Anonymous FTP 的 home directory. 這個(gè)目錄是Anonymous
FTP 的根目錄, 所有 Anonymous 所能存取的檔案,都在這個(gè)目錄以下.
假設(shè)我們叫這個(gè)目錄為 ~ftp (例如建立在 /export/ftp). 這個(gè)目錄
的擁有者需為 root, 且對任何人都不能有寫的權(quán)限.
2. 建立 ~ftp/bin 這個(gè)目錄是用來放 Anonymous 所能使用的指令. 一般
來說, 放入 ls 和 pwd 即可.這個(gè)目錄的擁有者需為 root, 且對任何人
都不能有寫的權(quán)限. 目錄內(nèi), 檔案的 mod 需為 111.(ex. %chmod 111 * )
3. 建立 ~ftp/usr/lib 這個(gè)目錄是用來存放當(dāng) Anonymous 使用者在使用
FTP時(shí),所會(huì)使用到的 library. 這個(gè)目錄的擁有者需為 root, 且對任何人
都不能有寫的權(quán)限. 你可以把存在 /usr/lib 的下列檔案拷貝到這個(gè)目錄內(nèi).
ld.so.1*
libc.so.1*
libdl.so.1*
libmp.so.2*
libnsl.so.1*
libsocket.so.1*
nss_compat.so.1*
nss_dns.so.1*
nss_files.so.1*
nss_nis.so.1*
nss_nisplus.so.1*
nss_xfn.so.1*
straddr.so*
straddr.so.2*
4. 建立 ~ftp/etc 這個(gè)目錄是用來存放 FTP 使用者及權(quán)限.這個(gè)目錄的
擁有者需為 root, 且對任何人都不能有寫的權(quán)限. 你可以把 /etc/passwd
/etc/group 以及 /etc/netconfig 拷貝到這個(gè)目錄中. 并且修改 passwd及
group.
在 passwd 這個(gè)檔中, 你只需留 root,daemon,uucp,ftp這幾個(gè) user. 內(nèi)容
如下: (請依自己的環(huán)境設(shè)定)
root:x:0:1:Super-User::
daemon:x:1:1:::
uucp:x:5:5:uucp Admin::
ftp:x:30000:400:Anonymous FTP::
在 group 進(jìn)個(gè)檔中, 你只需留必需的 group . 如 other (root,daemon的
group),uucp (uucp 的 group),ftp (ftp 的group). 內(nèi)容如下: (請依自
己的環(huán)境設(shè)定)
other::1:
uucp::5:root,uucp
ftp::400:
5. 建立 ~ftp/pub 這個(gè)目錄是給 Anonymous 存取檔案的地方, 也就是一般
我們用 Anonymous FTP 時(shí), 所可以 download file 的地方. 此目錄的擁有
者為 ftp 的理者. 而其 mod 需設(shè)為 755.
6. 建立 ~ftp/dev 這個(gè)目錄是當(dāng)Anonymous FTP使用者在執(zhí)行指令行, 所需用
到的裝置. 要建立這些裝置, 要先以 ls -lL 來看下列四個(gè)裝置的屬性.
/dev/zero
/dev/tcp
/dev/udp
/dev/ticotsord
然後再利用 mknod , 在 ~ftp/dev 內(nèi)建立這四個(gè)裝置.
例如:
% ls -lL /dev/zero
crw-rw-rw- 1 root root 13, 12 Feb 19 15:00 /dev/zero
^^^ ^^^ ^^^ ^^^^
則建立 zero 這個(gè) device 的方法為
% mknod zero c 13 12
建立好了之後, 必需將其 mod 設(shè)為 666 才不會(huì)產(chǎn)生 "permission denied"
的錯(cuò)誤息.
7. 建立 ~ftp/usr/share/lib/zoneinfo 這個(gè)目錄是讓 Anonymous 在使用
ls -l 時(shí), 會(huì)顯示出正確的時(shí)間及日期. 需將其 mod 設(shè)為 555
8. in.ftpd 利用 pam 來對使用者做 認(rèn),計(jì)費(fèi)管理及session的管理. pam的
設(shè)定檔存放在 /etc/pam.conf .你必需把以下三行加入 pam.conf這個(gè)檔案
里頭.
ftp auth required /usr/lib/security/pam_unix.so.1
ftp account required /usr/lib/security/pam_unix.so.1
ftp session required /usr/lib/security/pam_unix.so.1
9. 最後, 要設(shè)定 Anonymous FTP 的步驟, 就是開一個(gè) Anonymous 的帳號(hào).
假設(shè) Anonymous FTP 的 root 為 /export/ftp . 則你必需在 /etc/passwd
中加入以下這一行:
ftp:x:30000:30000:Anonymous FTP:/export/ftp:/nosuchshell
并且, 在 /etc/shadow 中加入以下這行:
ftp:NP:6445::::::
加好了以後, 你就可以用 Anonymous 來做 FTP 了.....
如果你要一開放一個(gè) upload 區(qū), 可以依下列的方式做.
1. 建立一個(gè) ~ftp/upload 的目錄, 擁有者為 root , group 為 ftp 的 group
2. 將 upload 的 mod 設(shè)為 777 即可.
