FreeBSD/ProFTPD の変更点

*''ProFTPD'' [#z897fda4]

[[dokuwiki.fl8.jp転載済み>http://dokuwiki.fl8.jp/doku.php/02_freebsd/01_net/02_proftpd]]

wuftpdよりも管理がしやすく、セキュリティ的にも安全なftpサーバ&br;
ProFTPDをインストール

#contents

#br

**''ソースを持ってくる''&aname(A); [#u1378e49]
http://www.proftpd.org/ より最新のtarballをダウンロードする。&br;
最新はproftpd-1.2.10.tar.gz(2005年4月25日現在)
 > wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.10.tar.gz

**パッチを持ってくる [#f6a53be6]
http://www.hayasoft.com/haya/linux/proftpd_nlst_patch.html

 # wget http://www.hayasoft.com/haya/linux/proftpd-nlst-patch/proftpd-1.2.10-nlst-ffftp.patch

**''ソースの展開''&aname(B); [#s7d20ced]
 > tar zxvf proftpd-1.2.10.tar.gz

**''インストール''&aname(C); [#rb22223d]
 > patch -p0 < proftpd-1.2.10-nlst-ffftp.patch
 > cd proftpd-1.2.10
 > ./configure
 > make  
 > su
 # make install

**''設定ファイルを編集''&aname(D);&br; [#n8d4f3e1]
/usr/local/etc/proftpd.confを編集する。&br;
 # vi /usr/local/etc/proftpd.conf
 --------------------------------------------------------------------
 ServerName            "ProFTPD Default Installation"   FTP接続した時に表示させる名前
 ServerType            standalone                       inetdから起動する場合はinetd
 User                  nobody
 Group                 nobody                           <--nogroupから変更
 
 DefaultRoot           ~ !wheel
 DefaultRootの設定：この例ではユーザはホームディレクトリしか移動できないが、wheelｸﾞﾙｰﾌﾟは別という意味
 
 <Limit SITE_CHMOD>
 #     DenyAll
       AllowAll
 </Limit>
 
 
 UseReverseDNS on
 IdentLookups off
 TimesGMT off
 MasqueradeAddress       matsui.homeunix.com
 PassivePorts            7000 7030
 SetEnv  TZ :/etc/localtime  #ローカルタイムを正しく参照する。
 --------------------------------------------------------------------
 Anonymousの部分は全てコメントアウトする。
■PASVモードでインターネット公開する場合の設定
 MasqueradeAddress　　　 ルータのWAN側アドレス　又は　ドメイン名
 PassivePorts 　　　　　　　最小ポート番号　最大ポート番号
■FFFTPなどでパーミッションが変更できない。~
この部分がDenyでパーミッションの変更を禁止できる。~
Allowにする事でパーミッションの変更が行える状態になります。~
 <Limit SITE_CHMOD>
 #     DenyAll
       AllowAll
 </Limit>

***リジューム機能 [#e8c8798a]
 AllowStoreRestart on
 AllowRetrieveRestart on

***ログの時間がずれる。 [#z447e652]
 ◇ProFTPd+Chrootを使用すると、/etc/localtimeへアクセスできなくなり、
   ftpでやり取りしたファイルのタイムスタンプが 　強制的にGMTになってしまう
 　(proftpd.logに記録されるイベントの時刻もGMTで表記されてしまう)

■対処方法
 ��proftpd.confでSetEnvディレクティブを用いてTZ環境変数を定義
 　#vi proftpd.conf
 
 　SetEnv  TZ JST-9
 　(もしくは、SetEnv  TZ :/etc/localtime)
 
 　上記を追記
 
 ��standaloneの場合は、proftpdを再起動
 　(inetd起動の場合は、不要)

**''アクセス制御ファイル作成''&aname(E); [#k58e5349]
このファイルに記述されているユーザではログイン不可となる。
 # vi /etc/ftpusers
 -------------------------------------------------------------------
 root
 test
 matsui
 -------------------------------------------------------------------

**''inetd.confの編集''&aname(F); [#d168ac27]
ProFTPをinetdから起動するよう。inetd.confを編集
 # vi /etc/inetd.conf
 -------------------------------------------------------------------
 ftp stream tcp nowait root /usr/local/sbin/in.proftpd in.proftpd 
 -------------------------------------------------------------------
 inetdを再起動
 # kill -HUP `cat /var/run/inetd`

**''エラーを出ないようにする。''&aname(G); [#sb59d45d]
このままでも起動するが、「no modules loaded for `ftpd' service」という&br;
エラーが毎回でてしまうので、解消する。&br;
 # vi /etc/pam.conf
 ------------------------------------------------------------------
 ftpd auth required pam_unix.so try_first_pass
 ftpd account required pam_unix.so try_first_pass
 ftpd session required pam_permit.so
 ------------------------------------------------------------------
 以上を追加する。

これで完了です。

*portsからインストールする場合 [#k959a872]
 # cd /usr/ports/distfiles
 # wget http://www.hayasoft.com/haya/linux/proftpd-nlst-patch/proftpd-1.3.1-nlst-ffftp.patch
 # vi /usr/ports/ftp/proftpd/Makefile.local
 PATCHFILES += proftpd-1.3.1-nlst-ffftp.patch
 PATCH_DIST_STRIP = -p1
 NO_CHECKSUM = yes 

**インストール [#e72367a2]
 # portupgrade proftpd 

**すでに入っている場合 [#eb751f5f]
 # portupgrade -rf proftpd