Titulo: Configuração de serviço FTP anônimo em sistemas Solaris
Configuração de serviço FTP anônimo em sistemas Solaris
Colaboração: Rubens Queiroz de Almeida
A configuração do serviço ftp anônimo em sistemas Solaris está amplamente
documentada na man page do daemon ftpd.
Dentro desta página, além da descrição normal do programa ftpd, existe
também uma shell script que realiza todas as tarefas necessárias para que
o serviço funcione.
Eu vou fornecer aqui o caminho das pedras, para os apressados.
Primeiramente é...
Fonte : Dicas Linux Tags : chmod mkdir echo script chown usuário
[ Clique aqui para ver o conteúdo completo ]
Instalando e utilizando o Milter-Greylist no Sendmail de distribuições baseadas em RPM SED - Conversão de linhas em parágrafos Servidor X para Plataformas Microsoft Vídeo Captura em C++ (SEM SEGREDO)!!! O Formato PDF Palm com linux Mini-Howto Dual boot para terminais leves (GNU/ltsp e GNU/freedos) Legendas em fotos com ImageMagick Todas as dicas Datas Presentes e Futuras Dicas de Pesquisa no Altavista (3) USB/IP Project: Dispositivos USB sobre TCP/IP Curso de IBM/AIX Problema com shutdown de computadores com Windows 95 Geração automática de artigos científicos Linux Acessível para deficientes visuais vi - undo Verificação de Links em Sites Nova lista - Edulinks Instalação Sendmail - Comentários à Parte 4 Listas Segurança e Redes Glider: Símbolo da ética Hacker! Google disponibiliza livros completos para download Programa de Astronomia Criar CD/DVD com pacotes baixados através do APT-GET ou APTITUDE
Configuração de serviço FTP anônimo em sistemas Solaris
Colaboração: Rubens Queiroz de Almeida
A configuração do serviço ftp anônimo em sistemas Solaris está amplamente
documentada na man page do daemon ftpd.
Dentro desta página, além da descrição normal do programa ftpd, existe
também uma shell script que realiza todas as tarefas necessárias para que
o serviço funcione.
Eu vou fornecer aqui o caminho das pedras, para os apressados.
Primeiramente é necessário que se crie o usuário ftp e o grupo ao qual
este usuário pertencerá. Para isto pode-se usar o comando vipw e
acrescentar, ao arquivo /etc/passwd, uma linha do tipo
ftp:x:30000:30000:Anonymous FTP:/pub:/bin/false
e ao arquivo /etc/shadow uma linha como
ftp:NP:6445::::::
Ou então criar o usuário com o comando useradd:
useradd -c "Anonymous FTP User" -d /pub -g ftp -u 3001 -s /bin/false ftp
Em seguida executar a shell anonftp, retirada das man pages. Eu tomei a
liberdade de modificar o último comando desta shell script. Este comando
alterava a permissão do diretório home do usuário ftp para 777, o que não
é em absoluto recomendável. Eu alterei o comando para
chmod 755 ${ftphome}/pub
Para executar esta shell script, salve-a com o nome que desejar e em
seguida execute-a fornecendo (opcionalmente) como argumento o nome do
diretório onde será instalado o serviço ftp anônimo. Caso este valor não
seja fornecido será assumido o valor do diretório home do usuário ftp tal
como definido no arquivo /etc/passwd.
anonftp
#!/bin/sh
# script to setup anonymous ftp area
#
# handle the optional command line argument
case $# in
# the default location for the anon ftp comes from the passwd file
0) ftphome="""grep '^ftp:' /etc/passwd | cut -d: -f6"""
;;
1) if [ "$1" = "start" ]; then
ftphome="""grep '^ftp:' /etc/passwd | cut -d: -f6"""
else
ftphome=$1
fi
;;
*) echo "Usage: $0 [anon-ftp-root]"
exit 1
;;
esac
if [ -z "${ftphome}" ]; then
echo "$0: ftphome must be non-null"
exit 2
fi
# This script assumes that ftphome is neither / nor /usr so ...
if [ "${ftphome}" = "/" -o "${ftphome}" = "/usr" ]; then
echo "$0: ftphome must not be / or /usr"
exit 2
fi
# If ftphome does not exist but parent does, create ftphome
if [ ! -d ${ftphome} ]; then
# lack of -p below is intentional
mkdir ${ftphome}
fi
echo Setting up anonymous ftp area ${ftphome}
# Ensure that the /usr/bin directory exists
if [ ! -d ${ftphome}/usr/bin ]; then
mkdir -p ${ftphome}/usr/bin
fi
cp /usr/bin/ls ${ftphome}/usr/bin
chmod 111 ${ftphome}/usr/bin/ls
# Now set the ownership and modes to match the man page
chown root ${ftphome}/usr/bin
chmod 555 ${ftphome}/usr/bin
# this may not be the right thing to do
# but we need the bin -> usr/bin link
if [ -r ${ftphome}/bin ]; then
mv -f ${ftphome}/bin ${ftphome}/Obin
fi
ln -s usr/bin ${ftphome}
# Ensure that the /usr/lib and /etc directories exist
if [ ! -d ${ftphome}/usr/lib ]; then
mkdir -p ${ftphome}/usr/lib
fi
if [ ! -d ${ftphome}/etc ]; then
mkdir -p ${ftphome}/etc
fi
#Most of the following are needed for basic operation, except
#for libnsl.so, nss_nis.so, libsocket.so, and straddr.so which are
#needed to resolve NIS names.
cp /usr/lib/ld.so /usr/lib/ld.so.1 ${ftphome}/usr/lib
for lib in libc libdl libintl libw libnsl libsocket \
nss_nis nss_nisplus nss_dns nss_files
do
cp /usr/lib/${lib}.so.1 ${ftphome}/usr/lib
rm -f ${ftphome}/usr/lib/${lib}.so
ln -s ./${lib}.so.1 ${ftphome}/usr/lib/${lib}.so
done
cp /usr/lib/straddr.so.2 ${ftphome}/usr/lib
rm -f ${ftphome}/usr/lib/straddr.so
ln -s ./straddr.so.2 ${ftphome}/usr/lib/straddr.so
cp /etc/passwd /etc/group /etc/netconfig ${ftphome}/etc
# Copy timezone database
mkdir -p ${ftphome}/usr/share/lib/zoneinfo
(cd ${ftphome}/usr/share/lib/zoneinfo
(cd /usr/share/lib/zoneinfo; find . -print | cpio -o) | cpio -imdu
find . -print | xargs chmod 555
find . -print | xargs chown root
)
chmod 555 ${ftphome}/usr/lib/*
chmod 444 ${ftphome}/etc/*
# Now set the ownership and modes
chown root ${ftphome}/usr/lib ${ftphome}/etc
chmod 555 ${ftphome}/usr/lib ${ftphome}/etc
# Ensure that the /dev directory exists
if [ ! -d ${ftphome}/dev ]; then
mkdir -p ${ftphome}/dev
fi
# make device nodes. ticotsord and udp are necessary for
# 'ls' to resolve NIS names.
for device in zero tcp udp ticotsord
do
line=""ls -lL /dev/${device} | sed -e 's/,//'""
major=""echo $line | awk '{print $5}'""
minor=""echo $line | awk '{print $6}'""
rm -f ${ftphome}/dev/${device}
mknod ${ftphome}/dev/${device} c ${major} ${minor}
done
chmod 666 ${ftphome}/dev/*
## Now set the ownership and modes
chown root ${ftphome}/dev
chmod 555 ${ftphome}/dev
if [ ! -d ${ftphome}/pub ]; then
mkdir -p ${ftphome}/pub
fi
chown ftp ${ftphome}/pub
chmod 755 ${ftphome}/pub
