ftpd 디먼

용도

인터넷 FTP 프로토콜에 서버 기능을 제공합니다.

구문

/usr/sbin/ftpd [ -d ] [ -D DataConnTimeOut ][-e][ -f ] [ -ff ] [ -k ] [ -l ] [ -U ] [ -t TimeOut ] [ -T MaxTimeOut ] [ -s ] [ -u OctalVal ][-q[-C]][-c][-H]

설명

/usr/sbin/ftpd 디먼은 DARPA 인터넷 FTP (File Transfer Protocol) 서버 프로세스입니다. ftpd 디먼은 TCP (Transmission Control Protocol) 를 사용하여 /etc/services 파일의 ftp 명령 서비스 스펙으로 지정된 포트에서 청취합니다.

/etc/inetd.conf 또는/etc/services 파일을 편집하여 SMIT (System Management Interface Tool) 또는 SRC (System Resource Controller) 를 사용하여 ftpd 디먼을 변경할 수 있습니다. Typingftpd명령행에서는 사용하지 않는 것이 좋습니다. ftpd 디먼은 /etc/inetd.conf 파일에서 주석 부호를 뺄 때 디폴트로 시작됩니다.

inetd 디먼은 /etc/inetd.conf 파일 및 /etc/services 파일에서 해당 정보를 가져옵니다.

' /etc/inetd.conf ' 또는 /등' /서비스 ' 파일을 변경한 경우 ' 새로 고침 ' -s inetd ' 또는 ' kill ' -1 ' InetdPID ' 명령을 실행하여 ' inetd ' 데몬에 구성 파일의 변경 사항을 알립니다.

ftpd 디먼은 csh 명령의 규칙에 따라 파일 이름을 확장합니다. 이 명령에서는 *(별표), ? (물음표), [] (왼쪽 및 오른쪽 대괄호), { } (왼쪽 및 오른쪽 중괄호) 및~(물결 기호).

ftpaccess.ctl 파일

allow:, deny:, readonly:, writeonly:, readwrite:, useronly:, grouponly:, herald: 및/또는 motd:로 시작되는 행에 대해 /etc/ftpaccess.ctl 파일이 검색됩니다. 다른 행은 무시됩니다. 파일이 존재하지 않으면 모든 호스트에 대해 ftp 액세스가 허용됩니다. allow: 및 deny: 행은 호스트 액세스를 제한하기 위한 행입니다. readonly:, writeonly: 및 readwrite: 행은 ftp 읽기(가져오기) 및 쓰기(넣기)를 제한하기 위한 행입니다. useronly: 및 grouponly: 행은 익명의 사용자를 정의하기 위한 행입니다. herald: 및 motd: 행은 로그인 전후 복수 행 메시지를 위한 행입니다.

keyword: value, value, ...

allow: host, host, ...
deny: host, host, ...

readonly: dirname, dirname, ...
writeonly: dirname, dirname, ...
readwrite: dirname, dirname, ...

useronly: username, username, ...
puseronly: username, username, ...
grouponly: groupname, groupname, ...
pgrouponly: groupname, groupname, ...

herald: path
motd: on|off

표준 운영 체제 인증 메소드가 현재 인증 메소드인 경우:

Kerberos 5가 현재 인증 메소드인 경우:

ftpd 디먼은 다음 조건 모두가 충족되는 경우에만 액세스를 허용합니다.

• ftp 클라이언트의 로컬 사용자가 현재 DCE 신임 정보를 가지고 있습니다.
• 국지 및 원격 시스템 모두 AUTH 명령을 지원합니다.
• 원격 시스템이 DCE 신임을 원격 계정에 액세스하기에 충분한 것으로 승인합니다. 추가 정보는 kvalid_user 함수를 참조하십시오.

전송 계층 보안 지원

ftpd 디먼은 RFC 4217에 정의된 대로 TLS(Transport Layer Security)를 지원합니다. TLS는 클라이언트와 서버 간 보안 통신을 제공하는 암호화 프로토콜입니다.

이 구현의 주 목적은 암호화를 사용하여 제어 및 데이터 연결을 보안 설정하는 것입니다. 클라이언트는 다른 수단을 통해 인증되어야 합니다. 지원되는 유일한 메소드는 표준 인증 메소드입니다.

TLS 세션 시작 요청을 수신하면 ftpd 디먼은 /etc/ftpd.cnf 파일 읽기를 진행하고 TLS 세션을 설정하는 데 사용될 다음 구성 매개변수를 로드합니다.

TLS를 지원하려면 AIX® 웹 다운로드 팩 프로그램 웹 사이트에서 최신 버전의 OpenSSL 도구를 설치해야 합니다.

파일 전송 프로토콜 서브트리 지침

익명 FTP 사용자를 처리할 때 서버는 FTP 사용자 계정의 홈 디렉토리에서 chroot 명령을 수행합니다. 보안성을 높이려면 FTP 서브트리를 구축할 때 다음 규칙을 구현하십시오.

특권 포트 번호로 소켓을 작성하려면 서버를 루트 사용자로 실행해야 합니다. 서버는 로그인된 사용자의 유효 사용자 ID를 유지하고 주소를 소켓에 바인딩할 때만 루트 사용자로 되돌립니다.

지원되는 파일 전송 프로토콜 요청

ftpd 디먼은 현재 다음과 같은 FTP 요청을 지원합니다.

인터넷 RFC 959에 정의되는 나머지 FTP는 인식되지만 구현은 되지 않습니다. MDTM 및 SIZE 요청은 RFC 959에 의해 지정되지 않지만 다음에 갱신되는 FTP RFC에 표시되도록 계획됩니다.

데이터 전송 중에 STAT 요청이 수신되고 Telnet IP 신호 및 SYNCH 신호가 선행되면 전송 상태가 리턴됩니다.

ftpd 디먼은 SMIT(System Management Interface Tool)를 사용하거나 /etc/inetd.conf 파일을 변경하여 제어되어야 합니다. Typingftpd명령행에서는 사용하지 않는 것이 좋습니다.

시스템 자원 제어기(SRC)를 사용하여 ftpd 디먼 조작

ftpd 디먼은 inetd 디먼의 서브서버입니다. ftpd 디먼은 tcpip SRC 서브시스템 그룹의 멤버입니다. 이 디먼은 /etc/inetd.conf 파일에서 디폴트로 사용 가능하며 다음 SRC 명령으로 조작할 수 있습니다.

플래그

daemon.debug FileName

daemon.info FileName

보안

ftpd 디먼은 서비스 이름이 ftp인 PAM 사용 애플리케이션입니다. 인증을 위해 PAM을 사용하기 위한 시스템 전체 구성은 /etc/security/login.cfg의 usw 스탠자에서 auth_type 속성의 값을 루트 사용자로서 PAM_AUTH로 수정하여 설정됩니다.

#
# AIX ftp configuration
#
ftp auth      required     /usr/lib/security/pam_aix

ftp account   required     /usr/lib/security/pam_aix

ftp session   required     /usr/lib/security/pam_aix

예

1. ftpd 디먼을 시작하려면 다음을 입력하십시오.

   startsrc -t ftp

   -t 플래그와 함께 startsrc 명령은 ftpd 서브서버를 시작합니다. 서브서버를 지정하려면 -t 플래그를 사용해야 합니다. 그렇지 않으면 명령이 제대로 실행되지 않습니다.
2. ftpd 디먼을 정지하려면 일반적으로 다음을 입력하십시오.

   stopsrc -t ftp

   -t 플래그와 함께 stopsrc 명령은 ftpd 서브서버를 정지시킵니다. stopsrc 명령을 사용하면 모든 보류 연결을 시작하고 모든 기존 연결을 완료할 수 있지만 새로운 연결이 시작되는 것을 막습니다. 서브서버를 지정하려면 -t 플래그를 사용해야 합니다. 그렇지 않으면 명령이 제대로 실행되지 않습니다.
3. ftpd 디먼 및 모든 ftpd 연결이 정지하도록 강제 실행하려면 다음을 입력하십시오.

   stopsrc -f -t ftp

   -t 및 -f 플래그와 함께 stopsrc 명령은 ftpd 서브서버 정지를 강제 실행합니다. 이 명령은 모든 보류 연결 및 기존 연결을 즉시 종료합니다.
4. ftpd 디먼에 대한 간소 상태정보 보고서를 표시하려면 다음을 입력하십시오.

   lssrc -t ftp

   -t 플래그와 함께 lssrc 명령은 디먼의 이름, 프로세스 ID 및 상태(활성 또는 비활성)를 리턴합니다. 서브서버를 지정하려면 -t 플래그를 사용해야 합니다. 그렇지 않으면 명령이 제대로 실행되지 않습니다.

파일