Linux命令Man解釋:ftpaccess(5) :ftpd 的配置文件

2024-09-09 20:58:34

字體：大中小

供稿：網(wǎng)友

名稱
       ftpaccess - ftpd 的配置檔

描述
       這個 ftpaccess 檔案是用來配置下述功能的運(yùn)作

存取功能(Access Capabilities)
       autogroup <群組名稱> <類別> [<類別> ...]
            如果一個匿名的(ANONYMOUS) 使用者是任何 <類別> 的成員，
            那麼 ftp  伺服器將會實行一次 setegid() 到該 <群組名稱>
            。這允許特殊類別的匿名使用者存取 group-and-owner-read-
            only 的檔案以及目錄。<群組名稱> 是 /etc/group 里的一個
            有效群組（或是你的 getgrent() 呼叫所查閱的地方）。

       class <類別> <類型列表> <全球位址> [<全球位址> ...]
            定義使用者的 <類別> ，使用 <全球位址> 格式的來源位址。
            可以定義 <類別> 多個成員?？梢杂卸鄠€ "class"  指令列出
            該類別額外的成員。如果多個 "calss"  指令可以應(yīng)用到該次
            的連線期間，會使用在 access 檔案中第一個列出的。嘗試為
            一臺主機(jī)定義一個有效的類別失敗的話將會引起存取被拒絕。
            <類型列表> 是一個以任何 "anonymous", "guest" 及 "real"
            關(guān)鍵字所組成使用逗點(diǎn)隔開的列表。如果包含 "real" 關(guān)鍵字
            ，該類別可以符合使用 FTP  存取真實的帳號的使用者，而如
            果包含 "anonymous" 關(guān)鍵字該類別可以符合使用匿名 FTP 的
            使用者。而 "guest" 關(guān)鍵字符合訪客存取帳號（參閱 "guest
            group"  以取得更多資訊）

            <全球位址>  可以是一個全球的領(lǐng)域名稱或是一個全球的數(shù)字
            位址。

       deny <全球位址> <訊息檔案>
            永遠(yuǎn)拒絕符合 <全球位址> 主機(jī)的存取。顯示 <訊息檔案> 。
            <全球位址> 可以是 "!nameserved" 用來拒絕沒有名稱伺服器
            服務(wù)中的節(jié)點(diǎn)的存取。

       guestgroup <群組名稱> [<群組名稱> ...]
            如果一個真實的(REAL)使用者是任何 <群組名稱> 的成員，該
            次連線期間的設(shè)立完全如同匿名的 FTP  一般。換句話說，會
            執(zhí)行一次 chroot() ，而且該使用者不再被允許發(fā)出 USER 及
            PASS 指令。<群組名稱> 是 /etc/group 里的一個有效群組（
            或是你的 getgrent() 呼叫所查閱的地方）。

            該使用者的 home 目錄必須適當(dāng)?shù)丶右栽O(shè)定，跟匿名 FTP  所
            要做的完全一樣。在 passwd 項目里的 home 目錄欄位被分成
            兩個目錄。第一個欄位將是 chroot() 呼叫的根目錄參數(shù)。第
            二個部份是相對於該根目錄的使用者 home 目錄。這兩半是以
            "/./" 分隔開的。

            范例：

            在 /etc/passwd 里，該真實的項目：

            guest1::100:92:Guest
            Account:/ftp/./incoming:/etc/ftponly

            當(dāng) guest1 成功地簽入的時候，此 ftp  伺服器將會執(zhí)行一次
            chroot("/ftp") 然後接著 chdir("/incoming") 。該  guest
            使用者將只能夠存取 /ftp 下的目錄結(jié)構(gòu)（此目錄對  guest1
            而言看起來跟用起來就像是 / 目錄），就如同一個匿名  FTP
            使用者所見到的。

       limit <類別>  <時間> <訊息檔案>
            在某 <時間> 將某 <類別> 限制為   個使用者，若使用者
            的存取被拒絕則顯示 <訊息檔案> 內(nèi)容。限制的檢查只在簽入
            時期實行。如果多個 "limit"  指令可以應(yīng)用到該次連線期間
            的話，會使用第一個適合的。嘗試定義一個有效的限制失敗，
            或是值為 -1 的限制，等於不設(shè)限。<時間> 使用 UUCP L.sys
            檔案相同的格式。

       loginfails <數(shù)字>
            在 <數(shù)字> 簽入失敗後，記錄一個″重復(fù)簽入失敗 (repeated
            login failures)訊息″并且終止該 FTP 連線。預(yù)設(shè)值是 5。

       PRivate
            使用者簽入之後，SITE GROUP 及 SITE GPASS  指令可以用來
            指定一增強(qiáng)存取的群組以及與之有關(guān)的密碼。如果該群組名稱
            以及密碼是有效的，該使用者變成（經(jīng)由 setegid()）一個在
            群組存取檔案 /etc/ftpgroups 中所指定群組的成員。

            該群組存取檔案的格式是：

            存取群組名稱：經(jīng)編碼的密碼：真實群組名稱

            其中的存取群組是一個隨意的（文數(shù)字＋標(biāo)點(diǎn)）字串。經(jīng)編碼
            的密碼是經(jīng)由 crypt(3) 編碼過的密碼，與 /etc/passwd  里
            的完全一樣。真實群組名稱是 /etc/group 里所列出有效群組
            其中的一個名稱。

            注意：要使這個選項能運(yùn)作於匿名的 FTP 使用者，該 FTP 伺
            服器必須保持使 /etc/group 永久開啟而且將群組存取檔案載
            入記憶體。這意指 (1) 該 ftp 伺服器現(xiàn)在使一個額外的檔案
            描述子(file descriptor) 開啟，以及 (2) 經(jīng)由 SITE GROUP
            使用者必須的密碼以及存取權(quán)利的承認(rèn)在一次 FTP  連線期間
            以內(nèi)將會是靜態(tài)的。如果你有緊急的需求要＊現(xiàn)在＊改變存取
            群組以及／或是密碼，那麼你只要砍掉(kill)所有正在執(zhí)行中
            的 FTP  伺服器。

資訊功能(Informational Capabilities)
       banner <路徑>
            作用與 message  指令類似，除了此 banner 是在使用者鍵入
            使用者名稱／密碼之前顯示以外。該 <路徑> 系相對於真實的
            系統(tǒng)根目錄，不是匿名 FTP  所使用的根目錄。

            警告：這個指令的使用可以完全地防止不相容的 FTP  客戶端
            程式使用該 FTP  伺服器。并非所有的客戶端都能夠處理多行
            回應(yīng)(multi-line responses)（這正是 banner 顯示的方式）

       email <名稱>
            定義 ftp 檔案處(archive)維護(hù)者的電子郵遞位址。這個字串
            將會在每一次使用 %E 代換變數(shù)(magic cookie)的時候印出。

       message <路徑> {<時機(jī)> {<類別> ...}}
            定義一個配合 <路徑> 的檔案名稱在使用者簽入時或是在使用
            切換工作目錄指令的時候 ftpd 將會顯示該檔案的內(nèi)容。該項
            <時機(jī)> 參數(shù)可以是 "LOGIN" 或 "CWD=<目錄>"。如果 <時機(jī)>
            是 "CWD=<目錄>" 的話，<目錄> 指定將會引發(fā)該通知的新預(yù)設(shè)
            目錄。

            該選擇性的 <類別> 指定允許該訊息只對特殊類別的成員顯示
            ?？梢灾付ǔ^一個類別。

            在說明檔中可以有″代換變數(shù)(magic cookies)″ 這會使 ftp
            伺服器以指定的文字字串取代該變數(shù)：

                  %T      本地時間   (form Thu  Nov  15  17:12:42
            1990)
                  %F      CWD 所在分割區(qū)的剩馀空間 (kbytes)
                          [并非所有系統(tǒng)都有支援]
                  %C      目前的工作目錄
                  %E      定義在 ftpaccess 中維護(hù)者的電子郵遞位址
                  %R      遠(yuǎn)端主機(jī)名稱
                  %L      本地主機(jī)名稱
                  %U      簽入時所給的使用者名稱
                  %M      這個類別所允許的最大使用者數(shù)目
                  %N      這個類別目前的使用者數(shù)目

            此項 message  將只顯示一次以避免惹使用者討厭。要記得當(dāng)
            MESSAGEs 被一匿名的 FTP 使用者引發(fā)時，該 <路徑> 必須是
            相對於匿名 FTP  目錄樹的根目錄。

       readme <路徑> {<時機(jī)> {<類別>}}
            定義一個配合 <路徑> 的檔案名稱在使用者簽入時或是在使用
            切換工作目錄指令的時候 ftpd 將會告知使用者該檔案存在及
            修改的日期。 <時機(jī)> 參數(shù)可以是 "LOGIN" 或 "CWD=<目錄>"
            。若 <時機(jī)> 是 "CWD=<目錄>" 的話，<目錄>  指定將會引發(fā)
            該通知的新預(yù)設(shè)目錄。此項訊息將只顯示一次以避免打擾使用
            者。要記得當(dāng) README 訊息被一匿名的 FTP  使用者引發(fā)時，
            該 <路徑> 必須是相對於匿名 FTP  目錄樹的根目錄。

            該選擇性的 <類別> 指定允許該訊息只對特殊類別的成員顯示
            ?？梢灾付ǔ^一個類別。

記錄功能(Logging Capabilities)
       log commands <類型列表>
            以使用者啟動個別的記錄指令。 <類型列表> 是一個以任何的
            "anonymous", "guest"  及 "real" 關(guān)鍵字所組成使用逗點(diǎn)隔
            開的列表。如果包含 "real" 關(guān)鍵字，將會為使用 FTP  存取
            真實帳號的使用者做記錄，而如果包含 "anonymous"  關(guān)鍵字
            則將會為使用匿名 FTP  的使用者做記錄。 "guest"  關(guān)鍵字
            符合訪客存取帳號（參閱 "guestgroup" 以取得更多資訊）

       log transfers <類型列表> <目錄>
            啟動對真實的或匿名的 FTP  使用者的檔案傳輸記錄。對傳輸
            到伺服器（進(jìn)來）的記錄可以跟從伺服器傳輸（出去）分開來
            啟動。 <類型列表> 是一個以任何的 "anonymous",  "guest"
            及 "real" 關(guān)鍵字所組成使用逗點(diǎn)隔開的列表。如果其中包含
            有 "real" 關(guān)鍵字，將會為使用 FTP  存取真實帳號的使用者
            做記錄，而如果包含 "anonymous"  關(guān)鍵字則將會為使用匿名
            FTP 的使用者做記錄。而 "guest"  關(guān)鍵字符合訪客存取帳號
            （參閱 "guestgroup" 以取得更多資訊）。 <目錄> 是一個以
            任何的 "inbound"  以及 "outbound" 兩個關(guān)鍵字所組成以逗
            點(diǎn)隔開的列表，而且將會分別引發(fā)對送往該伺服器以及從該伺
            服器送出的傳輸記錄。

其它功能(Miscellaneous Capabilities)
       alias <字串> <目錄>
            為一個目錄定義一個別名，<字串>?？梢杂脕砑尤脒壿嬆夸浀?nbsp;
            其它概念。

            例如：
              alias   rfc:    /pub/doc/rfc

            允許使用者從任何目錄以指令 "cd rfc:" 存取 /pub/doc/rfc
            。別名只應(yīng)用於 cd 指令上。

       cdpath <目錄>
            定義 cdpath 里的一個項目。這定義一個在改變目錄時使用的
            搜尋路徑。

            例如：

              cdpath /pub/packages
              cdpath /.aliases

            允許使用者直接 cd 到任何 /pub/packages 或 /.alias 目錄
            以下的目錄。該搜尋路徑系以該行出現(xiàn)在 ftpaccess  檔案里
            的順序定義。

            如果使用者所下的指令是：

              cd foo

            則會以下列的順序搜尋該目錄：

              ./foo
              一個稱為 "foo" 的別名
              /pub/packages/foo
              /.aliases/foo

            該 cd path  只能夠配合 cd 指令使用。如果你有數(shù)量很大的
            別名那麼你可能想要設(shè)立一個目錄別名鏈結(jié)到所有你希望能讓
            使用者使用的區(qū)域。

       compress   [ ...]

       tar   [ ...]
            為任何符合任何   的類別啟動壓縮(compress)或
            包裹(tar)功能。實際的轉(zhuǎn)換(conversions)定義在外部的檔案
            FTPLIB/ftpconversions  之中。

       shutdown <路徑>
            如果 <路徑> 所指的檔案存在，伺服器將會規(guī)律地檢查該檔案
            以便得知該伺服器是否將要被停機(jī)。如果計畫一次停機(jī)，則會
            通告使用者，新的連線在停機(jī)之前的一段指定的時間之後會被
            拒絕且目前的連線在停機(jī)之前的一段指定的時間之後會被停止
            。<路徑>指到一個結(jié)構(gòu)如下的檔案：

              <年> <月> <日> <時>  <分>  <拒絕_期間>
              <拋棄_期間>
              <本文>

              <年> 任何 > 1970 的年份
              <月> 0-11 <---- 注意!
              <時> 0-23
              <分> 0-59

            <拒絕_期間>  以及 <拋棄_期間> 是在停機(jī)之前新的連線將會
            被拒絕以及存在的連線將會被拋棄的一段格式為 HHMM 的期間
            。

            <本文>  跟從任何訊息（參閱 "message"）的一般規(guī)則，配合
            下列額外可用的代換變數(shù)：

                 %s      系統(tǒng)將要停機(jī)的時間
                 %r      新的連線將會被拒絕的時間
                 %d      目前的連線將會被拋棄的時間

            所有時間的格式都是： ddd MMM DD hh:mm:ss YYYY 。在該配
            置檔中只能有一個 "shutdown" 指令。

            外部程式 ftpshut(8) 可以用來自動化產(chǎn)生這個檔案的程序。

許可功能(Permission Capabilities)
       chmod  <類型列表>

       delete  <類型列表>

       overwrite  <類型列表>

       umask  <類型列表>
            允許或不允許執(zhí)行指定功能的能力。依照預(yù)設(shè)值，允許所有的
            使用者執(zhí)行。

            <類型列表> 是一個以任何 "anonymous", "guest" 及 "real"
            關(guān)鍵字所組成使用逗點(diǎn)隔開的列表。

       passwd-check  ()
            定義該伺服器對匿名 ftp  密碼檢查的層級與執(zhí)行。

              none      不執(zhí)行密碼檢查。
              trivial   密碼中必須包含一個 '@' 字元。
              rfc822    密碼必須是一個 rfc822 相容的位址。

              warn      警告該使用者，但是允許他們簽入。
              enforce   警告該使用者，并且接著將之踢出。

       path-filter <類型列表> <訊息> <允許的字元集>
            {<不允許的正規(guī)表示式> ...}
            對於屬於 <類型列表> 的使用者，path-filter 定義控制何種
            檔案名稱允許或不允許的正規(guī)表示式 (regular expressions)
            ?？梢杂卸鄠€不允許的正規(guī)表示式。如果一個檔案名稱因為不
            符合正規(guī)表示式的標(biāo)準(zhǔn)而無效的話，將會顯示 <訊息> 給該使
            用者。例如：

              path-filter   anonymous    /etc/pathmsg    ^[-A-Za-
            z0-9._]*$ ^. ^-

            指定所有匿名使用者所上傳的檔案名稱只能以 A-Z, a-z, 0-9
            以及 "._-"  組成而且不能以一個 "." 或是一個 "-" 開始。
            如果該檔案名稱是不合法的，則將會顯示 /etc/pathmsg 給該
            使用者。

       upload              <擁有者>   <群組>
             ["dirs"|"nodirs"]
            配合  定義一個認(rèn)可或拒絕上傳的目錄。

            如果其認(rèn)可上傳，所有檔案將會由 <擁有者> 以及 <群組> 所
            擁有而且將會具有根據(jù)  設(shè)置的權(quán)限(permission)。

            目錄系以最佳-符合(best-match)為基礎(chǔ)。

            例如：

              upload  *               no
              upload  /incoming       yes  ftp  daemon  0666
              upload   /incoming/gifs   yes   jlc   guest    0600
            nodirs

            這將僅允許上傳到 /incoming 以及 /incoming/gifs。上傳到
            /incoming 的檔案將由 ftp/daemon 所擁有并且具有 0666 的
            權(quán)限。上傳到 /incoming/gifs 的檔案將由 jlc/guest  擁有
            并且具有 0600 的權(quán)限。

            選擇性的 "dir" 以及 "nodir" 關(guān)鍵字可以指定允許或不允許
            使用 mkdir 指令建立新的子目錄。

            該 upload 關(guān)鍵字只應(yīng)用於匿名的使用者。

檔案
       FTPLIB/ftpaccess

參閱

上一篇：為什么我用 ipchains 構(gòu)建的子網(wǎng)里的機(jī)器不能用 ftp?

下一篇：如何在 RedHat 中限制、允許telnet&amp;ftp功能