向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

FreeBSD FTP 的架設
                                                
當你的 FreeBSD 安裝好後就內建 FTP ，只是預設不啟動它而已， 有人覺得 FreeBSD 內建的 ftpd太陽春，會另外用別的 ftpd 來取代， 常見的替代方案有：proftpd , pureftp ......等，不過要隨時注意更新，因為FTP 程式常常被找到有安全漏洞。
1 以 FreeBSD 內建的 ftpd 提供服務
一般說來，當你安裝好 FreeBSD ，FTP 的服務程式 /usr/libexec/ftpd 就有了
1-1 打開 FTP 服務
FreeBSD 系統的預設 ftpd 提供 daemon 模式(stand alone)和由 inetd 啟動 ftpd 兩種方式
1-1-1 方法一：daemon 模式 (stand alone)
1-1-1-1 立即啟動 ftpd daemon
如果只是要馬上啟動服務只要執行：

    /usr/libexec/ftpd -D -l -l

參數說明：

    * -D ：讓 ftpd 以 daemon 的方式啟動。
    * -l ：叫 syslogd 記錄每次的連線，用兩次 -l 則可以連使用的動作都記錄

ftpd 還有很多的參數，可以 man ftpd 查看。
1-1-1-2 如何讓 FreeBSD 開機時自動啟動 ftpd
如果只用前面的方法啟動 ftpd daemon，下次系統重新開機後就沒了，為了讓它能自動啟動，我們可以把啟動指令放入 /etc/rc.local 中或是仿 /usr/local/etc/rc.d 的檔案，自己寫個 ftpd.sh 。
例一：

    ee /etc/rc.local

在裡面放一行：

    /usr/libexec/ftpd -D -l -l

例二：
仿 /usr/local/etc/rc.d 中的檔案，新增一個叫 ftpd.sh 的 script ：

    ee /usr/local/etc/rc.d/ftpd.sh

裡面放入下面的內容：



ftpd="/usr/libexec/ftpd"
case "$1" in
        [ -x ${ftpd} ] && ${ftpd} -D ${ftpd_flag} > /dev/null && echo -n ' ftpd
stop)
        ;;
        echo "Usage: `basename $0` {start|stop}" >&2
esac
exit 0

存好檔後再更改一下檔案的權限，讓它可以執行：

    chmod 554 /usr/local/etc/rc.d/ftpd.sh

這樣，當 FreeBSD 開機時就會自動啟動 ftpd ，也可以利用 /usr/local/etc/rc.d/ftpd stop 來停止服務，執行時要加什麼參數就修改 ftpd_flag 那行。
1-1-2 方法二：由 inetd 來啟動 ftpd
這種方式，想當然爾，就是要修改 /etc/inetd.conf 囉：

    ee /etc/inetd.conf

先檢查一下 /etc/inetd.conf 中有沒有下面這行：
#ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l
如果像上面那行一樣，開頭是井字號，表示現在 FTP 服務預設是被關閉的。井字號表示註解，不使用，只要把井字號去掉改成下面的樣子：
ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l
存檔後執行下面的指令：

    kill -HUP `cat /var/run/inetd.pid`

讓 inetd 重新抓取 /etc/inetd.conf 設定檔就好了
注意：上面的 ` 是 Esc 鍵下面那鍋毛毛蟲的按鍵哦，可別打成單引號

1-2 停止 FTP 服務
如果要停止 FTP 服務，看之前是以 daemon 模式啟動還是 inetd 模式啟動而有所不同。
1-2-1 daemon 模式
daemon 模式可以執行下列指令來終止 ftpd 的程序：

    killall ftpd

如果之前是將 ftpd 放在 /etc/rc.local 中來由系統在開機時自動啟動，可以用下面的方法來停止自動提供 FTP 服務。

    先打開 /etc/rc.local 來編輯，執行：

        ee /etc/rc.local

    將檔案中，執行 ftpd 那行的最前面加個井字號，儲存好即可。

1-2-2 inetd 模式
當初是以 inetd 模式來提供服務的，則要修改 inetd 的設定檔 /etc/inetd.conf ，並讓 inetd 重新讀取設定。

    先打開 /etc/inetd.conf 來編輯，執行：

        ee /etc/inetd.conf

    將設定檔中，有 ftpd 那行的前面加上井字號後，儲存設定檔。
    讓 inetd 重讀設定檔，執行下面指令：

        kill    -HUP    `cat /var/run/inetd.pid`

如果要確認 FTP 服是否已經停止了，可以執行：

    netstat -na

看看下面這行是不是已經消失了：

    tcp4     0     0     *.21     *.*     LISTEN


1-3 限制使用者只能在自己目錄活動(chroot)
如果沒有特殊設定，使用者用自己的帳號 FTP 到主機後，可以自由的切換任意目錄的，如果不想讓它亂跑則要做以下設定。
1-3-1 方法一：利用 /etc/ftpchroot
FreeBSD 的 ftpd 以 /etc/ftpchroot 來控制哪些人或群組要如何 chroot ，所以我們開啟／新增這個設定檔來編輯。

    ee /etc/ftpchroot

在檔案裡面放入我們要管制的人或群組：
gsyan
@staff
上面的設定使得 gsyan, foo 及屬於 staff 群組的人都只能在自己目錄活動。
說明：

    小老鼠開頭的表示後面接的名稱為群組。

有方法可以只開放一個帳號不 chroot 其它全部 chroot 嗎？
最近 FreeBSD 內建的 ftpd 在 /etc/ftpchroot 又多了可設定的東東， 如果 man ftpchroot 可以看到說明，就表示可以使用下面的的設定來達到只開放部份帳號不鎖定在個人目錄的目的。
首先開啟 /etc/ftpchroot 來編輯：

    ee /etc/ftpchroot

假設 admin 是管理員的帳號，讓 admin 可以在系統中到處游走，就裡面放入下面三行：
admin    /
@    www
儲存好就可以用 ftp 連線看看， 上面的設定有底下的效果：

    * 第一行設定：admin 登入時會切換到 /
    * 第二行設定：匿名登入時則保持原來的方式，只能在帳號指定的公用目錄活動。
    * 第三行設定：其它使用者則只能在個人目錄中的 www 資料夾中活動。

第三行應用在 server 有 apache 提供使用者放網頁， 而 apache 設定 UserDir=www 時，以後只要告訴使用者： 『請將做好的網頁直接用自己的帳號 ftp 到主機即可』， 以前都要解釋半天，請他 ftp 後把網頁放到 www 資料夾， 不過，記得先將使用者的 www 目錄先建立好，不然可是會連登入都無法登入哦!!
在 FreeBSD 4.8R 以後的 /etc/ftpchroot 又新增了功能，詳細的設定可以 man ftpchroot (不過，之前的版本沒這鍋 man )。
1-3-2 方法二：利用 /etc/login.conf
這個方法是利用使用者資料庫 (系統密碼檔 /etc/master.passwd) 中 login class 的欄位，來設定使用者隸於的class ，然後在 /etc/login.conf 中設定各 class 在 FTP chroot 的動作為何，在/etc/ftpchroot 不方便設定時，適用於要處理很多人的狀況。

    開啟 /etc/login.conf 來修改，執行：

        ee /etc/login.conf

    然後找到下面 default: 開頭的哪幾行，類似下面的內容：

default:\
     :welcome=/etc/motd:\

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：https://jackxiang.com/post/860/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！