安全的 FTP Server: VSFTP

在 WL-500g 系統裡預設就有支援提供 FTP 檔案伺服器的服務，用的是笨蛋 FTPD (stupid-ftpd)，記得一開始我們在設定韌體的時候就把它停掉了，而且也不讓它能夠跑起來。如果想要開設 FTP Server 讓人家能夠上傳或下載，還是另外換一套比較好用、比較安全的 FTPD 來使用，這裡使用的是 VSFTP (Very Secure FTP server，非常安全喔...Orz)。不過這個 VSFTPD 和一般獨立的服務不大一樣，它是一個 (x)inetd 的 daemon，需要透過 xinetd 來呼叫啟動，因此，我們要先裝這個服務：

ipkg install xinetd

裝好 (2.3.14) 之後，雖然有提示訊息要你去修改，等等再說，緊接著就裝 vsftpd：

ipkg install vsftpd

這兩個套件安裝應該都會很順利，裝完 vsftpd (2.0.1) 之後，去設定 ftp server 的設定檔，指定預設的根目錄：

nano opt/etc/vsftpd.conf

在最後一行加入以下設定：

secure_chroot_dir=/opt/public/ftp

上面這個目錄如果你的系統裡沒有，記得要手動建立：

mkdir -p /opt/public/ftp

接下來我們去處理 xinetd 剛剛的警告訊息。因為裝完 xinetd 預設也有一個 telnet 的 daemon，如果不處理，重開會跑兩個 telnet daemon，那樣事情就麻煩了！ xinetd 所屬服務的啟動方法設定也很簡單，和現在系統啟動服務的方式相同（就是把執行檔放到某個目錄，像是 /opt/etc/init.d/ 目錄下的執行檔一樣），所以如果要停掉或啟動 xinetd 的所屬服務，也是到 xinetd 的設定目錄去處理。那個目錄是在 /opt/etc/xinetd.d/。先停掉（刪除）所有預設的服務：

rm /opt/etc/xinetd.d/telnetd
rm /opt/etc/xinetd.d/ftp-sensor

然後產生我們要啟動的 vsftpd：

nano /opt/etc/xinetd.d/vsftp

貼入下列的內容：

# description: The vsftpd FTP server serves FTP connections.
# it uses normal, unencrypted usernames and passwords for auth
service ftp
{
disable = no
socket_type = stream
user = admin
server = /opt/sbin/vsftpd
server_args = /opt/etc/vsftpd.conf
wait = no
nice = 10
only_from = 0.0.0.0/0
}

檔案做好，記得存檔並更改檔案權限：

chmod +x /opt/etc/xinetd.d/vsftp

產生一個空的 log 檔（目錄不在的話手動建立）：

touch /opt/var/log/vsftpd.log

搞定，接下來手動把服務啟動。裝完 xinetd 時在 /opt/etc/init.d/ 也被產生了一個 S10xinetd 的執行檔，所有 xinetd 相關的服務都靠這個執行檔來啟動，因此要啟動你的 vsftpd，只要執行這個檔案：

/opt/etc/init.d/S10xinetd

切記，如果預設的 ftp server: stupid-ftpd 還在跑的話，因為兩個服務目前也是用到同一個 port (21)，一定先砍掉 stupid-ftpd 的服務 (killall stupid-ftpd)，再去執行上面的執行檔。服務跑起來以後（用 ps 檢查有沒有 xinetd 這個服務），如果你有裝 ftp client 程式 (像是 ncftp)，你可以直接在本機試連 ftp server 會不會動作，如果沒有問題，你又想開放這個檔案服務讓外面的人可以連進來，那就又要去防火牆上打洞了。第一步先編輯防火牆設定的檔案：

nano /usr/local/sbin/post-firewall

裡面應該有 SSH 或是 HTTP 等等的紀錄了吧！同樣的，在下面這兩行中間的範圍內：

iptables -D INPUT -j DROP
......
iptables -A INPUT -j DROP

貼入以下幾行防火牆開 port 的設定，FTP 使用的是 port 21：

# Port 21 used for VSFTP server
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -t nat -A PREROUTING -i $1 -p tcp --dport 21 -j DNAT --to-destination$4:21

存檔，一樣 記得 flush 到 flash 裡再重新開機：

flashfs save
flashfs commit
flashfs enable
reboot

這個時候你再用你安裝的 FTP client 軟體（像是 cuteftp 或 dos 視窗的 ftp 程式），直接 ftp 到你剛設定完的 FTP server 去（不要開 PASV 的被動模式好像比較快），上傳或下載測試一下（注意帳號的權限），這時候你應該就有了一台 FTP Server 囉！

參考文章：
vsftpd Installation and Setup