Vsftpd - 変更履歴

Hagio: /* 設定例 */

2011-02-27T02:26:24Z

‎設定例

Hagio: /* 設定例 */

2011-02-26T09:04:55Z

‎設定例

Hagio: /* 設定 */

2011-02-26T08:27:08Z

‎設定

Hagio: /* 設定 */

2011-02-26T08:19:53Z

‎設定

2011年2月26日 (土) 07:47にHagioによる

2011-02-26T07:47:56Z

Hagio: 新しいページ: 'RHEL の vsftpd について。 == 設定 == /etc/vsftpd/vsftpd.conf で設定を行う。 === デフォルト設定 === RHEL5 のデフォルト設定は以下の通り。...'

2011-02-26T07:29:01Z

新しいページ: 'RHEL の vsftpd について。 == 設定 == /etc/vsftpd/vsftpd.conf で設定を行う。 === デフォルト設定 === RHEL5 のデフォルト設定は以下の通り。...'

新規ページ

RHEL の vsftpd について。

== 設定 ==

/etc/vsftpd/vsftpd.conf で設定を行う。

=== デフォルト設定 ===

RHEL5 のデフォルト設定は以下の通り。

# "anonymous" でのログインを許可するかどうか。"ftp" でもログイン可能になる。
# デフォルトでは、ftp ユーザのホームディレクトリ /var/ftp に chroot される。
anonymous_enable=YES

# /etc/passwd にあるローカルユーザのログインを許可するかどうか。
local_enable=YES

# ファイルシステムを変更するような FTP コマンドを許可するかどうか。
write_enable=YES

# ローカルユーザが生成したファイルの umask 値。
local_umask=022

# ディレクトリを移動した際に、ディレクトリの .messages の内容を見せるかどうか。
dirmessage_enable=YES

# ログファイルにアップロードとダウンロードのログを記録するかどうか。
xferlog_enable=YES

# PORT でのデータ接続でサーバが送信もとポートに 20(ftp-data) を使用するかどうか。
connect_from_port_20=YES

# wu-ftpd と同様の標準的なフォーマットで記録するが、読みづらい。
xferlog_std_format=YES

# vsftpd 自身で接続を受け付けるかどうか。xinetd などから起動する場合は NO。
listen=YES

# vsftpd が使用する PAM サービス名
pam_service_name=vsftpd

# ログインを許可するあるいは拒否するユーザを userlist_file から読み取るかどうか。
userlist_enable=YES

# tcp_wrappers のアクセス制御を使用するかどうか。
tcp_wrappers=YES

記載されていないデフォルトの設定を含めると、アクセス制御は以下の通りとなる。

* anonymous, ftp ユーザはログイン可能 (/var/ftp に chroot される)
* ローカルユーザはログイン可能 (chroot されない)
** しかし、/etc/vsftpd/user_list あるいは /etc/vsftpd/ftpusers に記載されているユーザはログイン不可
*** 前者は、デフォルトで <code>userlist_deny=YES</code> のため。
*** 後者は、PAM で拒否リストとして使用されているため。

@@ 行82: / 行82: @@
   #anonymous_enable=YES ★NO に変更
   anonymous_enable=NO
-  local_enable=YES
+  local_enable=YES ★そのまま
- local_enable=NO
   write_enable=YES
   local_umask=022

@@ 行75: / 行75: @@
 === 設定例 ===
-以下のポリシーでアクセス制御を行う場合を考える。
+以下のポリシーでアクセス制御を行う場合に、デフォルトからどう変更するか。
 # anonymous ログインを不可とする。
 # 指定したユーザのみアクセスを許可し、chroot させる。
@@ 行95: / 行95: @@
   tcp_wrappers=YES
-  userlist_file=/etc/vsftpd/user_list.allow
+  userlist_file=/etc/vsftpd/user_list.allow ★追記
   userlist_deny=NO ★上記 userlist_file を許可リストとする
   chroot_local_user=YES ★追記

@@ 行98: / 行98: @@
   userlist_deny=NO ★上記 userlist_file を許可リストとする
   chroot_local_user=YES ★追記
   [/etc/vsftpd/user_list.allow]
   hagio ★ログイン許可するユーザ

←前の版		2011年2月26日 (土) 08:19時点における版
行72:		行72:
	*** 前者は、デフォルトで <code>userlist_deny=YES</code> のため。		*** 前者は、デフォルトで <code>userlist_deny=YES</code> のため。
	*** 後者は、PAM で拒否リストとして使用されているため。(/etc/pam.d/vsftpd 参照のこと。)		*** 後者は、PAM で拒否リストとして使用されているため。(/etc/pam.d/vsftpd 参照のこと。)
		+
		+	=== 設定例 ===
		+
		+	以下のポリシーでアクセス制御を行う場合を考える。
		+	# anonymous ログインを不可とする。
		+	# 指定したユーザのみアクセスを許可し、chroot させる。
		+
		+	[/etc/vsftpd/vsftpd.conf]
		+	#anonymous_enable=YES ★NO に変更
		+	anonymous_enable=NO
		+	local_enable=YES
		+	local_enable=NO
		+	write_enable=YES
		+	local_umask=022
		+	dirmessage_enable=YES
		+	xferlog_enable=YES
		+	connect_from_port_20=YES
		+	xferlog_std_format=YES
		+	listen=YES
		+	pam_service_name=vsftpd
		+	userlist_enable=YES
		+	tcp_wrappers=YES
		+
		+	userlist_file=/etc/vsftpd/user_list.allow
		+	userlist_deny=NO ★上記 userlist_file を許可リストとする
		+	chroot_local_user=YES ★追記
		+
		+	[/etc/vsftpd/user_list.allow]
		+	hagio ★ログイン許可するユーザ

@@ 行46: / 行46: @@
   tcp_wrappers=YES
-記載されていないデフォルトの設定を含めると、アクセス制御は以下の通りとなる。
+その他、主に以下の設定がデフォルトでなされているので注意が必要。
 * anonymous, ftp ユーザはログイン可能 (/var/ftp に chroot される)
@@ 行52: / 行71: @@
 ** しかし、/etc/vsftpd/user_list あるいは /etc/vsftpd/ftpusers に記載されているユーザはログイン不可
 *** 前者は、デフォルトで <code>userlist_deny=YES</code> のため。
-*** 後者は、PAM で拒否リストとして使用されているため。
+*** 後者は、PAM で拒否リストとして使用されているため。(/etc/pam.d/vsftpd 参照のこと。)