湖濱散記部落格的樹心幽徑[<a href=login.php>login</a>][<a href= . >主頁</a>]<hr>
288:20140220vsftp3_setup<br><table width=800 border=8><tr><td bgcolor=cyan><p>(1)下載<br />[root@insecta lnx]# wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />--2014-02-20 15:27:23--&nbsp; https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />正在查找主機 security.appspot.com... 74.125.31.141, 2404:6800:4008:c00::8d<br />正在連接 security.appspot.com|74.125.31.141|:443... 連上了。<br />已送出 HTTP 要求，正在等候回應... 200 OK<br />長度: 未指定 [application/x-tar]<br />Saving to: `vsftpd-3.0.2.tar.gz'<br /><br />&nbsp;&nbsp;&nbsp; [&nbsp; &lt;=&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ] 192,808&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 821K/s&nbsp;&nbsp; in 0.2s<br /><br />2014-02-20 15:27:24 (821 KB/s) - 已儲存&lsquo;vsftpd-3.0.2.tar.gz&rsquo; [192808]<br /><br />(2)解開<br />[root@insecta lnx]# tar xvzf vsftpd-3.0.2.tar.gz<br />[root@insecta lnx]# cd vsftpd-3.0.2<br />[root@insecta vsftpd-3.0.2]# ls<br />access.c&nbsp;&nbsp;&nbsp;&nbsp; dummyinc&nbsp;&nbsp;&nbsp;&nbsp; ftppolicy.h&nbsp;&nbsp;&nbsp; netstr.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; privops.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; secbuf.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; standalone.c&nbsp; TODO<br />access.h&nbsp;&nbsp;&nbsp;&nbsp; EXAMPLE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hash.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; oneprocess.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; privops.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; secbuf.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; standalone.h&nbsp; tunables.c<br />ascii.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FAQ&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; hash.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; oneprocess.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; privsock.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; seccompsandbox.c&nbsp; str.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tunables.h<br />ascii.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; features.c&nbsp;&nbsp; INSTALL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; opts.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; privsock.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; seccompsandbox.h&nbsp; str.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TUNING<br />AUDIT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; features.h&nbsp;&nbsp; ipaddrparse.c&nbsp; opts.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ptracesandbox.c&nbsp; SECURITY&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; strlist.c&nbsp;&nbsp;&nbsp;&nbsp; twoprocess.c<br />banner.c&nbsp;&nbsp;&nbsp;&nbsp; filesize.h&nbsp;&nbsp; ipaddrparse.h&nbsp; parseconf.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ptracesandbox.h&nbsp; secutil.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; strlist.h&nbsp;&nbsp;&nbsp;&nbsp; twoprocess.h<br />banner.h&nbsp;&nbsp;&nbsp;&nbsp; filestr.c&nbsp;&nbsp;&nbsp; LICENSE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; parseconf.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; README&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; secutil.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysdeputil.c&nbsp; utility.c<br />BENCHMARKS&nbsp;&nbsp; filestr.h&nbsp;&nbsp;&nbsp; logging.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; port&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; README.security&nbsp; session.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysdeputil.h&nbsp; utility.h<br />BUGS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ftpcmdio.c&nbsp;&nbsp; logging.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; postlogin.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; README.ssl&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SIZE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysstr.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsf_findlibs.sh<br />builddefs.h&nbsp; ftpcmdio.h&nbsp;&nbsp; ls.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; postlogin.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; readwrite.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SPEED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysstr.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsftpd.8<br />Changelog&nbsp;&nbsp;&nbsp; ftpcodes.h&nbsp;&nbsp; ls.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; postprivparent.c&nbsp; readwrite.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ssl.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysutil.c&nbsp;&nbsp;&nbsp;&nbsp; vsftpd.conf<br />COPYING&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ftpdataio.c&nbsp; main.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; postprivparent.h&nbsp; RedHat&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ssl.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sysutil.h&nbsp;&nbsp;&nbsp;&nbsp; vsftpd.conf.5<br />COPYRIGHT&nbsp;&nbsp;&nbsp; ftpdataio.h&nbsp; Makefile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; prelogin.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; REFS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sslslave.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcpwrap.c&nbsp;&nbsp;&nbsp;&nbsp; vsftpver.h<br />defs.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ftppolicy.c&nbsp; netstr.c&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; prelogin.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; REWARD&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sslslave.h&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcpwrap.h&nbsp;&nbsp;&nbsp;&nbsp; xinetd.d<br />[root@insecta vsftpd-3.0.2]# pwd<br />/root/lnx/vsftpd-3.0.2<br /><br />(3)<br />[root@insecta vsftpd-3.0.2]# date<br />四&nbsp; 2月 20 15:29:12 CST 2014<br />[root@insecta vsftpd-3.0.2]# uname -a<br />Linux insecta.idv.tw 2.6.39.4 #3 SMP Sat May 4 11:58:58 CST 2013 i686 i686 i386 GNU/Linux<br />[root@insecta vsftpd-3.0.2]#<br /><br />(4)<br />[root@insecta vsftpd-3.0.2]# cat INSTALL |more<br /><br />(5a)<br />[root@insecta vsftpd-3.0.2]# make<br />[root@insecta vsftpd-3.0.2]# ls -l vsftpd<br />-rwxrwxr-x 1 root root 135664 2014-02-20 15:32 vsftpd<br />(5b)<br />[root@insecta vsftpd-3.0.2]# useradd nobody<br />useradd：使用者 nobody 已存在<br />[root@insecta vsftpd-3.0.2]#<br />(5c)<br />[root@insecta vsftpd-3.0.2]# mkdir /usr/share/empty/<br />mkdir: 無法建立目錄&lsquo;/usr/share/empty/&rsquo;: 檔案已存在<br />[root@insecta vsftpd-3.0.2]#<br />(5d)<br />[root@insecta vsftpd-3.0.2]# mkdir /var/ftp/<br />mkdir: 無法建立目錄&lsquo;/var/ftp/&rsquo;: 檔案已存在<br />[root@insecta vsftpd-3.0.2]# useradd -d /var/ftp ftp<br />useradd：使用者 ftp 已存在<br />(5e)<br />[root@insecta vsftpd-3.0.2]# chown root.root /var/ftp<br />[root@insecta vsftpd-3.0.2]# chmod og-w /var/ftp<br />[root@insecta vsftpd-3.0.2]#<br /><br />(5f)<br />[root@insecta vsftpd-3.0.2]# make install<br />if [ -x /usr/local/sbin ]; then \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 755 vsftpd /usr/local/sbin/vsftpd; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; else \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 755 vsftpd /usr/sbin/vsftpd; fi<br />if [ -x /usr/local/man ]; then \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.8 /usr/local/man/man8/vsftpd.8; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.conf.5 /usr/local/man/man5/vsftpd.conf.5; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; elif [ -x /usr/share/man ]; then \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.8 /usr/share/man/man8/vsftpd.8; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.conf.5 /usr/share/man/man5/vsftpd.conf.5; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; else \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.8 /usr/man/man8/vsftpd.8; \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 vsftpd.conf.5 /usr/man/man5/vsftpd.conf.5; fi<br />if [ -x /etc/xinetd.d ]; then \<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; install -m 644 xinetd.d/vsftpd /etc/xinetd.d/vsftpd; fi<br />[root@insecta vsftpd-3.0.2]#<br /><br /><br />(5g)<br />[root@insecta vsftpd-3.0.2]# stat /usr/local/sbin/vsftpd<br />&nbsp; File: &lsquo;/usr/local/sbin/vsftpd&rsquo;<br />&nbsp; Size: 135664&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Blocks: 280&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IO Block: 4096&nbsp;&nbsp; 普通檔案<br />Device: fd00h/64768d&nbsp;&nbsp;&nbsp; Inode: 24051741&nbsp;&nbsp;&nbsp; Links: 1<br />Access: (0755/-rwxr-xr-x)&nbsp; Uid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)&nbsp;&nbsp; Gid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)<br />Access: 2014-02-20 15:39:22.000000000 +0800<br />Modify: 2014-02-20 15:39:22.000000000 +0800<br />Change: 2014-02-20 15:39:22.000000000 +0800<br />[root@insecta vsftpd-3.0.2]# stat /usr/local/man/man5<br />&nbsp; File: &lsquo;/usr/local/man/man5&rsquo;<br />&nbsp; Size: 4096&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Blocks: 8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IO Block: 4096&nbsp;&nbsp; 目錄<br />Device: fd00h/64768d&nbsp;&nbsp;&nbsp; Inode: 4653406&nbsp;&nbsp;&nbsp;&nbsp; Links: 2<br />Access: (0755/drwxr-xr-x)&nbsp; Uid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)&nbsp;&nbsp; Gid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)<br />Access: 2014-02-19 11:16:36.000000000 +0800<br />Modify: 2014-02-20 15:39:22.000000000 +0800<br />Change: 2014-02-20 15:39:22.000000000 +0800<br />[root@insecta vsftpd-3.0.2]# stat /etc/vsftpd.conf<br />&nbsp; File: &lsquo;/etc/vsftpd.conf&rsquo;<br />&nbsp; Size: 4445&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Blocks: 16&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IO Block: 4096&nbsp;&nbsp; 普通檔案<br />Device: fd00h/64768d&nbsp;&nbsp;&nbsp; Inode: 24348735&nbsp;&nbsp;&nbsp; Links: 1<br />Access: (0644/-rw-r--r--)&nbsp; Uid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)&nbsp;&nbsp; Gid: (&nbsp;&nbsp;&nbsp; 0/&nbsp;&nbsp;&nbsp; root)<br />Access: 2014-02-20 15:14:35.000000000 +0800<br />Modify: 2014-02-20 15:13:04.000000000 +0800<br />Change: 2014-02-20 15:13:04.000000000 +0800<br />[root@insecta vsftpd-3.0.2]#<br /><br /><br />(5h)<br />[root@insecta vsftpd-3.0.2]# /usr/local/sbin/vsftpd -v<br />vsftpd: version 3.0.2<br />[root@insecta vsftpd-3.0.2]#<br />[root@insecta vsftpd-3.0.2]# cp vsftpd.conf /etc<br />cp：是否覆寫 &lsquo;/etc/vsftpd.conf&rsquo;? y<br />[root@insecta vsftpd-3.0.2]#<br /><br />[root@insecta vsftpd-3.0.2]# cat /etc/vsftpd.conf|grep listen<br />:<br />listen=YES<br />:<br />[root@insecta vsftpd-3.0.2]#<br /><br /><br />(6a)<br />[root@insecta vsftpd-3.0.2]# /usr/local/sbin/vsftpd &amp;<br />[2] 16699<br />[1]&nbsp;&nbsp; 已砍掉&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /usr/local/sbin/vsftpd&nbsp; (wd: ~)<br />(wd now: ~/lnx/vsftpd-3.0.2)<br />[root@insecta vsftpd-3.0.2]# ps ax|grep ftpd<br />16699 pts/1&nbsp;&nbsp;&nbsp; S&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0:00 /usr/local/sbin/vsftpd<br />16702 pts/1&nbsp;&nbsp;&nbsp; S+&nbsp;&nbsp;&nbsp;&nbsp; 0:00 grep ftpd<br />[root@insecta vsftpd-3.0.2]#<br /><br />(7)<br />[root@insecta vsftpd-3.0.2]# cp RedHat/vsftpd.pam /etc/pam.d/ftp<br />cp：是否覆寫 &lsquo;/etc/pam.d/ftp&rsquo;? y</p></table><br> select id,article_id,topic,text from lt_articles_text where article_id =288; ok.
update lt_articles set num_reads=num_reads +1 where id=288; ok.