http://www.dokuwiki.heavyhand.info/ 2026-06-10T08:54:33+09:00 http://www.dokuwiki.heavyhand.info/ http://www.dokuwiki.heavyhand.info/ttp://www.dokuwiki.heavyhand.info/lib/tpl/dokuwiki/images/favicon.ico text/html 2015-12-08T01:12:49+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%88%B6%E5%BE%A1&rev=1449504769&do=diff Linux:vsftpd:アクセス制御 アクセス制御 TCP Wrappersを使用した接続 * tcp_wrapperを利用する場合、libwrap ライブラリが利用される。vsftpd で 利用されているかの確認 >ldd /usr/sbin/vsftpd linux-gate.so.1 => (0x007ba000) libssl.so.6 => /lib/libssl.so.6 (0x00417000) libwrap.so.0 => /lib/libwrap.so.0 (0x00d90000)　　　← ここで参照されている libnsl.so.1 => /lib/libnsl.so.1 (0x00c4b000) libpam.so.0 => /lib/libpam.so.0 (0x00d71000) libcap.so.1 => /lib/libcap.so.1 (0x00f0b000) libdl.so.2 => /lib/libdl.so.2 … text/html 2015-12-08T01:20:03+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%82%B5%E3%83%B3%E3%83%97%E3%83%AB&rev=1449505203&do=diff linux:vsftpd:サンプル 設定内容 システム設定 * ローカルユーザーでのアップロード時のパーミッションを644で設定 * ディレクトリに初めて入った時、指定のメッセージを表示させる。 text/html 2015-12-08T01:13:34+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E8%A8%AD%E5%AE%9A&rev=1449504814&do=diff Linux:vsftpd:システム設定 システム設定 ログイン時vsftpdのバージョンを非表示にする * ftpd_banner ディレクティブを無効（デフォルト）の場合、ログイン時、デフォルトのバナーを表示するが、この中にはvsftpdのバージョンが表示される。セキュリティ面などでバージョンを表示したくない場合は、ログイン時のバーナー表示を指定することにより、バージョンが表示されるのを回避する。… text/html 2015-12-08T01:18:37+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%86%E3%82%A3%E3%83%96&rev=1449505117&do=diff Linux:vsftpd:ディレクティブ 設定ファイル(/etc/rc.d/init.d/vsftpd.conf) anonymous 説明 * anonymous 接続の可否（デフォルト：Yes） * 'YES'でanonimouse と ftp ユーザーでのログインを許可する。 設定例 text/html 2015-12-08T01:14:06+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E8%BB%A2%E9%80%81&rev=1449504846&do=diff Linux:vsftpd:ファイル転送 ファイル転送 ファイルのアップロードを可能にする * ファイルシステムの変更を行うFTPコマンドを無効にしている場合、ファイルのアップロードができない。 text/html 2015-12-08T01:14:26+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3&rev=1449504866&do=diff Linux:vsftpd:ログイン ローカルアカウントでのログイン * ローカルユーザーでのアクセスを許可するにはlocal_enabeディレクティブを有効にする。 * local_enableディレクティブを有効することにより、/etc/passwd で記述されているユーザーをFTPユーザーとしてログインできるようになる。 text/html 2015-12-08T01:15:58+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E3%83%AD%E3%82%B0&rev=1449504958&do=diff Linux:vsftpd:ログ メッセージをsyslog に出力する * syslogへログを出力するにはsyslog_enabeディレクティブを使用する。 * vsftpd.log へ出力するはずだったログをsyslogへ出力する dual_log_enable=NO syslog_enable=YES xferlog_enable=NO text/html 2015-12-08T01:14:46+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E5%8C%BF%E5%90%8D%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9&rev=1449504886&do=diff Linux:vsftpd:匿名アクセス 匿名アクセスを禁止する * anonumous、ftpユーザーでのログインの可否は anonymous_enableディレクティブにより設定する * 匿名でのアクセスを禁止する場合は、無効にする。 text/html 2015-12-08T01:19:06+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E6%8E%A5%E7%B6%9A%E8%A8%AD%E5%AE%9A&rev=1449505146&do=diff Linux:vsftpd:接続設定 パッシブモードとアクティブFTPによる接続 パッシブモード * 制御に２１番ポートを使用し、データ転送に任意のポートを使用する。 アクティブモード * 古くからある接続方式。制御に２１番ポートを使用し、データ転送に２０番ポートを使用する。 text/html 2015-12-08T01:15:04+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:%E8%B5%B7%E5%8B%95%E3%83%A2%E3%83%BC%E3%83%89&rev=1449504904&do=diff Linux:vsftpd:起動モード スタンドアロンモードで起動 * vsftpdの起動にはスタンドアロンモードとスーパーサーバーモードがある。どちらがいいのかは？？？ * ここではスタンドアロンモードでの起動を前提とする。同モードでの起動にはlistenディレクティブを有効にする。 text/html 2015-12-08T01:17:58+09:00 http://www.dokuwiki.heavyhand.info/doku.php?id=linux:vsftpd:vsftpd%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6&rev=1449505078&do=diff Linux:vsftpd:tvsftpdについて vsftpd vsftpdとは * vsftpdとは Very Secure File Transfer Protocol Deamon（とても安全なファイルプロトコルデーモン）である。 設定ファイル * 設定ファイルは、/etc/vsftpd/vsftpd.conf