Linux als ftp - Server

Definiert einen Alias - String für ein Verzeichnis. Hiermit kann ein Konzept mit logischen Verzeichnissen realisiert werden. Aliasse werden nur von dem cd - Kommando ausgewertet.

Wenn ein anonymer User zu einer bestimmten Klasse gehört, kann ihm automatisch mit setgid() eine neue Gruppe zugeordnet werden. diese Gruppenname <groupname> muss ein GÜLTIGER Gruppenname aus /etc/group sein. Das kann dazu verwendet werden, nur lokalen Benutzern den Upload von Dateien zu ermöglichen.

Bevor ein User seinen Namen und das Passwort eingibt, wird die Banner

Das definiert einen Suchpfad, der bei dem Kommando cd benutzt wird. Dieser Suchpfad ermöglicht es dem User, direkt in ein Verzeichnis oberhalb des Suchpfades zu wechseln. Die cdpath - Direktive kann mehrfach editiert werden, wobei die Reihenfolge der Auswertung von der Reihenfolge der Definition abhängig ist. Die "normale" Suchreihenfolge beim Verzeichniswechsel ist: aktuelles Verzeichnis, Alias, Suchpfad in der Reihenfolge der Definition. Die cdpath - Direktive kann dazu benutzt werden, um die Anzahl der Aliasse zu verringern. Hierzu wird ein Verzeichnis angelegt, in dem symbolische Links die leicht zu erreichenden Verzeichnisse referenzirren.

so könne alle unter /pub liegenden Verzeichnisse direkt angesprungen werden. So funktioniert auch cd linux an jeder Stelle des Servers, es sei denn, es gibt ein gleichlautendes Verzeichnis im aktuellen Verzeichnis oder einen Alias linux. In /cddir liegen die symbolischen Links auf tiefer geschalteten Verzeichnisstrukturen.

Es wird eine Benutzerklasse eines bestimmten Typs und den dazugehörigen Adressen definiert. Der Klassenname kann frei vergeben werden. Es können auch Mehrfachzugehörige zu einer Klasse definiert werden. Wird jedoch vergessen, eine gültige Klasse für einen Host zu definieren, wird diesem der Zugriff verweigert. Die Typliste ist eine durch Komma getrennte Liste aus: real, guest, anonymus. Wenn das Schlüsselwort real verwendet wird, kann die Klasse auf User zutreffen, die ftp auf einem realen Account machen möchten. Das Schlüsselwort anonymus trifft auf die Nutzer des anonymus FTP zu und mit guest wird die Klasse für den beschränkten Gastzugriff eingerichtet.

Dieser "Hauptschalter" ermöglicht, "compress on fly" zu steuern. Hierbei wird die Kompressionsmöglichkeit nur für die vorher mit der Direktive class definierten Benutzerklassen freigegeben. Die Konversionen sind in der Datei /etc/ftpconversions definiert. Im folgenden Beispiel ist allen Benutzerklassen bis auf grp2, die Datenkompression mit compress oder gzip erlaubt.

Erlaubt oder verbietet die Benutzung des Kommandos delete durch den User. Die Typeliste besteht aus den durch Kommas getrennten Zugriffstypen anonymus, guest und real.

Versagt immer den Zugriff für die eingetragenen Hosts und gibt die Hinweisdatei aus. Wenn das Adressfeld den String enthält, so wird allen Hosts der Zugriff verweigert, die keinen Namens - Server - Eintrag besitzen.

Definiert die E - Mailadresse des FTP - Server - Verwalters. Der String name wir immer dann ausgegeben, wenn in auszugebenden Infos der Magic Cookie %E benutzt wird.

Dieser legt die Gastgruppen für die restricted - FTP - Funktion fest. Wenn also ein realer User Mitglied dieser Gruppe ist, verhält sich der FTP - Daemon analog zu der anonymus - Funktion. Das Wurzelverzeichnis wird mit chroot() verschoben und der Benutzer darf die Kommandos user und pass nicht mehr benutzen. Der Gruppenname muss ein gültiger aus der Datei /etc/group sein. Das Verzeichnis muss genauso wie das anonymus - Verzeichnis konfiguriert werden. Das Feld der Datei /etc/passwd wird in zwei Felder aufgeteilt. Das erste wird als Argument chroot() übergeben. Das zweite gibt das neue Heimatverzeichnisfeld der Datei /etc/passwd an.

Regelt den Zugriff in der Klasse auf Benutzer zu bestimmten Zeiten und gibt im Fall einer Verweigerung die mit messgage_file festgelegte Datei aus. Diese Prüfung wird nur beim Einlogen verwendet. Wenn mehrere Limit - Direktiven betroffen sind, wird die erste nutzbare gewählt. Wenn keine gültige vorhanden ist, oder das Limit auf -1 gesetzt ist, gilt uneingeschränkter Zugriff.

Wenn ein User zuviel vergebliche Login - Versuche hat, wird die Verbindung geschlossen. Im Normalfall sollten drei Versuche ausreichen.

Schaltet das Aufzeichnen durch den Benutzer verwendeter Kommandos ein. Die Typliste ist eine durch Kommas getrennte Liste von Schlüsselwörtern. Diese stellen die drei möglichen Benutzergruppen dar: real, guest, anonymus. Erscheint anonymus, werden alle Kommandos beim anonymen Zugriff in die log - Datei geschrieben. Bei guest alles Kommandos dieser Gruppe und bei real die Kommandos der realen Benutzer.

Zeichnet die Transfers der Benutzergruppen und die Transferrichtung auf. Die Schlüsselwörter, die die drei möglichen Benutzergruppen darstellen sind real, guest, anonymus. Erscheint anonymus in der Liste, werden alle Transfers beim anonymen Zugriff in die log - Datei geschrieben, bei guest alle Kommandos dieser Gruppen und bei real die Transfers der realen User. Zusätzlich kann die Transferrichtung angegeben werden. die Richtung wird mit folgenden Schlüsselwörtern angegeben: inbound, outbound. inbound ist der Transfer von Daten zum Server und outbound folglich dann entgegengesetzt.

Definiert einen Pfad auf eine auszugebende Datei. Diese kann beim Einloggen oder beim Wechseln des Verzeichnisses ausgegeben werden. Der <when> Parameter darf zwei Werte besitzen: LOGIN und CWD=Dir. Ist LOGIN gesetzt, wird die Datei nach erfolgreichem Login ausgegeben. Bei CWD wird in Dir das Verzeichnis geschrieben, bei dem das Ausgeben der Datei getriggert werden soll. Optional können auch die Benutzerklassen angegeben werden, bei denen die Datei angezeigt werden soll. In den anzuzeigenden Dateien gibt es einige Magic Cookies, mit denen bestimmte Ersetzungen erreicht werden können:

%T Lokale Zeit
%F Freier Plattenplatz in KB des aktuellen Arbeitsverzeichnisses
%C Aktuelles Arbeitsverzeichnis
%E Email - Adresse des Server - Verwalters
%R Name des Remote - Hosts
%L Name des Local - Hosts
%u Username mit der RFC931 - Authentisierung bestimmt
%U Username zur Zeit des Logins
%M Maximal erlaubte Anzahl der User in dieser Klasse
%N Momentane Anzahl der User in dieser Klasse

Verhindert den Download der angegebenen Dateien. Hierbei muss zwischen absoluten Pfadnamen und Dateinamen unterschieden werden. Relative Dateinamen wie …/group sind nicht erlaubt. Wenn z.B. die Datei /etc/passwd geschützt werden soll, so ist als Dateiname /etc/passwd anzugeben. Sollen aber alle Dateien geschützt werden, die passwd heißen, darf nur passwd angegeben werden.

Ein genereller Schalter für die erweiterte Zugriffsmöglichkeit. Nach erfolgreichem Einloggen kann der User mit dem Kommando SITE GROUP und SITE GPASS einen erweiterten Zugriffsmode einer anderen Gruppe erhalten. Waren Gruppenname und Passwort gültig, wird der User Mitglied einer Gruppe, die in /etc/ftpgroups spezifiziert ist.

Diese Direktive ermöglicht die Ausgabe eines Verweises auf die README-Datei. Die Dateien werden aber nicht ausgegeben. Die Funktion sollte daher benutzt werden, auf aktuelle Hinweisdateien in den Verzeichnissen aufmerksam zu machen. Es können mehrere Klassen angegeben werden. gibt man allerdings eine ungültige oder nicht existierende Benutzerklasse an, ist somit die ganze Zeile ungültig.

Wenn die referenzfierende Datei <path> existiert, prüft der Server diese regelmäßig um herauszufinden, ob der Server herunterfährt. Wenn ein Shutdown geplant ist, wird der User vorher gewarnt, neue Sitzungen werden unterbunden (deny), wenn eine vorher eingestellte Zeit abgelaufen ist, und bevorstehenden Verbindungen werden zu einer bestimmten Zeit vor dem Shutdown abgebrochen (disconnect). Die Datei muss folgende Format besitzen:

<Jahr> <Monat> <Tag> <Stunde> <Minute> <deny_offset> <disconnect_offset> <Text>
- Jahr jedes Jahr ab 1970
- Monat 0 bin 11
- Tag nicht notwendig
- Stunde 0 bis 23
- Minute 0 bis 59
- deny_offset In Stunden und Minuten, in der Form SSMM
- disconnect_offset In Stunden und Minuten, in der Form SSMM

Magic Cookies:
%s Zeit, wann das System herunterfährt
%r Zeit, wann neue Verbindungen abgelehnt werden
%d Zeit, wann bestehende Verbindungen abgebrochen werden

Der Hauptschalter, um die Möglichkeit des "tar on the fly" zu steuern. Hierbei wird die Möglichkeit der Behandlung ganzer Verzeichnisbäume freigegeben. Die dazugehörenden Konversionen sind in der Datei /etc/ftpconversions definiert.

Erlaubt oder verbietet das Überschreiben von Dateien. Die Typliste besteht wieder durch die Kommas getrennten Zugriffstypen anonymus, guest und real.

Sie legt den Level none|trivial|rfc822 und die "Härte" enforce|warn der Passwortprüfung bei anonymen Logins fest. Die verschiedenen Möglichkeiten des ersten Arguments sind:

Für die Benutzerlisten definiert path - filter mit regulären Ausdrücken <allowed_charset>, wie ein gültiger Dateiname auszusehen hat und wie nicht. Falls der Dateiname basierend auf den regulären Ausdrücken ungültig ist, wird eine Datei <mesg> ausgegeben.

Es wird die Benutzung des Kommandos rename durch den User erlaubt oder verboten. Es wird wieder zwischen den Zugriffstypen anonymus, guest und real unterschieden.

Ermöglicht oder verbietet die Benutzung des Befehls umask.

Definiert ein Verzeichnis mit einer Namensexpansion, dass den Upload von Dateien ermöglicht oder verbietet. Wird der Upload ermöglicht, gehören alle Dateien dem Besitzer aus <owner> und der Gruppe aus <group>. Diese haben dann den Zugriffsmodus aus <mode>. Das letzte Argument ermöglicht das Anlegen von Verzeichnissen mit dem Kommando mkdir zu sperren oder zu erlauben. Die Uploaddirektive betrifft nur die User, die ein Heimatverzeichnis haben, dass <root - Dir> entspricht.

Regelt die Benutzung von virtuellen Server - Adressen, wobei die Adresse <adress> die IP - Adresse des Servers darstellt. Das zweite Argument ermöglicht die Festlegung der Referenzierung durch <path>. Entweder zeigt der Pfad auf das Wurzelverzeichnis des Servers <root>, auf die Bannerdatei <banner> oder auf die Transfer - log - Datei <logfile>. Falls die Transfer - log - Datei nicht angegeben wurde, wird die Default - Datei verwendet. Alle anderen Message - Dateien und Zugriffsbeschränkungen der ftpaccess - Datei werden grundsätzlich von allen virtuellen Servern benutzt.