Virtuelles Hosting

Virtuelles Hosting erlaubt dem FTP-Server, mehrere Domains auf demselben Rechner zu unterstützen. Jeder virtuelle Host benötigt eine separate logische Schnittstelle und eine IP-Adresse.

Der FTP-Server unterstützt zwei Arten des virtuellen Hosting: limitiert und komplett. Beim limitierten virtuellen Hosting werden dieselben Konfigurationsdateien für alle virtuellen Hosts verwendet. Beim kompletten virtuellen Hosting können separate Konfigurationsdateien für jeden virtuellen Host verwendet werden.

To allow access to specific users:
virtual address allow username
To deny access to anonymous users:
virtual address private username

Weitere Informationen finden Sie unter ftpaccess(4).

So aktivieren Sie das limitierte virtuelle Hosting

Das limitierte virtuelle Hosting bietet teilweise Unterstützung für virtuelle FTP-Server. Sie können Unterstützung für das limitierte virtuelle Hosting aktivieren, indem Sie das virtuelle Root-Verzeichnis angeben. Sie können auch nach Bedarf die folgenden Parameter für den virtuellen Host in der ftpaccess-Datei angeben:

• banner

• logfile

• email

• hostname

Alle in der ftpaccess-Datei enthaltenen Anweisungen werden auf allen virtuellen Servern gemeinsam genutzt.

1. Melden Sie sich als Superuser an oder nehmen Sie eine entsprechende Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Fügen Sie folgende Einträge in die ftpaccess -Datei ein:

   virtual address root|banner|logfile path
   virtual address hostname|email string

   virtual

   Schlüsselwort, dass verwendet wird, um Funktionen von virtuellen Servern zu aktivieren

   address

   IP-Adresse des virtuellen Servers

   root

   Das Stammverzeichnis des virtuellen Servers

   banner

   Bannerdatei, die angezeigt wird, wenn eine Verbindung mit dem virtuellen Server hergestellt wird

   logfile

   Datensatz von Dateiübertragungen zum und vom virtuellen Server

   path

   Variable, die verwendet wird, um den Speicherort von Verzeichnissen und Dateien auf dem virtuellen Server anzugeben

   email

   E-Mail-Adresse, die in Meldungsdateien und im HELP -Befehl verwendet wird

   hostname

   Name des Hosts, der in der Begrüßungsmeldung oder im Statusbefehl angezeigt wird

   string

   Variable, die verwendet wird, um email- oder hostname-Parameter anzugeben

   ---

   Hinweis - Es ist möglich, hostname als Adresse des virtuellen Servers zu verwenden. Allerdings wird nachdrücklich empfohlen, stattdessen die IPv4-Adresse zu verwenden. DNS muss verfügbar sein, wenn die FTP-Verbindung empfangen wird, damit hostname abgeglichen werden kann. Bei einem IPv6-Host verwenden Sie den Hostnamen anstelle der IPv6-Adresse.

   ---

Beispiel 28-15 Aktivieren des limitierten virtuellen Hosting in der ftpaccess-Datei

virtual 10.1.2.3 root    /var/ftp/virtual/ftp-serv
virtual 10.1.2.3 banner  /var/ftp/virtual/ftp-serv/banner.msg
virtual 10.1.2.3 logfile /var/log/ftp/virtual/ftp-serv/xferlog

Das vorangegangene Beispiel zeigt, wie der Speicherort des root-Verzeichnisses sowie banner und logfile auf einem virtuellen FTP-Server festgelegt werden.

Beispiel 28-16 Aktivieren des limitierten virtuellen Hosting über die Befehlszeile

Limitierte virtuelle Hosts können mithilfe des ftpaddhost(1M)-Skripts und der Option -l definiert werden.

Im folgenden Beispiel wird ftpaddhost mit den Optionen - l -b -x ausgeführt, um limitiertes virtuelles Hosting mit einem Testbanner und der Protokolldatei /var/ftp/virtual/10.1.2.3/xferlog unter einem virtuellen Root-Verzeichnis /var/ftp/virtual/10.1.2.3 zu konfigurieren.

# ftpaddhost -l -b -x /var/ftp/virtual/10.1.2.3/xferlog \
/var/ftp/virtual/10.1.2.3

So aktivieren Sie komplettes virtuelles Hosting

Komplettes virtuelles Hosting erlaubt, separate Konfigurationsdateien für jede virtuelle Domain zu verwenden. Um komplettes virtuelles Hosting auf dem FTP-Server zu aktivieren, können Sie die folgenden FTP-Konfigurationsdateien für bestimmte Domains erstellen oder modifizieren:

• ftpaccess

• ftpusers

• ftpgroups

• ftphosts

• ftpconversions

Weitere Informationen finden Sie unter ftpaccess(4), ftpusers(4), ftpgroups(4), ftphosts(4) und ftpconversions(4).

1. Melden Sie sich als Superuser an oder nehmen Sie eine entsprechende Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Fügen Sie den folgenden Eintrag in die /etc/ftpd/ftpservers -Datei ein:

   address /config-file-dir

   address

   IP-Adresse des virtuellen Servers

   config-file-dir

   Verzeichnis, das die Konfigurationsdateien enthält, die für den virtuellen Host angepasst werden

   ---

   Hinweis - Es ist möglich, hostname als Adresse des virtuellen Servers zu verwenden. Allerdings wird nachdrücklich empfohlen, stattdessen die IPv4-Adresse zu verwenden. DNS muss verfügbar sein, wenn die FTP-Verbindung empfangen wird, damit hostname abgeglichen werden kann. Bei einem IPv6-Host verwenden Sie den Hostnamen anstelle der IPv6-Adresse.

   ---

3. Um eine angepasste Version einer FTP-Serverkonfigurationsdatei für den virtuellen Host zu erstellen, kopieren Sie die Stammversion der Datei aus dem /etc/ftpd-Verzeichnis in das /config-file-dir-Verzeichnis.

   Weitere Informationen finden Sie unter ftpservers(4).

Beispiel 28-17 Aktivieren des kompleten virtuellen Hosting in der ftpservers-Datei

#
# FTP Server virtual hosting configuration file
#

10.1.2.3 /net/inet/virtual/somedomain/
10.1.2.4 /net/inet/virtual/anotherdomain/

Im vorangegangenen Beispiel werden die IP-Adressen für zwei verschiedene Domains auf dem virtuellen Server angegeben.

Beispiel 28-18 Aktivieren des kompletten virtuellen Hosting über die Befehlszeile

Komplette virtuelle Hosts können mithilfe des ftpaddhost(1M)-Skripts und der Option -c definiert werden.

Im folgenden Beispiel wird ftpaddhost mit den Optionen - c -b -x ausgeführt, um komplettes virtuelles Hosting mit einem Testbanner und der Protokolldatei /var/ftp/virtual/10.1.2.3/xferlog unter einem virtuellen Root-Verzeichnis (/var/ftp/virtual/10.1.2.3) zu konfigurieren.

# ftpaddhost -c -b -x /var/ftp/virtual/10.1.2.3/xferlog \
/var/ftp/virtual/10.1.2.3