Linux

Как и положено, FTP-сервер ведет журнал событий. Файл журнала событий называется xferlog, и в нем протоколируется любой прием или передача файла. Информация о событии записывается строкой, состоящей из более чем десятка полей. Ниже приведено описание полей записи.

• Название дня недели, например sat.

• Название месяца.

• День.

• Часы: минуты: секувды.

• Год.

• Продолжительность передачи в секундах.

• Имя удаленного хоста.

• Размер файла в байтах.

• Имя файла.

• Тип передачи:

– a – текстовый;

– b – бинарный.

• Действие над файлом в процессе передачи:

– C – сжат;

–U – разархивирован;

– T – обработан программой tar;

– _ (символ подчеркивания) – не было произведено никаких действий.

• Направление передачи:

– о – с сервера;

– i – на сервер.

• Тип пользователя:

– a – анонимный;

– g – guest;

– r – real.

• Имя реального пользователя или идентификационная строка для анонимного или гостевого пользователя.

• Имя сервиса.

• Способ аутентификации:

– 0 – отсутствует;

– 1 – ident (rfc931).

• Аутентифицированный идентификатор пользователя. Если аутентификация не использовалась – *.

• Состояние передачи:

– с – передача была закончена;

– i – не закончена.

Безопасность

После (а лучше во время) конфигурации очень желательно подумать о безопасности FTP-сервера. Зачастую неправильно сконфигурированный FTP-сервер становится тем слабым местом, через которое осуществляется прорыв безопасности вашей операционной системы.

Чрезвычайно важно, чтобы ваши анонимные и гостевые пользователи FTP не имели доступа к реальному командному процессору. Тогда, даже если они по каким-либо причинам смогут покинуть окружение FTP, то не смогут выполнить никаких посторонних задач. Для обеспечения этого требования убедитесь, что в файле /etc/passw у пользователей guest и anonymous в поле, где находится командная оболочка пользователя, находится что-то типа /dev/null.

Файл ftpusers должен содержать список следующих псевдо-пользователей, которым будет отказано в подключении к FTP-серверу:

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

Обычно FTP-сервер разрешает загрузку файлов на сервер (upload) всем пользователям. Однако необходимо запретить пользователям загружать свои файлы в некоторые каталоги (а иногда и во все). Для этого в файле ftpaccess необходимо прописать опцию upload с ключом по и указать каталог, на который налагается запрет. Иногда желательно запретить пользователям получение с FTP-сервера некоторых каталогов и файлов. Для этого в файле ftpaccess добавляем строку noretrieve с каталогом, куда необходимо запретить доступ пользователям.

Ссылки

• RFC 959 – RFC, описывающий FTP-протокол.

• www.bog.pp.ru/work/ftpd.html – описание конфигурирования сервера wu-ftp.

• ftp.wu-ftpd.org – исходный текст пакета wu-ftp.

• www.westnet.com/providers/multi-wu-ftpd.txt – описание настройки виртуальных FTP-серверов.

• ftp.foi.com/pub/wu-ftpd/guest-howto – HOWTO по настройке анонимного доступа на FTP-сервер.

Глава 21 Сервер новостей INN

Одним из популярных сервисов, доступных в Интернете, является Usenet (News, новости, телеконференции, эхо-конференции). Это похоже на электронную доску объявлений или Web-форумы. В Usenet минимальной единицей информации является статья. Статья помещается в конференцию. Каждая конференция имеет свою тему. Конференций может быть множество – несколько десятков тысяч. Конференции имеют иерархическую структуру. Имя образуется из имени родительской иерархии, к которому через точку добавляется имя конференции. К примеру – fido7.ru.linux, где fido7 – корень иерархии, показывающий, что группа новостей импортирована из эхо-конференций FIDO, ru – русскоязычная (российская, ранее было su – Советский Союз), linux – конференция посвящена Linux. Для приема и передачи статей используются News-серверы (Usenet-серверы). Эти серверы производят синхронизацию (обмен статьями) между собой. Для передачи и приема статей используется протокол NNTP (Network News Transfer Protocol, сетевой протокол передачи новостей).

Каждая телеконференция имеет свой каталог статей, собранных в соответствующем разделе. Каждая статья в телеконференции имеет оригинальные атрибуты:

• идентификационный номер статьи;

• автор статьи;

• длина статьи;

• тема статьи.

Принятые статьи накапливаются, но не более чем за определенный период (свой для каждой телеконференции). Устаревшие материалы уничтожаются.

Наиболее популярным программным обеспечением для создания сервера телеконференций является пакет InterNetNews, INN.

Сервер новостей InterNetNews (INN)

Пакет INN является одним из старейших пакетов программного обеспечения, предназначенного для создания сервера новостей. Использует стандартный протокол NNTP. Новости хранятся на сервере в дереве каталогов, имена которых формируются из имен телеконференций и повторяют их иерархическую структуру.

Работа пакета INN