Konfigurace ftp serveru

Martin Kubín, xkubin@fi.muni.cz

Obsah

• FTP
• RSYNC

TrollFtpd

• Nespouští žádné externí programy.
• Snadná konfigurace anonimního ftp.
• Podpora virtuálních ftp serverů.

ProFtpd

• Jednoduchá konfigurace podobná web. serveru Apache.
• Možnost konfigurace pro každý adresář zvlášť pomocí .ftpaccess, obdoba Apachova .htpacces.
• Možnost běžet jako samostatný proces, nebo být spouštěn z inet démona.
• Jednoduché zprovoznění anonimního ftp.
• Nejsou spouštěny žádné externí programy.
• Unixový systém práv.
• Podpora shadow password, vytváření utmpx a wtmpx záznamů.

Konfigurace ProFtpd

#Řetězec, který se vypíše uživateli připojivšímu se k serveru
  ServerName                      "ProFTPD Default Installation" 

#Způsob jakým bude server spuštěn (inetd nebo standalone).
  ServerType      standalone

#???
  DefaultServer                   on

#TCP port na kterém bude server naslouchat, pokud běží jako standalone
  Port                            21

#Maska přístupových práv, zadaná oktalově. Mohou být zadáný dvě masky,
# jedna pro soubory a druhá pro adresáře.
  Umask                           022

#Maximální počet potomků spuštěných rodičovským procesem v standalone 
#režimu. Každý proces reprezentuje jedno ftp spojení, tato direktiva 
#tedy zároveň určuje maximální počet spojení.
#Vhodné použítí může být dobrou prevencí proti DoS útoku (denial-of-service attack).
#Protože se pro každé spojení spouští nový proces, může opakovaný spojení
#na ftp port způsobit zahlcení systému.
  MaxInstances                    30

#Uživatel pod kterým proftpd poběží. Pokud se příhlasí běžný uživatel,
# proces se spustí s jeho uid/gid.
  User                            nobody
  Group                           nogroup

#Blok konfigurace vztažený pouze k danému adresáři. 
  <Directory /*>
#Povolí přepisování souborů
    AllowOverwrite                on
  </Directory>

#Konfigurace anonymního ftp serveru.
#Parametrem je adresář, do kterého se provede chdir a posléze i chroot.

  <Anonymous ~ftp>
#Uživatel a skupina, pod kterým poběží anonymní ftp.
    User                          ftp
    Group                         ftp

#Povol login i bez platného shellu pro uživatele ftp.
    RequireValidShel		off

#Anonymní uživatelé se mohou příhlásit buď jako ftp nebo anonymous.
    UserAlias                     anonymous ftp

#Maximální počet anonymních spojení.
    MaxClients                    10

#Jméno souboru, jehož obsah se uživateli vypíše po příhlášení.
#Pokud je zadáno relativně, soubor se hledá v adresáří, kam je uživatel 
#přepnut po přihlášení.
#Je možno jej zadat i absolutně.
    DisplayLogin                  welcome.msg

#Jméno souboru, jehož obsah se vypíše po přepnutí do adresáře.
    DisplayFirstChdir             .message

#Omezení FTP příkazů (CWD, MKD, RNFR, DELE, RMD, RETR, STOR, LOGGIN)
#a příkazových skupin (READ, WRITE, DIRS, ALL).

    <Limit WRITE>

#Možno použít Deny, Allow,  DenyAll, AllowAll, AllowGroup ...
      DenyAll

    </Limit>
  </Anonymous>

Standalone vs. inetd

Uživatelský vs. anonymní přístup

Virtualní ftp server

<VirtualHost 10.0.0.1>
        ServerName "My virtual FTP server"
....
</VirtualHost>

Logování

Omezení přístupu

  Classes on
#Jako první parametr je uvedeno jméno třídy. Parametr limit nastavuje max. počet spojení a 
#regex či ip zadává množinu uživatelů. 
#V příkladu jsou třídy local a default. Ve třídě local jsou všichni *.foo.com a zárověň 172.16.1.*.
  Class local limit 100
  Class default limit 10
  Class local regex .*foo.com
  Class local ip 172.16.1.0/24

• Pro kopírování lokálních souborů. Takto je použit, pokud zdrojová ani cílová cesta neobsahuje znak ":".
• Pro kopírování z lokálního stroje na vzdálený, či obráceně, s využitím remote shell programu jako je třeba rcp, či ssh. Takto je použit, pokud zdrojová či cílová cesta obsahuje ":". Příklad:

  
  
  rsync -e /usr/bin/ssh  *.c foo:src /
  
  
  rsync -avz foo:src/bar /data/tmp
  

• Pro kopírování ze vzdáleného rsync serveru na lokální stroj či obráceně, bez použití ssh, či rcp. Takto lze použít, pokud zdrojová (v druhém případě cílová) adresa obsahuje "::", nebo "rsync://URL".
• Pro výpis soborů na vzdáleném stroji. Provede se, pokud je vynechána cesta k lokálním souborům. Příklad:
  

  rsync -e /usr/bin/ssh root@thetis:/local/rsync/oreias1
  

Nástin použitého algoritmu pro přenos souborů mezi dvěma počítači

1. Beta rozdělí soubor B na stejné bloky o délce S bytů. Poslední blok může být kratší.
2. Pro každý blok beta vypočte dvě checksums: slabou 32-bit cheksum a silnou 128-bit MD4 checksum.
3. Beta pošle cheksumy alfě.
4. Alfa vyhledá v souboru A všechny bloky o délce S bytů se stejnýmí cheksumami.
5. Alfa pošle betě posloupnost instrukcí pro konstrukci souboru A ze souboru B. Instrukce jsou buďto odkazy na bloky dat v souboru B, které jsou shodné s bloky dat v soubru A, či přímo data.

Konfigurace rsync serveru

uid = nobody 
gid = nobody 
use chroot = no 
max connections = 4 
syslog facility = local5 
pid file = /etc/rsyncd.pid 


[ftp]
        path = /var/ftp/pub
        comment = whole ftp area (approx 6.1 GB)

[sambaftp]
        path = /var/ftp/pub/samba
        comment = Samba ftp area (approx 300 MB)