メモ〜ftp関係

接続、切断、終了

• open（接続）
• close（切断）
• bye（終了）

【書式】
open ftpサーバ

【例】
shell> ftp ←ftpクライアントを起動
ftp> open ftp.hoge.com ←ftp.hoge.com への接続を開く
Trying xxx.xxx.xx.xxx...
Connected to ftp.hoge.com.
220 hogehoge FTP Server (Version 1.0) ready.
Name (ftp.hoge.com:hoge): hoge ←ftpユーザ名を入力
331 Password required for hoge.
Password: ←パスワードを入力（表示されない）
230 User hoge logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> 
      

【書式】
close
disconnect

【例】
ftp> close
221 Goodbye.
ftp> 
      

【例】ftpクライアントの起動と終了
shell> ftp
ftp> bye
shell> ftp
      

通信方法など

• 通信モードについて
• 対話モードについて

【例】通信モードを変更する
passive
【例】通信モードをONにする
passive on
【例】通信モードをOFFにする
passive off
      

【例】対話モードを変更する
prompt
【例】対話モードをONにする
prompt on
【例】対話モードをOFFにする
prompt off
      

ファイル操作

• ファイルの送受信、リモートファイルの削除
• リモートファイル移動・名称変更（rename）

【書式】
put ファイル名（パターン）
mput ファイル名（パターン）
get ファイル名（パターン）
mget ファイル名（パターン）
delete ファイル名（パターン）
mdelete ファイル名（パターン）
      

【例】
ftp> mput *.txt
mput text01.txt [anpqy?]
      

【例】
ftp> newer hoge.txt
      

【例１】hoge.txt を hoge.txt.bak に名称変更する
ftp> ls                     ↓最初４つの数値はIPアドレス
227 Entering Passive Mode (xxx,xxx,xxx,xxx,xxx,xxx). ←後２つはftpクライアント側の通信待ち受けポートを示す
150 Opening ASCII mode data connection for file list   16進表示の上下２桁ずつを10進表示に直したもの
drwxrwxrwx   1 hoge     hoge          56 Oct  8 15:01 old
-rw-rw-rw-   1 hoge     hoge         123 Oct  8 15:00 hoge.txt
226 Transfer complete.
ftp> rename hoge.txt hoge.txt.bak
350 File or directory exists, ready for destination name.
250 Rename successful
ftp> ls
227 Entering Passive Mode (xxx,xxx,xxx,xxx,xxx,xxx).
150 Opening ASCII mode data connection for file list
drwxrwxrwx   1 hoge     hoge          56 Oct  8 15:01 old
-rw-rw-rw-   1 hoge     hoge         123 Oct  8 15:05 hoge.txt.bak
226 Transfer complete.
【例２】hoge.txt.bak を old ディレクトリの下に hoge.txt の名称で移動する
ftp> rename hoge.txt.bak old/hoge.txt
350 File or directory exists, ready for destination name.
250 Rename successful
ftp> ls
227 Entering Passive Mode (xxx,xxx,xxx,xxx,xxx,xxx).
150 Opening ASCII mode data connection for file list
drwxrwxrwx   1 hoge     hoge          56 Oct  8 15:01 old
226 Transfer complete.
ftp> ls old
227 Entering Passive Mode (xxx,xxx,xxx,xxx,xxx,xxx).
150 Opening ASCII mode data connection for file list
-rw-rw-rw-   1 hoge     hoge         123 Oct  8 15:08 hoge.txt
226 Transfer complete.
      

A

• account
• append
• ascii

B

• bell
• binary
• bye

C

• case
• cd
• cdup
• chmod
• close
• cr

D

• debug
• delete…リモートファイルの削除
• dir
• disconnect

E

• edit
• epsv4
• exit

F

• features
• fget
• form
• ftp

G

• gate
• get…ファイルのダウンロード
• glob

H

• hash
• help

I

• idle
• image

L

• lcd
• less
• lpage
• lpwd
• ls

M

• macdef
• mdelete…複数のリモートファイルの削除
• mdir
• mget…複数ファイルのダウンロード
• mkdir
• mls
• mlsd
• mlst
• mode
• modtime
• more
• mput…複数ファイルのアップロード
• mreget
• msend

N

• newer…リモートの方が新しいファイルだけダウンロード
• nlist
• nmap
• ntrans

O

• open

P

• page
• passive
• pdir
• pls
• pmlsd
• preserve
• progress
• prompt
• proxy
• put…ファイルのアップロード
• pwd

Q

• quit
• quote

R

• rate
• rcvbuf
• recv
• reget
• remopts
• rename…ファイルの移動、名称変更
• reset
• restart
• rhelp
• rmdir
• rstatus
• runique

S

• send
• sendport
• set
• site
• size
• sndbuf
• status
• struct
• sunique
• system

T

• tenex
• throttle
• trace
• type

U

• umask
• unset
• usage
• user

V

• verbose

X

• xferbuf

Others

• !
• $
• ?

UNIX系OS（Mac OS Xを含む）の場合

【例】
#!/bin/sh # シェルのフルパス
HOST_NAME="ftp.sample.net" # FTPサーバの完全修飾ドメイン名
USER_NAME="user" # FTPサーバへ接続するためのユーザ名
PASSWORD="pass" # 上記ユーザのパスワード
LOCAL_DIR="/home/user/" # ローカルの初期ディレクトリ
REMOTE_DIR="/work/" # サーバ側の初期ディレクトリ
FILES_GET=(*.html *.css) # アップロードするファイル
FILES_PUT=(*.pdf *.doc) # ダウンロードするファイル

cd ${LOCAL_DIR}

ftp -n ${HOST_NAME} << _EOF_
user ${USER_NAME} ${PASSWORD}
lcd ${LOCAL_DIR}
cd ${REMOTE_DIR}
mget ${FILES_GET[*]}
mput ${FILES_PUT[*]}
bye
_EOF_
    

参考文献・サイト

• ＠IT：Windows TIPS -- Tips：スクリプトで使うftpコマンド
• シェルスクリプト入門 [サンプルスクリプト集]

RPMパッケージの構築

RHEL/CentOS 5系のデフォルト設定ではvsftp2.0.5までしかRPMが提供されないよう（2014/04/09現在）。自身でRPMパッケージを構築する方法について^[7]。

1. ビルド環境の準備

一般ユーザでビルドするにはrpmの環境変数を変更する必要がある。既定では「%_topdir /usr/src/redhat」という設定になっているが、この場所ではrootでしかビルドできないので、一般ユーザが読み書き可能な別の場所を指定する。設定方法はパッケージの作成（ソースコードより）を参照のこと。/home/usrname/rpmなどが例としてよく挙げられているようだが、筆者の扱う環境ではこの領域がNFSマウント領域になっていて、この場所でビルドすると速度が遅いので別のローカルディスク領域（/opt/rpmwork）を利用した。

[user@server ~]$ vim ~/.rpmmacro
# 下記1行を追記（%_topdirが既にあれば値を編集、以下は/opt/rpmworkをビルドルートにする場合）
%_topdir  /opt/rpmwork

[user@server ~]$ cd /opt/rpmwork
[user@server rpmwork]$ ls
BUILD  RPMS  SOURCES  SPECS  SRPMS
[user@server rpmwork]$ cd SOURCES
# ソースをダウンロード、展開
[user@server SOURCES]$ wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz
[user@server SOURCES]$ tar -zxvf vsftpd-3.0.2.tar.gz

# 一部パッケージにないものを既存バージョンから流用
[user@server SOURCES]$ cp /etc/init.d/vsftpd ./vsftpd-3.0.2-vsftpd.init
[user@server SOURCES]$ sudo cp /etc/vsftpd/ftpusers ./vsftpd-3.0.2-vsftpd.ftpusers
[user@server SOURCES]$ sudo cp /etc/vsftpd/user_list ./vsftpd-3.0.2-vsftpd.user_list

# 必要なファイルを作る
[user@server SOURCES]$ wget -O vsftpd-3.0.2-vsftpd.pam http://network.station.ez-net.jp/server/ftp/vsftpd/3.0.2/vsftpd-3.0.2-vsftpd.pam.txt
[user@server SOURCES]$ wget -O vsftpd-3.0.2-vsftpd.vsftpd_conf_migrate.sh http://network.station.ez-net.jp/server/ftp/vsftpd/3.0.2/vsftpd-3.0.2-vsftpd.vsftpd_conf_migrate.sh.txt
[user@server SOURCES]$ wget -O vsftpd-3.0.2-vsf_findlibs.sh.patch http://network.station.ez-net.jp/server/ftp/vsftpd/3.0.2/vsftpd-3.0.2-vsf_findlibs.sh.patch.txt
[user@server SOURCES]$ wget -O vsftpd-3.0.2-builddefs.h.patch http://network.station.ez-net.jp/server/ftp/vsftpd/3.0.2/vsftpd-3.0.2-builddefs.h.patch.txt
[user@server SOURCES]$ wget -O ../SPECS/vsftpd.spec http://network.station.ez-net.jp/server/ftp/vsftpd/3.0.2/vsftpd.spec.txt

# ビルド実行
[user@server SOURCES]$ cd ../SPECS
[user@server SPECS]$ rpmbuild -ba --define="dist .el5" vsftpd.spec
エラー: ビルド依存性の失敗:
	gcc > gcc-3.2.3-13 は vsftpd-3.0.2-7_es.el5.x86_64 に必要とされています
	binutils > binutils-2.14.90.0.4-24 は vsftpd-3.0.2-7_es.el5.x86_64 に必要とされています
	glibc-devel >= 2.3.2-45 は vsftpd-3.0.2-7_es.el5.x86_64 に必要とされています
	libcap-devel は vsftpd-3.0.2-7_es.el5.x86_64 に必要とされています
	openssl-devel は vsftpd-3.0.2-7_es.el5.x86_64 に必要とされています
# おぉ、いろいろ要るものがないと言われた
# でも調べると全て入っている。
# rootで、デフォルトの/usr/src/redhat配下でRPMビルドを行うと
# こんなエラーは出ない。
# 但し、/lib/libcap.so.1: could not read symbols: File in wrong format
# のエラーが出て、コンパイルステップでこける。
# これに対するパッチを当てているにも関わらず

vsf_findlibs.shに関して、どうもlibpam.soに関するところも修正が必要らしい^[8]。オリジナルを編集し、libpam.soに関する修正も追加してパッチを作成。

[root@server ~]# cd /usr/src/redhat/SOURCES/vsftpd-3.0.2
[root@server vsftpd-3.0.2]# cp vsf_findlibs.sh vsf_findlibs.sh.orig
[root@server vsftpd-3.0.2]# vi vsf_findlibs.sh ←編集
[root@server vsftpd-3.0.2]# diff -ru vsf_findlibs.sh.orig vsf_findlibs.sh >../vsftpd-3.0.2-vsf_findlibs.sh.patch
[root@server vsftpd-3.0.2]# cat ../vsftpd-3.0.2-vsf_findlibs.sh.patch
--- vsf_findlibs.sh.orig	2014-04-09 16:05:13.000000000 +0900
+++ vsf_findlibs.sh	2014-04-10 16:06:44.000000000 +0900
@@ -13,10 +13,11 @@
 # Look for PAM (done weirdly due to distribution bugs (e.g. Debian) or the
 # crypt library.
 if find_func pam_start sysdeputil.o; then
-  locate_library /lib/libpam.so.0 && echo "/lib/libpam.so.0";
-  locate_library /usr/lib/libpam.so && echo "-lpam";
-  locate_library /usr/lib64/libpam.so && echo "-lpam";
-  locate_library /lib/x86_64-linux-gnu/libpam.so.0 && echo "-lpam";
+#  locate_library /lib/libpam.so.0 && echo "/lib/libpam.so.0";
+#  locate_library /usr/lib/libpam.so && echo "-lpam";
+#  locate_library /usr/lib64/libpam.so && echo "-lpam";
+#  locate_library /lib/x86_64-linux-gnu/libpam.so.0 && echo "-lpam";
+  echo "-lpam";
   # HP-UX ends shared libraries with .sl
   locate_library /usr/lib/libpam.sl && echo "-lpam";
   # AIX ends shared libraries with .a
@@ -48,15 +49,15 @@
 locate_library /usr/lib/libsec.sl && echo "-lsec";
 
 # Look for libcap (capabilities)
-if locate_library /lib/libcap.so.1; then
-  echo "/lib/libcap.so.1";
-elif locate_library /lib/libcap.so.2; then
-  echo "/lib/libcap.so.2";
-else
+#if locate_library /lib/libcap.so.1; then
+#  echo "/lib/libcap.so.1";
+#elif locate_library /lib/libcap.so.2; then
+#  echo "/lib/libcap.so.2";
+#else
   locate_library /usr/lib/libcap.so && echo "-lcap";
   locate_library /lib/libcap.so && echo "-lcap";
   locate_library /lib64/libcap.so && echo "-lcap";
-fi
+#fi
 
 # Solaris needs this for nanosleep()..
 locate_library /lib/libposix4.so && echo "-lposix4";

これでRPMビルド成功

[root@server vsftpd-3.0.2]# cd /usr/src/redhat/SRPMS
[root@server SRPMS]# rpmbuild -ba vsftpd.spec

RPMに署名し、RPMレポジトリに配置して、yumコマンドによりUpgrade。

Upgrade後、vsftpdの設定ファイルに「background=YES」を追記しておく。

[root@server ~]# yum update vsftpd
...
Running Transaction
  Updating       : vsftpd                                                                       1/2 
  Cleanup        : vsftpd                                                                       2/2 

Updated:
  vsftpd.x86_64 0:3.0.2-7_es                                                                        

Complete!
[root@server ~]# /etc/init.d/vsftpd restart
vsftpd を停止中:                                      [  OK  ]
vsftpd 用の vsftpd を起動中: 
# ここで [ OK ] が返ってこない
Ctrl + C で一旦止める
[root@server ~]# cat - >>/etc/vsftpd/vsftpd.conf
background=YES
[Ctrl + D]
# これでOK
[root@server ~]# /etc/init.d/vsftpd start
vsftpd 用の vsftpd を起動中:                     [  OK  ]

ftpサーバの起動

vsftpd 設定ファイル名
    

設定ファイルの既定値は/etc/vsftpd.conf

インタフェース関係

anonymousアクセスの制御

localユーザアクセスの制御

ログ関係

ディレクトリトラバーサル対策

vsftpの設定ファイル（/etc/vsftpd.conf）に以下の１行を追記する。

chroot_local_user=YES
    

これにより、ログイン直後のホームディレクトリがルートディレクトリ（/）に見えて、それより上には行けなくなる。

shell> ftp ftpserver
Connected to ftpserver.
220 (vsFTPd 2.0.5)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (ftpserver:user): user
331 Please specify the password.
Password: 
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
====上記設定のない場合====
ftp> pwd
257 "/var/ftp"
ftp> cd ..
250 Directory successfully changed.
ftp> pwd
257 "/var" ←ホームディレクトリ（/var/ftp）の上に行けてしまう（そのディレクトリに移動する権限があれば）

====上記設定を行った場合====
ftp> pwd ←ホームディレクトリがルート（/）
257 "/"
ftp> cd ..
250 Directory successfully changed. ←ルートの上への移動はエラーにならないが...
ftp> pwd
257 "/" ←場所はルートのまま（ルートより上には行けない）
    

参考文献・サイト

• vsftpによるFTPサーバの構築 - Exacteye.com Wiki
• vsftpdの設定（vsftpd.conf）…サーバの実験室 Slackwareより
• Manpage of VSFTPD.CONF
• vsftpd - Secure, fast FTP server for UNIX-like systems: vsftpd本家サイト

500 OOPS: cannot change directory

vsftpによるftpサーバへアクセスした際、表題のエラーが表示された場合の原因と対処方法。

アクセス先ディレクトリのアクセス権設定、SELinuxによるアクセスブロックが考えられる^[9]。

500 OOPS: prctl PR_SET_SECCOMP failed

vsftpd設定ファイルに下記設定を記述すればいいとのこと^[11]。

seccomp_sandbox=no

Macでファイル転送開始までに時間がかかる

MacでFTPサーバにアクセスすると、ファイル転送開始までに時間がかかる（ファイル名一覧取得などは早い、またファイル転送も一旦始まるとその後は問題なし）。現象は「クライアント：Mac OS X 10.4.11 の ターミナルftpコマンド、サーバ：@niftyのホームページコンテンツアップロード先FTPサーバ」で発生。

原因は、通信モード「アクティブ」（サーバ側通信用ポートは20番固定）ではうまくいってないため。モードを「パッシブ」（サーバ側通信用ポートはサーバから通知された1024〜65535の間の任意値）に変更すれば問題は解消した（転送の前に passive コマンドを実行）。なお、制御用のサーバ側ポートはいずれのモードも21番で固定^[10]。

接続が拒否される

サーバ側での原因として考えられるもの。

iptablesでアクセス先ポートへのアクセスが許可されていない

ftpサーバが起動していない

クライアント側での原因として考えられるもの。

Personal Firewall等でアクセス先IP、Portへのアクセスが拒否されている

ftpサーバで設定されたlisten IPアドレス（FTPリクエストに対して応答するIPアドレス）とは異なるIPアドレスにアクセスしている