SmbFTPD 使用手冊
上一頁 簡介 |
下一頁 smbftpd.conf |
第二章 安裝
內容列表
2.1 系統需求
2.2 編譯安裝
2.3 執行
為了順利安裝 SmbFTPD,您的系統中必須有下列工具:
我們在編譯設定時會自動偵測您的系統,並依您的環境以決定是否要加入 SSL/TLS 支援或是其它非強制的功能。
下載 SmbFTPD 後,解壓縮後進行該目錄。接著您就可以執行下列指令進行編譯:
# ./configure # make
configure 指令會偵測您的系統,並依您的環境以決定編譯時所要加入的功能。例如,是否支援 IPv6、SSL/TLS、TCP Wrapper、或是 PAM 等。
編譯完成後,如果您支援 SSL/TLS,您必須有 SSL 憑證。如果您有安裝 Apache+SSL,您也可以和 Apache 共用它的憑證。如果您要產生憑證,您必須再執行下列指令以產生憑證。
# make cert
執行上述指令後,我們會先產生一個根憑證,再產生 FTP 所使用的憑證,接著再用我們產生的根憑證為 FTP 用的憑證簽章。全部都完成後,我們就可以使用下列指令來安裝:
# make install
如果您要執行 cross compile,可以在環境變數中設定 CC 的位置:
# env CC=/usr/local/powerpc-linux/bin/powerpc-linux-gcc ./configure # make # make cert # make install
在 make install 時,我們會安裝 smbftpd 到 /usr/local/sbin 目錄下,並安裝 smbftpd.conf 及 smbftpd_share.conf 到 /usr/local/etc/smbftpd/ 中。如果您使用 Linux,而 /etc/pam.d/ftpd 不存在,我們也會安裝一份 ftpd 的 pam 檔。因為像 Fedora 等 Linux 系統中並沒有 ftpd 的 pam 檔,但 smbftpd 可能會使用 PAM 認證。
在啟動 SmbFTPD 之前,您應該先編輯 /usr/local/etc/smbftpd/smbftpd.conf,並依您的需求進行設定,如果您不修改設定,使用預設的設定檔也可以運作。關於 smbftpd.conf 的設定請參考下一章的說明。
我們有二種方式啟動 SmbFTPD,一種是使用 standalone daemon,另一種是使用 inetd。inetd 是 UNIX 系統中一個強大的「超級伺服器」,我們可以使用它來管理許多系統服務,例如 telnet、ssh、ftp 等。大部份的系統服務都是使用 inetd 來啟動,使用它的好處在於可以統一管理各種服務,並經由它來設定服務規則,例如是否要阻擋某些 IP 來源等。不過,使用 inetd 的方式缺點是每次有連線要求時,inetd 的 daemon 必須依連線的種類去執行相對映的指令,所以速度比較慢。
另一種啟動 FTP 的方式是使用 standalone daemon,也就是直接執行 FTP daemon,當它接收到新的連線時,就 fork() 出來處理,這種方式比較快,比較適合專門的 FTP 伺服器。
讓我們先來看如何使用 inetd 的方式啟動 SmbFTPD。inetd 的方式在 UNIX 系統中有二種 inetd daemon,一種是比較古老的「inetd」,另一種是許多 Linux 套件使用的「xinetd」。在 BSD 中,是使用改良過的「inetd」,所以如果您使用 FreeBSD、NetBSD 等,請修改 /etc/inetd.conf 並加入下面這一行:etc大部份的 UNIX 系統要使用 inetd
ftp stream tcp nowait root /usr/local/sbin/smbftpd smbftpd |
如果您使用的是 Linux,請新增一個檔案名為 /etc/xinetd.d/smbftpd,並編輯其內容如下:
# file: /etc/xinetd.d/smbftpd # default: off # description: SmbFTPD supports TLS/SSL for both control and data # connections, but also fully compatible with standard FTP protocol. service ftp { disable = no flags = REUSE socket_type = stream protocol = tcp wait = no user = root server = /usr/local/sbin/smbftpd } |
接下來請執行下列指令重跑 inetd:
# kill -1 `cat /var/run/inetd.pid`
如果您使用 xinetd,請使用下列指令重跑:
# kill -1 `cat /var/run/xinetd.pid`
如果您要使用 standalone 的方式啟動 SmbFTPD,您可以使用下列指令:
# /usr/local/sbin/smbftpd -D
如果您的作業系統是 FreeBSD,除了上述方式外,您也可以使用編輯 /etc/rc.conf,並加入下列幾行,以在開機時啟動 SmbFTPD:
smbftpd_enable="Yes" smbftpd_flags="-D" |
接下來就可以使用下列指令看看是否能啟動 SmbFTPD:
# /usr/local/etc/rc.d/smbftpd.sh start
如果您要停止 SmbFTPD:
# /usr/local/etc/rc.d/smbftpd.sh stop
另外,在啟動 SmbFTPD 時,可以使用一些參數:
參數 | 用途 |
-4 | 只接受 IPv4 的連線。 |
-6 | 只接受 IPv6 的連線。 |
-D | 使用 standalone daemon 而非 inetd 模式。對於一台較為忙碌的伺服器,建議您使用 standalone 模式。 |
-s /path/to/smbftpd.conf | 指定 smbftpd.conf 的位置。預設的 smbftpd.conf 位置在 /usr/local/etc/smbftpd/smbftpd.conf,您也可以指定不同的設定檔位置。 |
上一頁 簡介 |
索引 |
下一頁 smbftpd.conf |