.\" Copyright (c) 1985, 1988 The Regents of the University of California. .\" All rights reserved. .\" .\" Redistribution and use in source and binary forms are permitted provided .\" that: (1) source distributions retain this entire copyright notice and .\" comment, and (2) distributions including binaries display the following .\" acknowledgement: ``This product includes software developed by the .\" University of California, Berkeley and its contributors'' in the .\" documentation or other materials provided with the distribution and in .\" all advertising materials mentioning features or use of this software. .\" Neither the name of the University nor the names of its contributors may .\" be used to endorse or promote products derived from this software without .\" specific prior written jog. .\" THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. .\" .\" ORIGINAL: ftpd.8 6.8 (Berkeley) 6/24/90 .\" .\" @(#)$Id: ftpd.8,v 1.10 1998/07/06 09:11:52 sob BETA-18 sob $ .\" .TH FTPD 8 "Jan 10, 1997" .UC 5 .SH NÉV ftpd \- DARPA Internet File Transfer Protocol szerver .SH ÁTTEKINTÉS .B ftpd [ .B \-d ] [ .B \-v ] [ .B \-l ] [ .BR \-t timeout ] [ .BR \-T maxtimeout ] [ .BR \-a ] [ .BR \-A ] [ .BR \-L ] [ .BR \-i ] [ .BR \-o ] [ .BR \-p ctrlport ] [ .BR \-P dataport ] [ .BR \-q ] [ .BR \-Q ] [ .BR \-r rootdir ] [ .BR \-s ] [ .BR \-S ] [ .BR \-u umask ] [ .BR \-w ] [ .BR \-W ] [ .BR \-X ] .SH LEÍRÁS Az .I ftpd a DARPA Internet File Transfer Protocol szerver procesz. A szerver a TCP protokollt használja, és az ``ftp'' szervíz-specifikációban megadott porton várakozik, lásd .IR services (5). .PP Ha a .B \-d vagy .B \-v opció meg van adva, debugging információ íródik a syslog-ba. .PP Ha az .B \-l opció meg van adva, minden ftp session loggolva lesz a syslog-ba. .PP Ha a kliens 15 percig nem csinál semmit, az ftp szerver megszakítja a kapcsolatot. Ha a .B \-t opció meg van adva, a várakozási idő .I timeout másodpercre állítódik. A kliens szintén kérhet különboző várakozási időt; a maximálisan megengedett időt .I timeout másodpercre állítja a .B \-T opció. A default határ 2 óra. .PP Ha az .B \-a opció meg van adva, az .IR ftpaccess (5) konfigurációs fájl használata engedélyezve van. .PP Ha az .B \-A opció meg van adva, az .IR ftpaccess (5) konfigurációs fájl használata nincs engedélyezve. Ez a default. .PP Ha az .B \-L opció meg van adva, akkor az .IR ftpd (8) szervernek küldött parancsok a syslog-ba íródnak. Az .B \-L opció használatát felülbírálja az .IR ftpaccess (5) fájl használata. Ha a .B \-L flag használva van, az összes USER parancs loggolva lesz, vagyis ha a felhasználó véletlenül a jelszavát írja be a felhasználói neve helyett, a jelszava a syslogon keresztül loggolódik. .PP Ha az .B \-i opció meg van adva, az .IR ftpd (8) szerver által fogadott fájlok az .IR xferlog (5) -ba loggolódnak. Az .B \-i opciót felülbírálja az .IR ftpaccess (5) fájl használata. .PP Ha az .B \-o opció meg van adva, az .IR ftpd (8) szerver által elküldött fájlok az .IR xferlog (5) -ba loggolódnak. Az .B \-o opciót felülbírálja az .IR ftpaccess (5) fájl használata. .PP Ha az .B \-u opció meg van adva, a default umask .I umask lesz .PP Ha a .B \-W opció meg van adva, a belépések nem kerülnek a wtmp fájlba. A default ( .B \-w ) minden belépés és kilépés feljegyzése. .PP Az .B \-s és .B \-S opciók "standalone" üzemmódba teszik a démont. (ilyenkor közvetlenül figyeli a portot, és nem az inetd démon indítja - a ford.) Az .B \-S opció a háttérbe teszi a démont, és a rendszerinicializálós szkriptekben lehet hasznos (például az rc.local -ban) Az .B \-s opció az előtérben hagyja a démont, és az init-ból való futtatáskor (például az /etc/inittab segítségével) hasznos. .PP A .B \-p és .B \-P felülírják a démon által használt portszámokat. Normálisan a démon a portszámokat úgy állapítja meg, hogy az "ftp" és "ftp-data" bejegyzéseket megnézi az /etc/services fájlban. Ha nincs "ftp-data" bejegyzés az /etc/services fájlban, és a .B \-P opció nincs megadva, akkor a démon a kontroll-kapcsolat portszámát megelőző portot használja. A .B \-p opció csak a "standalone" démonként való futás esetén használható. .PP A .B \-q és .B \-Q opciók azt határozzák meg, hogy használjon-e PID fájlokat a démon. Ezeket a fájlokat a limit direktíva használja arra, hogy meghatározza az egy elérési osztályban levő egyszerre jelenlevő felhasználók számát. A PID fájlok letiltása a felhasználói limiteket is letíltja. A default ( .B \-q ) a PID fájlok használatának az engedélyezése. A .B \-Q opciót akkor add meg, ha normális felhasználóként teszteled a szervert, és a PID fájloktól nem léphetsz be. Olyan nagyforgalmú szájtok esetén, amelyek nem limitálják az egyszerre jelenlevő felhasználók számát, szintén meggondolhatod a PID fájlok letiltását. .PP A .B \-r opció arra utasítja a démont, hogy a megadott könyvtárba chroot(2) -oljon, rögtön az elindulás után. Ez annyiban javíthatja a rendszer biztonságát, hogy korátozza azoknak a fájloknak a számát, amelyek károsíthatók egy a démonon keresztüli betörés esetén. Akárcsak az anonymous FTP esetén, szükség van néhány külön fájlra, a rendszertől függően. .PP Az ftp szerver jelenleg a következő ftp kéréseket támogatja (nem számít, hogy nagybetű vagy kisbetű): .PP .nf .ta \w'Request 'u \fBKérés Leírás\fP ABOR az előző parancs végrehajtását szakítsd meg ACCT account megadása (figyelmen kívűl hagyva) ALLO foglalj tárolási helyet APPE írd egy fájl végére (append) CDUP menj eggyel feljebb a könyvtárstruktúrában CWD változtass könyvtárat DELE törölj egy fájlt HELP adj segítő információt LIST listázd a fájlokat egy könyvtárban (``ls -lgA'') MKD csinálj egy könyvtárat MDTM mutasd meg egy fájl utolsó módósításának idejét MODE specifikálja az adatátvitel módját NLST add meg egy könyvtárban levő fájlok neveit NOOP ne csinálj semmit PASS ez a jelszavam PASV szerverről-szerverre átvitel előkészítése PORT ezen a porton menjenek az adatok PWD írd ki az aktuális könyvtárat QUIT kilépek REST kezdd újra a nem teljes átvitelt RETR kérek egy fájlt RMD törölj egy könyvtárat RNFR átnevezésnél a régi fájlnév RNTO átnevezésnél az új fájlnév SITE nem standard parancsok (lásd alább) SIZE mekkora ez a fájl STAT mi a szerver státusza STOR tárolj egy fájlt STOU tárolj egy fájlt egyedi névvel STRU az adatátvitel \fIstruktúrájának\fP megadása SYST mutasd a szerver operációs rendszerének a típusát TYPE az adatátvitel \fItípusának\fP a meghatározása USER felhasználói név meghatározása XCUP válts a jelenlegi munkakönyvtár szülőjébe (elavult) XCWD könyvtárváltás (elavult) XMKD csinálj egy könyvtárat (elavult) XPWD írd ki az aktuális munkakönyvtárat (elavult) XRMD törölj egy könyvtárt (elavult) .fi .PP A következő nem standard vagy UNIX-specifikus parancsokat támogatja a SITE kérés: .PP .nf .ta \w'Request 'u \fBKérés Leírás\fP UMASK umask váltás. \fIPl.:\fP SITE UMASK 002 IDLE idle-timer beállítása. \fIPl.:\fP SITE IDLE 60 CHMOD egy fájlra vonatkozó jogokat változtat. \fIPl.:\fP SITE CHMOD 755 fájlnév HELP help-et kér valamiről. \fIPl.:\fP SITE HELP NEWER egy adott dátumnál újabb fájlokat listázza MINFO mint a SITE NEWER, de több extra információt ad GROUP különleges csoportelérés kérése. \fIPl.:\fP SITE GROUP foo GPASS különleges csoportelérési jelszó megadása. \fIPl.:\fP SITE GPASS bar EXEC futtass egy programot. \fIPl.:\fP SITE EXEC program params .fi .PP A többi, az Internet RFC 959-ben specifikált ftp-kéréseket felismeri, de ezek nincsenek implementálva. MDTM és SIZE nincsenek benne az RFC 959 -ben, de meg fognak jelenni a következő FTP RFC-ben. (Az RFC 2228 a következő, ami 1997-ben jelent meg - a ford.) .PP Az ftp szerver csak akkor fog megszakítani egy aktív fájlátvitelt, ha az ABOR parancsot megelőzi egy Telnet "Interrupt Process" (IP) jel és egy Telnet "Synch" jel, ahogyan az az Internet RFC 959-ben meg van írva. Ha adatátvitel közben kap egy STAT parancsot, amelyet egy Telnet IP és Synch előz meg, akkor az átvitel státusát küldi vissza. .PP Az .I ftpd a fájlneveket a .IR csh (1) ``globbing'' konvenciói szerint interpretálja, vagyis a felhasználók használhatják a ``*?[]{}~'' metakaraktereket. .PP Az .I ftpd a felhasználókat négy szabály szerint authentikálja: .IP 1) A felhasználói névnek szerepelni kell az .IR /etc/passwd fájlban, vagy egyéb, az operációs rendszernek megfelelő jelszóadatbázisban, és a jelszó nem lehet üres. Ilyenkor a jelszó megadása előtt semmilyen fájlműveletet nem lehet végrehajtani. .IP 2) A felhasználói névnek nem szabad az .IR /etc/ftpusers fájlban szerepelnie. .IP 3) A felhasználónak kell legyen egy alapértelmezett parancsértelmezője, amit a .IR getusershell (3) ad vissza. .IP 4) Ha a felhasználói név is ``anonymous'' vagy ``ftp'', egy anonymous ftp account kell legyen a jelszó fájlban (``ftp'' felhasználó). Ebben az esetben a felhasználó bármilyen jelszóval beléphet (a konvenció szerint ez a kliens gép neve). (ez itt egy elég régi manpage-részlet lehet - mint tudjuk, az email címet szokták kérni manapság -- a ford. megjegyzése) .PP Az utolsó esetben az .I ftpd különleges intézkedéseket tesz, hogy a kliens hozzáférési lehetőségeit korlátozza. A szerver egy .IR chroot (2) rendszerhívást hajt végre az ``ftp'' felhasználó home könyvtárába. A rendszer biztonságának érdekében az ``ftp'' al-fát gondosan kell felépíteni, a következő szabályok betartása ajánlott: .IP ~ftp) Tedd a home könyvtárat a root tulajdonába, és mások által nem írhatóvá. .IP ~ftp/bin) Tedd ezt a könyvtárat a root tulajdonába, és mások által nem írhatóvá. Az .IR ls (1) programnak jelen kell lennie, hogy a list parancsot támogassa. Ennek a programnak a jogai legyenek 111-re állítva. .IP ~ftp/etc) Tedd ezt a könyvtárat a root tulajdonába, és mások által nem írhatóvá. A .IR passwd (5) és .IR group (5) fájloknak jelen kell lennie, hogy az .I ls parancs neveket, és ne számokat tudjon kiírni. Az operációs rendszertől függően más fájlokra is szükség lehet. Nézd meg a .IR getpwent (3) könyvtári hívás kezikönyvlapját. A jelszó mező a .I passwd fájlban nincs használva, és nem ajánlott igazi titkosított jelszavakat tenni oda. Ezek a fájlok legyenek 444 joggal ellátva, és a root tulajdonában. Ne használd a rendszer /etc/passwd fájlját jelszó fájlként, vagy a rendszer /etc/group fájlját group fájlként az ~ftp/etc könyvtárban. .IP ~ftp/pub) Csinálj egy ~ftp/pub alkönyvtárat 733 vagy 777 joggal, attól függően, hogy meg akarod-e engedni a normál felhasználoknak, hogy fájlokat töltesenelk fel. .PP .SH EGY CSAK A BSD/OS RENDSZEREKEN HASZNÁLT AUTHENTIKÁCIÓS MECHANIZMUS Az ftpd által használt authentikációs mechenizmust az .IR /etc/login.conf fájlban található ``auth-ftp'' bejegyzés határozza meg. (lásd .IR login.conf (5)) amely illeszkedik a felhasználói osztályra. Ha nincs az adott osztálynak megfelelő ``auth-ftp'' bejegyzés, akkor a normál ``auth'' bejegyzés kerül felhasználásra. Egy alternatív authentikációs mechanizmust is meg lehet adni egy kettőspont (``:'') után, például: ``joe:skey''. .SH ÁLTALÁNOS FTP KITERJESZTÉSEK .PP Van néhány kiterjesztése az FTP szervernek, például ha a felhasználó egy fájlnevet ad meg (a RETRIEVE parancs használatákor): .PP .nf Igazi fájlnév Megadott fájlnév Ami történik ------------- ------------------ ----------------------------------- .Z Kitömöríti a fájlt küldés előtt .Z Tömöríti a fájlt küldés előtt .tar Tar (becsomagolja) a fájlt küldés előtt .tar.Z Tar (becsomagolja) és tömöríti a fájlt küldés előtt (a ford. megjegyzése: ma már a compress helyett inkább a gzip a szokásos fájltömörítési eljárás, .Z helyett .gz kiterjesztéssel) .fi .PP Ezenkívül az ftp szerver megpróbálja az email címet ellenőrizni, és megszidja a felhasználót, ha nem megy át a teszten. (Mivel általában egy email címről csak akkor lehet biztosan tudni, hogy érvényes, ha egy levelet küldünk oda és nem jön vissza, nem túl nehéz átverni az ftp szervert - a ford. megjegyzése) Azok a felhasználók, akiknek az ftp-kliense kiakad a többsoros válaszoktól, adjanak meg egy kötőjelet a jelszavuk első karaktereként, ez le fogja tiltani a szerver lreply() függvényének a használatát. .PP Az FTP szerver képes az összes fájlátvitelt loggolni, megőrizve a követező információkat: .PP .nf Mon Dec 3 18:52:41 1990 1 wuarchive.wustl.edu 568881 /files.lst.Z a _ o a chris@wugate.wustl.edu ftp 0 * %.24s %d %s %d %s %c %s %c %c %s %s %d %s 1 2 3 4 5 6 7 8 9 10 11 12 13 1 aktuális idő NNN HHH nn óó:pp:mm ÉÉÉÉ alakban 2 az adatátviteli idő másodpercekben 3 a távoli gép neve 4 fájlméret bájtokban 5 fájl neve 6 átvitel típusa (a>scii, b>inary) 7 különleges flag-ek (összefüzve): C a fájl compress-el össze volt tömörítve U a fájl ki volt tömörítva T a fájl tar-olva volt _ semmi különleges nem történt 8 a fájl kiment a felhasználónak (o>utgoing) vagy tőle érkezett (i>ncoming) 9 anonymous-ként elérve(r>eal, a>nonymous, g>uest) 10 lokális felhasználói név, vagy guest esetén a megadott név (anonymous FTP jelszó) 11 szervíz név ('ftp', other) 12 authentikációs módszer (bitmaszk) 0 semmi 1 RFC931 authentikáció 13 authentikált user id (ha elérhető, '*' egyébként) .fi .SH LÁSD MÉG .BR ftp(1) , .BR getusershell(3) , .BR syslogd(8) , .BR ftpaccess(5) , .BR xferlog(5) , .BR umask(2) .SH HIBÁK Az anonymous account természeténél fogva veszélyes, és elkerülendő, amikor csak lehetséges. .PP A szervernek root-ként kell futnia, hogy privilégizált portokon hozhasson létre socketeket. A belépett felhasználó effektív felhasználói id-jét használja, és csak addig root, amíg a címeket összeköti (bind) a port-számokkal. A lehetséges biztonsági lyukakat rendkívüli elővigyázatossággal tömködték be, de nem biztos, hogy mind sikerült. .SH MAGYAR FORDÍTÁS Balázs-Csíki László