如何把wu-ftp换成proftp

领测软件测试网

　　 
　　Copyright 2001 OLS3，本讲义仅供教育人员参考，任何引用，请先取得作者的同意.

Email: ols3@www.tnc.edu.tw

网站: http://www.ols3-cgi.com 或 http://www.perl.ms 卧龙小三CGI天堂

或　http://perl.tnc.edu.tw/

注意! 本文件编写时, proftpd 的版本是 1.2.0rc2, 不过, 目前您至少要用 1.2.0rc3 以上的版本才好! 建议用 1.2.2rc1 ! (04/14/2001)

一. Say something ....

虽然，目前，大多数站台的 FTP 服务，以采用 WU-FTPD 伺服器程式架设者居多，而且WU-FTPD 在效能上，一直有不错的表现，程式版本更新的速度也不慢，不过，它却不是一个够安全的系统，（我手头上至少有十数程式是用来攻击 WU-FTPD 的），过去以来，它一直有着一段很不名誉的安全漏史。

因此之故，许多网管人员总是想把 WU-FTPD 换掉.......

如果您想找一个不错的 FTP 伺服程式来取代 WU-FTPD，试试 ProFTPD 吧！

ProFTPD 的发展，一开始，便是定位在：成为一个安全且容易设定的 FTP 伺服器程式。

虽然目前使用 ProFTPD 的站台数量 ，不比 WU-FTPD 多，但它的风格及表现，却深得许多网管人员的喜爱。

以下是 ProFTPD 的特点：

单一设定档，设定风格接近 Apache 设定档
每一目录可用 .ftpaccess 来控制（类似 Apache 的 .htaccess)
易於设定多重虚拟主机以及匿名FTP
可让管理人员选择 standalone 或 inetd 的执行方式
匿名FTP不需要额外的目录结构
原始码开放，没有 SITE EXEC 指令，安全性可受监控
根据系统档案权限，可隐藏目录或档案
以较低权限的身份来执行，降低万一被攻入的危险
记录档支援 utmp/wtmp，并和 wu-ftpd 相容，记录格式也可扩充
支援 shadow password
二. 开始安装吧！

先移除匿名 FTP

rpm -e anonftp


再移除 WU-FTPD

rpm -e wu-ftpd

* 请放心，您放在 /home/ftp/pub 下的档案，不会不见啦！
(除非您是新装 WU-FTPD 而 /home/ftp/pub 尚未放入任何档案)


ProFTPD 下载区

ftp://ftp.tnc.edu.tw/pub/Sysop/FTP

或

http://www.profptd.net


选择 ProFTPD 的下载版本

共有三种情况，各有二种安装方式：standalone 或 inetd

a. 若您是 RedHat 6.1 + CLE 0.9 以前

若您打算采用 standalone 的执行方式，请抓取 proftpd-core-1.2.0pre10-1CLE.i386.rpm 及 proftpd-standalone-1.2.0pre10-1CLE.i386.rpm

若您打算采用 inetd 的执行方式，请抓取 proftpd-core-1.2.0pre10-1CLE.i386.rpm 及 proftpd-inetd-1.2.0pre10-1CLE.i386.rpm

b. 若您是 RedHat 6.2 + CLE 0.9p1-1

若您打算采用 standalone 的执行方式，请抓取 proftpd-core-1.2.0rc2-2CLE.i386.rpm 及 proftpd-standalone-1.2.0rc2-2CLE.i386.rpm

若您打算采用 inetd 的执行方式，请抓取 proftpd-core-1.2.0rc2-2CLE.i386.rpm 及 proftpd-inetd-1.2.0rc2-2CLE.i386.rpm

c. 若您是 RedHat 英文版

请抓取 proftpd-1.2.0rc2-2.i386.rpm 或 proftpd-1.2.0rc2.tar.gz


安装 ProFTPD

(1) RedHat 6.1 + CLE 0.9 + standalone执行方式

rpm -ivh proftpd-core-1.2.0pre10-1CLE.i386.rpm
(或 rpm -ivh proftpd-core*.rpm)
rpm -ivh proftpd-standalone-1.2.0pre10-1CLE.i386.rpm
(或 rpm -ivh proftpd-standalone*.rpm)


(2) RedHat 6.1 + CLE 0.9 + inetd 执行方式

rpm -ivh proftpd-core-1.2.0pre10-1CLE.i386.rpm
(或 rpm -ivh proftpd-core*.rpm)
rpm -ivh proftpd-inetd-1.2.0pre10-1CLE.i386.rpm
(或 rpm -ivh proftpd-inetd*.rpm)

(3) RedHat 6.2 + CLE 0.9p1-1 + standalone执行方式

rpm -ivh proftpd-core-1.2.0rc2-2CLE.i386.rpm
(或 rpm -ivh proftpd-core*.rpm)
rpm -ivh proftpd-standalone-1.2.0rc2-2CLE.i386.rpm
(或 rpm -ivh proftpd-standalone*.rpm)

(4) RedHat 6.2 + CLE 0.9p1-1 + inetd 执行方式

rpm -ivh proftpd-core-1.2.0rc2-2CLE.i386.rpm
(或 rpm -ivh proftpd-core*.rpm)
rpm -ivh proftpd-inetd-1.2.0rc2-2CLE.i386.rpm
(或 rpm -ivh proftpd-inetd*.rpm)

(5) RedHat 英文版

rpm -ivh proftpd-1.2.0rc2-2.i386.rpm

或

tar xvzf proftpd-1.2.0rc2.tar.gz
cd proftpd-1.2.0rc2
./configure --enable-shadow
make
make install


ProFTPD 设定档的位

用 RPM 档安装的 ProFTPD 设定档在 /etc/proftpd.conf
若您是抓 tar.gz 档回来安装的，则设定档在 /usr/local/etc/proftpd.conf


设定 ProFTPD

以下是 proftpd.conf 的设定例(采用 standalone)：


# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
# ServerName : 设定您的站台名称
ServerName "OLS3.com"# ServerType : 设定 ProFTPD 的执行方式,可以是 standalone 或 inetd
ServerType standalone# DefaultServer 用来设定 unknown 的连接是否由预设的主机来处理
DefaultServer on

# Port 21 is the standard FTP port.
# Port 21 是 FTP 标准的通道
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.# 档案安全滤网值设为 022
Umask 022

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)# 可避免 DoS 攻击的设定(只限standalone的执行方式)
MaxInstances 30

# Set the user and group that the server normally runs at.# 执行时的身份/组别权限
User nobody
Group nobody

# Normally, we want files to be overwriteable.

AllowOverwrite on


# A basic anonymous configuration, no upload directories.# 以下是匿名 FTP 的设定

User ftp
Group ftp
AnonRequirePassword off
RequireValidShell off
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp

# Limit the maximum number of anonymous logins
MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll





修改 /etc/inetd.conf

若您打算采用 standalone 的方式来执行，则，尚需修改 /etc/inetd.conf
将其中的 ftp 设定关掉，即：

ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
改成
#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a


启动 ProFTPD

/etc/rc.d/init.d/proftpd start


采用 inetd 执行时的设定方式 (我喜欢用这种模式，但你不必非得和我一样)


# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
# ServerName : 设定您的站台名称
ServerName "OLS3.com"# ServerType : 设定 ProFTPD 的执行方式,可以是 standalone 或 inetd# 此处是 inetd
ServerType inetd# DefaultServer 用来设定 unknown 的连接是否由预设的主机来处理
DefaultServer on

# Port 21 is the standard FTP port.
# Port 21 是 FTP 标准的通道
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.# 档案安全滤网值设为 022
Umask 022

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)# 可避免 Dos 攻击的设定(只限standalone的执行方式)
MaxInstances 30

# Set the user and group that the server normally runs at.# 执行时的身份/组别权限
User nobody
Group nobody

# Normally, we want files to be overwriteable.

AllowOverwrite on


# A basic anonymous configuration, no upload directories.# 以下是匿名 FTP 的设定

User ftp
Group ftp
AnonRequirePassword off
RequireValidShell off
# We want clients to be able to login with "anonymous" as well as "ftp"
UserAlias anonymous ftp

# Limit the maximum number of anonymous logins
MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin welcome.msg
DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll




若您是采用 inetd 的执行方式，则必须修改 /etc/inetd.conf 的设定：

将
ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
改成
#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
ftp stream tcp nowait root /usr/sbin/tcpd in.proftpd
或
#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a
ftp stream tcp nowait root /usr/sbin/tcpd proftpd

存档之後，重新启动 inetd ：

/etc/rc.d/init.d/inet restart


注意事项

a. 若您想限制 FTP 登入的使用者，使他无法切换到别人的自家目录(Home Directory)，可在 proftpd.conf 中加上：

　DefaultRoot　~

b. 若您发现使用 WS_FTP 等软体连上FTP时，无法改变档案属性，可在 proftpd.conf 中加上：

　AllowChmod 　true

(注意: 必须是 rc1 以後的版本才适用, pre10之前不行!)

c. 若您发现使用匿名ftp登入时出现错误，大概是 /home/ftp/pub这个目录没有开设，
或者，忘了在 proftpd.conf 中加上 RequireValidShell off

d. 若您想将匿名 ftp 关掉，只要将 到 这一段设定用 # 把它mark起来或直接删除即可。

e. 若您是抓 tar.gz 自行编译, 则必须自行手动在 /etc/pam.d/ftp 中加入以下PAM设定(for RedHat Linux)
(假定 /etc/pam.d/ftp不存在，或其中无以下设定的话):

auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
session required /lib/security/pam_pwdb.so

f. 其它常见的问题，请看 FAQ

g. 各项设定命令，请参考 List of configuration directives

h. 使用手册：http://hamster.wibble.org/proftpd/(国外) or 本站 (线上电子书)

i. 原始站台：http://www.proftpd.net


绝对安全性？？？

当然，没有一套系统是绝对安全的，ProFTPD 也不例外，不过，依据各项私下的测试，ProFTPD 在这方面确实比 WU-FTPD 出色。

请您量试试吧?! ^_^

文章来源于领测软件测试网 https://www.ltesting.net/