1 以 FreeBSD 內建的 ftpd 提供服務

1-1 打開 FTP 服務

1-1-1 方法一：daemon 模式 (stand alone)

1-1-1-1 立即啟動 ftpd daemon

/usr/libexec/ftpd -D -l -l

• -D ：讓 ftpd 以 daemon 的方式啟動。
• -l ：叫 syslogd 記錄每次的連線，用兩次 -l 則可以連使用的動作都記錄
  　　-l 要留下連線記錄還需要配合修改 /etc/syslog.conf 才會啟動記錄

1-1-1-2 如何讓 FreeBSD 開機時自動啟動 ftpd

ee /etc/rc.local

/usr/libexec/ftpd -D -l -l

ee /usr/local/etc/rc.d/ftpd.sh

#!/bin/sh

ftpd_flag="-l -l -S"
ftpd="/usr/libexec/ftpd"

case "$1" in
start)
        [ -x ${ftpd} ] && ${ftpd} -D ${ftpd_flag} > /dev/null && echo -n ' ftpd
        ;;
stop)
        /usr/bin/killall ftpd > /dev/null && echo -n ' ftpd'
        ;;
*)
        echo "Usage: `basename $0` {start|stop}" >&2
        ;;
esac

exit 0

chmod 554 /usr/local/etc/rc.d/ftpd.sh

1-1-2 方法二：由 inetd 來啟動 ftpd

ee /etc/inetd.conf

kill -HUP `cat /var/run/inetd.pid`

1-2 停止 FTP 服務

1-2-1 daemon 模式

killall ftpd

先打開 /etc/rc.local 來編輯，執行：

ee /etc/rc.local

將檔案中，執行 ftpd 那行的最前面加個井字號，儲存好即可。

1-2-2 inetd 模式

先打開 /etc/inetd.conf 來編輯，執行：

ee /etc/inetd.conf

將設定檔中，有 ftpd 那行的前面加上井字號後，儲存設定檔。 讓 inetd 重讀設定檔，執行下面指令：

kill    -HUP    `cat /var/run/inetd.pid`

netstat -na

tcp4     0     0     *.21     *.*     LISTEN

1-3 限制使用者只能在自己目錄活動(chroot)

1-3-1 方法一：利用 /etc/ftpchroot

ee /etc/ftpchroot

小老鼠開頭的表示後面接的名稱為群組。

ee /etc/ftpchroot

• 第一行設定：admin 登入時會切換到 /
• 第二行設定：匿名登入時則保持原來的方式，只能在帳號指定的公用目錄活動。
• 第三行設定：其它使用者則只能在個人目錄中的 www 資料夾中活動。

1-3-2 方法二：利用 /etc/login.conf

開啟 /etc/login.conf 來修改，執行：

ee /etc/login.conf

然後找到下面 default: 開頭的哪幾行，類似下面的內容：

加下面這一行：

:ftp-chroot:\

變成：

然後執行下列這行指令，把 login.conf 轉成資料庫格式

cap_mkdb /etc/login.conf

這樣，所有的帳號都會做 chroot，活動的範圍就限定在自己的目錄中。

開啟 /etc/login.conf 新增系管的 login class 叫 admin，並加入 ftp-chroot 為否的設定：

ee /etc/login.conf

新增下面幾行(注意藍色的部份)， 注意：除了前面 defaults: 下的 ftp-chroot 部份，我們在下面另外新增一個 login class 叫 admin：

然後執行下列這行指令，把 login.conf 轉成資料庫格式：

cap_mkdb /etc/login.conf

注意：上面在 admin 這個 class 中用的是：

:ftp-chroot@:\

ftp-chroot 多了個小老鼠哦！它代表這個值要相反的意思，也就不做 ftp-chroot。 再來，我們要告訴系統，誰屬於 admin 這個 login class ，直接修改帳號資料庫，執行

vipw

修改管理員 (不做 chroot) 的 login class 為 admin 例如：

假設系統管理員 gsyan 原來的帳號資料是：

gsyan:*:1000:1000::0:0:大雄:/home/gsyan:/bin/tcsh

要將它的 login class 修改為 admin ，就改為下面的樣子：

gsyan:*:1000:1000:admin:0:0:大雄:/home/gsyan:/bin/tcsh

都修改完了就儲存檔案，利用 FTP 軟體以不同身份登入測試看看。 說明：

FreeBSD 中 /etc/master.passwd 密碼欄位依序為： 帳號名稱:密碼:UID:GID:class:強制換密碼的時間:有效時間:資料:家目錄:shell 所以要改的 login class 是第五個欄位。 關於密碼檔的格式可以 man 5 passwd 查看

1-4 提供匿名(訪客用)的 FTP 服務

1.呼叫 /stand/sysinstall ，執行：

/stand/sysinstall

2.當出現安裝點單『/stand/sysinstall Main Menu』， 按方向鍵移到『Configure』，然後按空白鍵 3.進入到『FreeBSD Configuration Menu』後，按方向鍵移到『Networking』，然後按空白鍵   4.進入到『Network Services Menu』後，按方向鍵移到『Anon FTP』，後按空白鍵 5.進入到『Anonymous FTP Configuration』後，輸入下面的資料： 6.輸入完畢後就按 OK 。

7.接著輸入FTP的 GID (使用預設值，直接按 Enter 鍵就可以)。 8.接著，詢問是否要產生進站歡迎詞 (welcome message)，直接按 Enter 鍵就可以。
 

9.輸入進站的歡迎詞： 10.編輯完好後按 Esc 鍵，再按 Enter 鍵兩次即可存檔離開。

11.接著都選點單最上面的 Exit 即可。

• 新增 FTP 用的帳號 (一般都叫 ftp)
• 新增 FTP 用的群組
• 新增 FTP 用的目錄
• 新增檔案到 ~ftp/etc/ (group,passwd,ftpmotd)
• 設定各目錄的權限：

一定要注意各目錄的權限，目錄只要有 Write 的權限，訪客就可以任意上載／修改／刪除檔案，如果 FTP 主機被有心人士發現可以任意上載檔案，呵～網路流量可能會直線爆增。

• /etc/ftpusers 不可使用來 ftp 連線的黑名單
• /etc/ftpchroot 需要做 chroot 的帳號/群組清單
• /etc/ftphosts 虛擬站台的設定檔
• /etc/ftpwelcome 進站的歡迎詞
• /etc/ftpmotd 登入成功後會自動顯示的訊息
• /var/run/nologin 顯示訊息並拒絕登入(這檔案存在時 ftpd 會顯示內容並拒絕登入)
• /var/log/ftpd 記錄用匿名方式登入時的傳輸狀況(必須有 -S 的參數,且該檔存在)

1-5 讓 fptd 可以記錄傳輸狀況

1.產生空的記錄檔 /var/log/ftpd ，執行下面的指令：

touch /var/log/ftpd

2. 修改 syslod 的設定檔

開啟 /etc/syslog.conf 來編輯：

ee /etc/syslog.conf

找到含有 mail.info 的那一行

mail.info   /var/log/maillog

在前述那行的下面新增一行：

ftp.*   /var/log/ftpd

加完以後，按 Esc 鍵，再按兩次 Enter 鍵，將設定檔儲存好。

3.讓 syslogd 重新讀取 /etc/syslog.conf

執行下面的指令通知 syslogd 重新讀取設定：

kill   -HUP   `cat   /var/run/syslogd.pid`

※ 注意：` 是按鍵盤上毛毛蟲那個按鍵哦！  

2 FTP 的架設─pure-ftpd

• 另一個不錯的 FTP

3 以 wu-ftpd 架設 FTP (建議用別的方案取代)

3-1 安裝 wu-ftpd

pkg_add -v ftp://ftp.tku.edu.tw/OS/FreeBSD/packages/packages-stable/Latest/wu-ftpd.tgz

編譯 wu-ftpd 時需要用到 autoconf213 ，記得要先安裝好該工具，並確認 ports tree 中有 /usr/ports/devel/autoconf213 才不會出現錯誤。 如果沒有可以執行下面指令安裝 autoconf213 及抓取 ports 相關檔案：

pkg_add -v ftp://ftp.tku.edu.tw/OS/FreeBSD/packages/packages-stable/Latest/autoconf213.tgz cd /usr/ports/devel
ncftpget -R ftp://freebsd.csie.nctu.edu.tw/pub/ports/ports/devel/autoconf213
cd /usr/ports/ftp
ncftpget -R ftp://freebsd.csie.nctu.edu.tw/pub/ports/ports/ftp/wu-ftpd

準備好後即可準備進行編譯及安裝：

cd /usr/ports/ftp/wu-ftpd
make
make install

3-2 修改設定檔

• /usr/local/etc/ftpaccess ：主設定檔
• /usr/local/etc/ftpconversions ：設定檔案傳輸時，壓縮／解壓縮的程式
• /usr/local/etc/ftpusers ：黑名單，列入本檔中的帳號無法以 FTP 登入
• /usr/local/etc/ftpgroups ：黑名單，屬於本檔中群組者無法以 FTP 登入
• /usr/local/etc/ftphosts ：黑名單，列入本檔中的機器無法以 FTP 登入

cd /usr/local/etc
cp ftpaccess.sample ftpaccess
cp ftpconversions.sample ftpconversions
cp ftpusers.sample ftpusers
cp ftpgroups.sample ftpgroups
cp ftphosts.sample ftphosts

ftpaccess 中常用的設定：

3-3 修改 /etc/inetd.conf

開啟 /etc/inetd.conf 來修改：

ee /etc/inetd.conf

將含有 ftp 開頭的那行改為下面的內容：

ftp stream tcp nowait root /usr/local/libexec/ftpd ftpd -a

然後讓 inetd 重新讀取設定檔，執行下面的指令：

kill -HUP `cat /var/run/inetd.pid`