ＦＴＰとはネットワーク経由でファイルを転送するためのプロトコルです。インターネット上にあるサーバからファイルをダウンロードしたりするときに無意識のうちにＦＴＰサーバを使用しているかと思います。この場合はＦＴＰデーモンがサーバ上で起動されている場合が多いです。（ＨＴＴＰでファイルをダウンロードできるようにしている場合もあります） ＦＴＰを使用する場合はＬＩＮＵＸに登録したユーザがアクセスするのが基本ですが、ユーザに関係なくアクセスできる仕組みとしてａｎｏｎｙｍｏｕｓ（匿名）ＦＴＰというサービスも存在します。
ユーザーごとに設定されたアクセス権をもとにｕｎｉｘの流儀でディレクトリやファイルへのアクセスをコントロールします。ほとんどのＬｉｎｕｘディストリビューションでは、インストール直後にデフォルトでサービスが始まるようになっているものが多いようです。
ＦＴＰについての基礎的な解説は、こちらのページが詳しいので、ぜひご確認ください。
RedHat Linux 7.3までではwu-ftpdというｆｔｐサーバソフトウエアが標準で組み込まれていました。しかし、wu-ftpdはたびたびセキュリティ面で不具合が報告され頻繁なバージョンアップが繰り返されていてサーバ管理者の悩みの種ともなっていたようです。
１．ＦＴＰサーバプログラム
Redhat Linux 8.0のインストールＣＤ−ＲＯＭにはＦＴＰサーバプログラムとしてWU-FTPDとVSFTPDの２種類が収録されています。RedhatLinuxの7.3まではWU-FTPDが標準的に利用されていましたが、Redhat Linux 8.0からは、よりセキュリティ面が考慮して開発されたVSFTPDが標準のＦＴＰサーバデーモンとして利用されるようになりました。従って、RedhatLinuxの8.0に乗り換えたことを契機に、いままで使っていたWU-FTPDからVSFTPDに私もＦＴＰサーバプログラムを乗り換えることにしました。
 telnet & ftpがわかるとネットワーク通信に差が出る (UNIX版) |
 FTPがわかればホームページの更新・管理が簡単にできる |
 LinuxサーバHacks―プロが使うテクニック&ツール100選 |
 Linux+SambaでWindowsファイルサーバーを構築する―無料で作るWindowsファイルサーバー |
２．ｖｓｆｔｐｄのインストール
ＦＴＰサーバを構築するためのＲＰＭパッケージがＣＤ２に入っています。このｃｄ−ｒｏｍをマウントして、rpmコマンドで該当のファイルをインストールします。
- # rpm -ihv /mnt/cdrom/RedHat/RPMS/vsftpd-1.1.0-1.i386.rpm
該当のパッケージをインストールした状態のままでは、まだｆｔｐを使用できる状態になっていません。vsftpdはxinetd経由で実行される仕組みになっていますので、次のコマンドを実行するようにします。
- # chkconfig vsftpd on
ここまでで、Ｌｉｎｕｘサーバに登録されたユーザアカウントを使うことで、ユーザのホームディレクトリにｆｔｐ接続ができるようになります。
| ジブリがいっぱい |
ホームシアター導入特集 |
人気家具 |
iPodシリーズが安い |
高級品市場 |
格安液晶テレビ |
| 新製品・最新家電 |
液晶テレビやiPod特価 |
インテリア激安 |
楽天ザ・バーゲン |
激安アウトレット特集 |
DVDレコーダ市場 |
３．ｖｓｆｔｐｄのディレクトリ構造
ＲｅｄＨａｔ８の場合はrpmコマンドで導入したｖｓｆｔｐｄのディレクトリ構造は下記のような形になります。
/---etc---xinetd.d------vsftpd xinetdでvsftpdを起動するためのファイル
---vsftpd,conf vsftpdにかかわる基本的な設定ファイル
---ftpusers ｆｔｐ接続を禁止するユーザを列記
---usr---sbin---------vsftpd ＦＴＰデーモン
---var---ftp AnonymousFTP用ディレクトリ
---log----------xferlog ファイル転送のログが記録される
４．ＦＴＰサーバへの接続
ＦＴＰサーバを利用するためのクライアントはシェル上でＦＴＰコマンドを使ってＦＴＰサーバにアクセスし、ＰＵＴ（アップロード）とＧＥＴ（ダウンロード）を行います。Ｗｉｎｄｏｗｓで使用するＦＴＰクライアントソフトはＧＵＩを持つものがほとんどになりましたが、現在でもＷｉｎｄｏｗｓにはコマンドラインベースのＦＴＰクライアント機能が備わっています。スタートメニューの「ファイル名を指定して実行」を選択して、
- ftp 192.168.0.4
という形で、ｆｔｐサーバのｉｐアドレスやサーバ名を指定することで、ｆｔｐサーバにアクセスできるようになります。上記コマンドを打つと認証を求められますので、認証を行えば、ディレクトリの移動やファイルのアップロード、そしてダウンロードといったことがコマンドでできるようになります。主なｆｔｐコマンドは以下の通りです。
| コマンド | 操作 |
|---|---|
| cd パス名 | ディレクトリ移動 |
| ls | カレントディレクトリのファイル一覧 |
| put ファイル名 | ファイル送信 |
| get ファイル名 | ファイル受信 |
| quit | 接続の終了 |
Ｗｉｎｄｏｗｓから使用できるＧＵＩベースのＦＴＰクライアントにはＦＦＦＴＰなどのソフトウエアも存在します。
ＰＲ＞種類が豊富 ＞＞【● BTO-PCショップ Storm ●】＜＜仕様変更ＯＫ
また、ｗｉｎｄｏｗｓをインストールした時点からＤＯＳプロンプト（コマンドプロンプト）上で使えるテキストベースのＦＴＰも付属しています。また、ホームページビルダー等のホームページ作成ソフトにも、作成したページをサーバへアップロードするためにＦＴＰクライアントソフトが付属している場合があります。
５．匿名で使えるＦＴＰサーバの立ち上げ
通常はＦＴＰサーバに接続するとユーザ名とパスワードを入力してログインする必要があります。そのため、ＦＴＰサーバを使用する利用者はＵＮＩＸにユーザ登録をしなければいけないことになります。しかし、あるソフトウエアをインターネット上で公開し、不特定多数のユーザにダウンロードしてもらう場合等を考慮すると、これらのユーザを全てＵＮＩＸにユーザ登録するのは現実的ではないため、何か特別な仕組みが必要になります。この特別な仕組みがａｎｏｎｙｍｏｕｓ ＦＴＰです。これを使用すれば、ＵＮＩＸにユーザ登録をすること無しにＦＴＰにアクセスすることができるようになります。
ａｎｏｎｙｍｏｕｓ ＦＴＰを立ち上げるためには、ＣＤ１に入っているａｎｏｎｆｔｐというＲＰＭパッケージを追加インストールします。ＲｅｄＨａｔ８の場合は下記のコマンドでインストールすることができます。
- # mount /mnt/cdrom
- # rpm -ihv /mnt/cdrom/RedHat/RPMS/anonftp-4.0-12.i386.rpm
- # umount /mnt/cdrom
ｖｓｆｔｐｄでは最初からanonymus FTPを使用するための設定が行われています。ｖｓｆｔｐｄの設定ファイルは、/etc/vsftpd.confとなります。このファイルの中の以下の記述箇所が匿名で使用できるか否かが決まります。もし、anonymous接続を行わせたくない場合は、YESの部分をNOに書き換えるようにします。
- # Allow anonymous FTP?
- anonymous_enable=YES
通常はanonymous FTPはダウンロードオンリーでユーザに開放するのがふつうですが、上記のCONFファイルの中で一部を書き換えればファイルのアップロードも行うことができるようになります。
- # anon_upload_enable=YES ←先頭の#をとるとアップロードを許す設定となる
対象者を特定しないでソフトウエアの配布を行ったりするために、利用者のプラットフォームを問わないサービスとしてAnonymous FTPサービスは非常に重宝しますが、反面、悪用されて問題が発生することも想定されます。特にアップロードも自由に許すようにすると、違法なファイルの交換等に使われる可能性もあるため、サービスの公開にあたっては慎重に検討したほうが良いと思います。
６．セキュリティ
ＦＴＰサーバを使用してサーバにデータを書き込んだりデータを削除したりすることが出来ますが、ＦＴＰサーバをインターネット上で公開する場合は、いろいろな人からアクセスできることになるので、セキュリティには十分に注意をする必要があります。ポイントは作成するユーザが使用するシェルを、/bin/bashのような実際に機能するシェルではなくて、/sbin/nologinのようなシェルとして機能しないダミーシェルにすることで宇。具体的には、
- # useradd -s /sbin/nologin ftpuser
- #passwd ftpuser
のようにＦＴＰログイン専用のユーザを登録していくかたちになります。また、/etc/vsftpd.ftpusers にＬｉｎｕｘユーザの中でＦＴＰ接続の許可を与えたくないユーザを定義するファイルがあります。ここでＦＴＰログインの必要のないユーザは全て定義することをおすすめします。
７．ルータの設定
ポート番号の解説は「鷹の巣の自宅サーバ」に詳しく書かれていますのでご確認ください。ルータの設定方法については、本サイトに各機種の設定例があります。
| 機種 | リンク | 説明 |
|---|---|---|
| ＡＤＳＬモデムのルータ化 | こちら | ＮＴＴのフレッツＡＤＳＬ８Ｍサービスに使うＭＮモデムのルータ化 |
| ＬＩＮＫＳＹＳ ＢＥＦＳＲ４１ | こちら | |
| 富士通 ｉＡ１１２Ｓ | こちら | ＩＰ電話用のＴＡですがルータ機能も持っています |
| ＮＴＴ東日本 ＭＮＶ | こちら | ＡＤＳＬモデム＋ルータ＋ＩＰ電話用ＴＡ |
| ＮＴＴ東日本 WEBCASTER V100 | こちら | |
| ＬＩＮＫＳＹＳ BEFSR41C-JP | こちら |
８．ＦＴＰサーバのテスト
自宅のネットワーク外からアクセスしたときにＦＴＰサーバがうまく動いているか否かをチェックするためのホームページが公開されています。
９．ＦＴＰに変わるプロトコル
WebDAV とは 従来はＷＥＢサービスで使われてきたHTTP/1.1 の拡張機能の一つで、HTTP を使用してサーバー/クライアント 間のファイル転送を可能とし、Webサーバーによるファイル共有を可能とする機能です。従来はファイル転送は主にＦＴＰが使われてきましたが、たとえば会社のＬＡＮの中等のファイアウオール内部からはプロトコルが遮断されている場合でもＷＥＢＤＡＶはＨＴＴＰベースのプロトコルであるため使用できる場合があること、マイクロソフトのインターネットエクスプローラの新しいバージョンでは標準でクライアントとしての機能をサポートし始めたことにより、徐々に使われるようになってきました。こちらのページにＷｅｂＤＡＶの解説をしていますので、あわせてご確認ください。
アンケート
| 累計 |
|
人 | 本日 |