Einrichten der Anmeldung für den FTP-Server

Um auf einen FTP-Server zugreifen zu können, müssen Sie sich zunächst anmelden. Der FTP-Server unterstützt drei Arten von Benutzeranmeldungskonten für authentische Benutzer, Gastbenutzer und anonyme Benutzer.

• Authentische Benutzer haben Konten, mit deren Hilfe Terminalsitzungen auf Systemen eingerichtet werden können, auf denen der FTP-Server ausgeführt wird. Entsprechend den Verzeichnis- und Dateizugriffsberechtigungen ist die gesamte Festplattenstruktur für authentische Benutzer sichtbar.

• Gastbenutzer benötigen Konten, um sich beim FTP-Server anzumelden. Jedes Gastkonto wird mit einem Benutzernamen und einem Passwort eingerichtet. Aktive Anmelde-Shells werden Gastbenutzern nicht zugänglich gemacht, um zu verhindern, dass Terminalsitzungen durchgeführt werden. Bei der Anmeldung führt der FTP-Server einen chroot(2)-Vorgang durch, um die Sicht eines Gastbenutzer auf die Festplattenstruktur des Servers zu beschränken.

  ---

  Hinweis - Anmelde-Shells für authentische und Gastbenutzer müssen in der Datei /etc/shells aufgelistet sein, damit auf den FTP-Server zugegriffen werden kann.

  ---

• Anonyme Benutzer melden sich beim FTP-Server an, indem sie entweder ftp oder anonymous als Benutzername angeben. Üblicherweise geben anonyme Benutzer eine E-Mail-Adresse an, wenn sie zur Eingabe eines Passworts aufgefordert werden.

  Bei der Anmeldung führt der FTP-Server einen chroot(2)-Vorgang durch, um die Sicht eines anonymen Benutzers auf die Festplattenstruktur des Servers zu beschränken. Ein einzelner Dateibereich wird von allen anonymen Benutzern genutzt, während separate Bereiche für jeden Gastbenutzer bereitgestellt werden können.

  Authentische und Gastbenutzer melden sich über individuelle Konten mit Passwörtern an, die nur einer einzelnen Person bekannt sind. Anonyme Benutzer melden sich bei einem allgemein bekannten Konto an, das potentiell allen Benutzern zur Verfügung steht. Meist sind umfangreiche Dateitransfers auf die Verwendung von anonymen Konten zurückzuführen.

So richten Sie den Zugriff für authentische FTP-Benutzer ein

Gehen Sie wie folgt vor, um authentischen Benutzern den Zugriff auf den FTP-Server zu ermöglichen:

1. Stellen Sie sicher, dass der Benutzer ein Konto hat, das mit einem Benutzernamen und einem Passwort eingerichtet ist, die zur Durchführung einer Terminalsitzung verwendet werden können.

   Weitere Informationen finden Sie in Kapitel 4, Managing User Accounts and Groups (Overview) in System Administration Guide: Basic Administration.

2. Stellen Sie sicher, dass der authentische Benutzer zu einer Klasse in der ftpaccess-Datei gehört.

   Informationen zu den Benutzerklassen, die in der ftpaccess-Datei definiert sind, finden Sie unter So definieren Sie FTP-Serverklassen.

3. Stellen Sie sicher, dass die Anmelde-Shell des Benutzers in der /etc/shells-Datei aufgelistet ist.

So richten Sie den Zugriff für FTP-Gastbenutzer ein

Das ftpconfig-Skript wird verwendet, um alle benötigten Systemdateien in das Home-Verzeichnis zu kopieren. Wenn der Gastbenutzer und das Home-Verzeichnis des Gastbenutzers bereits vorhanden sind, bewirkt das ftpconfig-Skript, dass der Bereich mit den aktuellen Systemdateien aktualisiert wird.

Weitere Informationen finden Sie auf der Manpage ftpconfig(1M)

Gehen Sie wie folgt vor, um einem Gastbenutzer den Zugriff auf den FTP-Server zu ermöglichen:

1. Verwenden Sie das useradd-Skript, um ein Gastbenutzerkonto mit einer Anmelde-Shell von /bin/true und einem Home-Verzeichnis von /root-dir/./home-dir zu erstellen.

   Weitere Informationen finden Sie auf der Manpage useradd(1M) und in Kapitel 4, Managing User Accounts and Groups (Overview) in System Administration Guide: Basic Administration.

   ---

   Hinweis - In diesem Verfahren wird /home/guests/./guest1 als Home-Verzeichnisname für einen Benutzer namens guest1 verwendet.

   ---

   # /usr/sbin/useradd -m -c "Guest FTP" -d \
     /home/guests/./guest1 -s /bin/true guest1

2. Weisen Sie dem Gastkonto ein Passwort zu.
3. Fügen Sie einen guestuser-Eintrag in die ftpaccess-Datei ein.

   guestuser guest1

   ---

   Hinweis - Sie können auch die guestgroup-Funktion in der ftpaccess-Datei verwenden, um Gastbenutzer zu definieren. Durch die guest-root-Funktion in ftpaccess wird /./ im Home-Verzeichnispfad des Gastbenutzers nicht mehr benötigt.

   ---

4. Stellen Sie sicher, dass der Gastbenutzer zu einer Klasse in der ftpaccess-Datei gehört. Weitere Informationen finden Sie unter So definieren Sie FTP-Serverklassen.
5. Verwenden Sie das ftpconfig-Skript, um die benötigten Dateien im chroot-Bereich zu erstellen.

   /usr/sbin/ftpconfig -d /home/guests

6. Stellen Sie sicher, dass /bin/true in der /etc/shells-Datei aufgelistet ist. Lesen Sie dazu So richten Sie die /etc/shells-Datei ein.

Beispiel 28-6 Einrichten eines FTP-Servers für Gastbenutzer

In diesem Beispiel wird der FTP-Bereich im /home/guests-Verzeichnis eingerichtet.

# /usr/sbin/ftpconfig -d /home/guests
Updating directory /home/guests

So richten Sie den Zugriff für anonyme FTP-Benutzer ein

Durch das ftpconfig-Skript wird das Konto für anonyme Benutzer erstellt, und die benötigten Dateien werden in das Home-Verzeichnis eingefügt.

Weitere Informationen finden Sie auf der Manpage ftpconfig(1M).

Gehen Sie wie folgt vor, um einem anonymen Benutzer den Zugriff auf den FTP-Server zu ermöglichen:

1. Verwenden Sie das ftpconfig-Skript, um das Konto für anonyme Benutzer zu erstellen.

   /usr/sbin/ftpconfig anonymous-ftp-directory

2. Stellen Sie sicher, dass der anonyme Benutzer einer Klasse in der ftpaccess-Datei zugewiesen ist.

   Weitere Informationen finden Sie unter So definieren Sie FTP-Serverklassen.

Beispiel 28-7 Einrichten des Zugriffs für anonyme FTP-Benutzer

In diesem Beispiel wird der FTP-Bereich im /home/ftp-Verzeichnis eingerichtet.

# /usr/sbin/ftpconfig /home/ftp
Creating user ftp
Updating directory /home/ftp

So richten Sie die /etc/shells-Datei ein

1. Melden Sie sich als Superuser an oder nehmen Sie eine entsprechende Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Erstellen Sie die /etc/shells-Datei.
3. Bearbeiten Sie /etc/shells. Fügen Sie den vollständigen Pfad für jede Shell auf einer einzelnen Zeile ein.

Beispiel 28-8 Erstellen der /etc/shells-Datei

Das folgende Beispiel zeigt eine /etc/shells-Datei mit /bin/true für FTP-Gastbenutzer:

/sbin/sh 
/bin/csh 
/bin/jsh 
/bin/ksh 
/bin/remsh 
/bin/rksh 
/bin/rsh 
/bin/sh 
/usr/bin/csh 
/usr/bin/ksh 
/usr/bin/bash 
/usr/bin/tcsh
/usr/bin/zsh 
/bin/true