如何把wu-ftp换成proftp

Email: ols3@www.tnc.edu.tw

网站: http://www.ols3-cgi.com 或 http://www.perl.ms 卧龙小三CGI天堂

或

http://perl.tnc.edu.tw/

注意! 本文件编写时, proftpd 的版本是 1.2.0rc2, 不过, 目前您至少要用 1.2.0rc3 以上的版本才好! 建议用 1.2.2rc1 ! (04/14/2001)

一. Say something ....

虽然，目前，大多数站台的 FTP 服务，以采用 WU-FTPD 伺服器程式架设者居多，而且WU-FTPD 在效能上，一直有不错的表现，程式版本更新的速度也不慢，不过，它却不是一个够安全的系统，（我手头上至少有十数程式是用来攻击 WU-FTPD 的），过去以来，它一直有着一段很不名誉的安全漏史。

因此之故，许多网管人员总是想把 WU-FTPD 换掉.......

如果您想找一个不错的 FTP 伺服程式来取代 WU-FTPD，试试 ProFTPD 吧！

ProFTPD 的发展，一开始，便是定位在：成为一个安全且容易设定的 FTP 伺服器程式。

虽然目前使用 ProFTPD 的站台数量，不比 WU-FTPD 多，但它的风格及表现，却深得许多网管人员的喜爱。

以下是 ProFTPD 的特点：

单一设定档，设定风格接近 Apache 设定档

每一目录可用 .ftpaccess 来控制（类似 Apache 的 .htaccess)

易於设定多重虚拟主机以及匿名FTP

可让管理人员选择 standalone 或 inetd 的执行方式

匿名FTP不需要额外的目录结构

原始码开放，没有 SITE EXEC 指令，安全性可受监控

根据系统档案权限，可隐藏目录或档案

以较低权限的身份来执行，降低万一被攻入的危险

记录档支援 utmp/wtmp，并和 wu-ftpd 相容，记录格式也可扩充

支援 shadow password

二. 开始安装吧！

先移除匿名 FTP

rpm -e anonftp

再移除 WU-FTPD

rpm -e wu-ftpd

* 请放心，您放在 /home/ftp/pub 下的档案，不会不见啦！

(除非您是新装 WU-FTPD 而 /home/ftp/pub 尚未放入任何档案)

ProFTPD 下载区

ftp://ftp.tnc.edu.tw/pub/Sysop/FTP

或

http://www.profptd.net

选择 ProFTPD 的下载版本

共有三种情况，各有二种安装方式：standalone 或 inetd

a. 若您是 RedHat 6.1 + CLE 0.9 以前

若您打算采用 standalone 的执行方式，请抓取 proftpd-core-1.2.0pre10-1CLE.i386.rpm 及 proftpd-standalone-1.2.0pre10-1CLE.i386.rpm

若您打算采用 inetd 的执行方式，请抓取 proftpd-core-1.2.0pre10-1CLE.i386.rpm 及 proftpd-inetd-1.2.0pre10-1CLE.i386.rpm

b. 若您是 RedHat 6.2 + CLE 0.9p1-1

若您打算采用 standalone 的执行方式，请抓取 proftpd-core-1.2.0rc2-2CLE.i386.rpm 及 proftpd-standalone-1.2.0rc2-2CLE.i386.rpm

若您打算采用 inetd 的执行方式，请抓取 proftpd-core-1.2.0rc2-2CLE.i386.rpm 及 proftpd-inetd-1.2.0rc2-2CLE.i386.rpm

c. 若您是 RedHat 英文版

请抓取 proftpd-1.2.0rc2-2.i386.rpm 或 proftpd-1.2.0rc2.tar.gz

安装 ProFTPD

(1) RedHat 6.1 + CLE 0.9 + standalone执行方式

rpm -ivh proftpd-core-1.2.0pre10-1CLE.i386.rpm

(或 rpm -ivh proftpd-core*.rpm)

rpm -ivh proftpd-standalone-1.2.0pre10-1CLE.i386.rpm

(或 rpm -ivh proftpd-standalone*.rpm)

(2) RedHat 6.1 + CLE 0.9 + inetd 执行方式

rpm -ivh proftpd-core-1.2.0pre10-1CLE.i386.rpm

(或 rpm -ivh proftpd-core*.rpm)

rpm -ivh proftpd-inetd-1.2.0pre10-1CLE.i386.rpm

(或 rpm -ivh proftpd-inetd*.rpm)

(3) RedHat 6.2 + CLE 0.9p1-1 + standalone执行方式

rpm -ivh proftpd-core-1.2.0rc2-2CLE.i386.rpm

(或 rpm -ivh proftpd-core*.rpm)

rpm -ivh proftpd-standalone-1.2.0rc2-2CLE.i386.rpm

(或 rpm -ivh proftpd-standalone*.rpm)

(4) RedHat 6.2 + CLE 0.9p1-1 + inetd 执行方式

rpm -ivh proftpd-core-1.2.0rc2-2CLE.i386.rpm

(或 rpm -ivh proftpd-core*.rpm)

rpm -ivh proftpd-inetd-1.2.0rc2-2CLE.i386.rpm

(或 rpm -ivh proftpd-inetd*.rpm)

(5) RedHat 英文版

rpm -ivh proftpd-1.2.0rc2-2.i386.rpm

或

tar xvzf proftpd-1.2.0rc2.tar.gz

cd proftpd-1.2.0rc2

./configure --enable-shadow

make

make install

ProFTPD 设定档的位

用 RPM 档安装的 ProFTPD 设定档在 /etc/proftpd.conf

若您是抓 tar.gz 档回来安装的，则设定档在 /usr/local/etc/proftpd.conf

设定 ProFTPD

以下是 proftpd.conf 的设定例(采用 standalone)：

# This is a basic ProFTPD configuration file (rename it to

# 'proftpd.conf' for actual use. It establishes a single server

# and a single anonymous login. It assumes that you have a user/group

# "nobody" and "ftp" for normal operation and anon.

# ServerName : 设定您的站台名称

ServerName "OLS3.com"# ServerType : 设定 ProFTPD 的执行方式,可以是 standalone 或 inetd

ServerType standalone# DefaultServer 用来设定 unknown 的连接是否由预设的主机来处理

DefaultServer on

# Port 21 is the standard FTP port.

# Port 21 是 FTP 标准的通道

Port 21

# Umask 022 is a good standard umask to prevent new dirs and files

# from being group and world writable.# 档案安全滤网值设为 022

Umask 022

# To prevent DoS attacks, set the maximum number of child processes

# to 30. If you need to allow more than 30 concurrent connections

# at once, simply increase this value. Note that this ONLY works

# in standalone mode, in inetd mode you should use an inetd server

# that allows you to limit maximum number of processes per service

# (such as xinetd)# 可避免 DoS 攻击的设定(只限standalone的执行方式)

MaxInstances 30

# Set the user and group that the server normally runs at.# 执行时的身份/组别权限

User nobody

Group nobody

# Normally, we want files to be overwriteable.

AllowOverwrite on

# A basic anonymous configuration, no upload directories.# 以下是匿名 FTP 的设定

User ftp

Group ftp

AnonRequirePassword off

RequireValidShell off

# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous ftp

# Limit the maximum number of anonymous logins

MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg

DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll

修改 /etc/inetd.conf

若您打算采用 standalone 的方式来执行，则，尚需修改 /etc/inetd.conf

将其中的 ftp 设定关掉，即：

ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

改成

#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

启动 ProFTPD

/etc/rc.d/init.d/proftpd start

采用 inetd 执行时的设定方式 (我喜欢用这种模式，但你不必非得和我一样)

# This is a basic ProFTPD configuration file (rename it to

# 'proftpd.conf' for actual use. It establishes a single server

# and a single anonymous login. It assumes that you have a user/group

# "nobody" and "ftp" for normal operation and anon.

# ServerName : 设定您的站台名称

ServerName "OLS3.com"# ServerType : 设定 ProFTPD 的执行方式,可以是 standalone 或 inetd# 此处是 inetd

ServerType inetd# DefaultServer 用来设定 unknown 的连接是否由预设的主机来处理

DefaultServer on

# Port 21 is the standard FTP port.

# Port 21 是 FTP 标准的通道

Port 21

# Umask 022 is a good standard umask to prevent new dirs and files

# from being group and world writable.# 档案安全滤网值设为 022

Umask 022

# To prevent DoS attacks, set the maximum number of child processes

# to 30. If you need to allow more than 30 concurrent connections

# at once, simply increase this value. Note that this ONLY works

# in standalone mode, in inetd mode you should use an inetd server

# that allows you to limit maximum number of processes per service

# (such as xinetd)# 可避免 Dos 攻击的设定(只限standalone的执行方式)

MaxInstances 30

# Set the user and group that the server normally runs at.# 执行时的身份/组别权限

User nobody

Group nobody

# Normally, we want files to be overwriteable.

AllowOverwrite on

# A basic anonymous configuration, no upload directories.# 以下是匿名 FTP 的设定

User ftp

Group ftp

AnonRequirePassword off

RequireValidShell off

# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous ftp

# Limit the maximum number of anonymous logins

MaxClients 10

# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg

DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

DenyAll

若您是采用 inetd 的执行方式，则必须修改 /etc/inetd.conf 的设定：

将

ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

改成

#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

ftp stream tcp nowait root /usr/sbin/tcpd in.proftpd

或

#ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

ftp stream tcp nowait root /usr/sbin/tcpd proftpd

存档之後，重新启动 inetd ：

/etc/rc.d/init.d/inet restart

注意事项

a. 若您想限制 FTP 登入的使用者，使他无法切换到别人的自家目录(Home Directory)，可在 proftpd.conf 中加上：

DefaultRoot

b. 若您发现使用 WS_FTP 等软体连上FTP时，无法改变档案属性，可在 proftpd.conf 中加上：

AllowChmod

true

(注意: 必须是 rc1 以後的版本才适用, pre10之前不行!)

c. 若您发现使用匿名ftp登入时出现错误，大概是 /home/ftp/pub这个目录没有开设，

或者，忘了在 proftpd.conf 中加上 RequireValidShell off

d. 若您想将匿名 ftp 关掉，只要将到这一段设定用 # 把它mark起来或直接删除即可。

e. 若您是抓 tar.gz 自行编译, 则必须自行手动在 /etc/pam.d/ftp 中加入以下PAM设定(for RedHat Linux)

(假定 /etc/pam.d/ftp不存在，或其中无以下设定的话):

auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

auth required /lib/security/pam_pwdb.so shadow nullok

account required /lib/security/pam_pwdb.so

session required /lib/security/pam_pwdb.so

f. 其它常见的问题，请看 FAQ

g. 各项设定命令，请参考 List of configuration directives

h. 使用手册：http://hamster.wibble.org/proftpd/(国外) or 本站 (线上电子书)

i. 原始站台：http://www.proftpd.net

绝对安全性？？？

当然，没有一套系统是绝对安全的，ProFTPD 也不例外，不过，依据各项私下的测试，ProFTPD 在这方面确实比 WU-FTPD 出色。

请您量试试吧?! ^_^