Configuração de serviço FTP anônimo em sistemas Solaris

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 13 de Setembro de 1997

A configuração do serviço ftp anônimo em sistemas Solaris está amplamente documentada na man page do daemon ftpd.

Dentro desta página, além da descrição normal do programa ftpd, existe também uma shell script que realiza todas as tarefas necessárias para que o serviço funcione.

Eu vou fornecer aqui o caminho das pedras, para os apressados.

Primeiramente é necessário que se crie o usuário ftp e o grupo ao qual este usuário pertencerá. Para isto pode-se usar o comando vipw e acrescentar, ao arquivo /etc/passwd, uma linha do tipo

  ftp:x:30000:30000:Anonymous FTP:/pub:/bin/false

e ao arquivo /etc/shadow uma linha como

  ftp:NP:6445::::::

Ou então criar o usuário com o comando useradd:

  useradd -c "Anonymous FTP User" -d /pub -g ftp -u 3001 -s /bin/false ftp

Em seguida executar a shell anonftp, retirada das man pages. Eu tomei a liberdade de modificar o último comando desta shell script. Este comando alterava a permissão do diretório home do usuário ftp para 777, o que não é em absoluto recomendável. Eu alterei o comando para

  chmod 755 ${ftphome}/pub

Para executar esta shell script, salve-a com o nome que desejar e em seguida execute-a fornecendo (opcionalmente) como argumento o nome do diretório onde será instalado o serviço ftp anônimo. Caso este valor não seja fornecido será assumido o valor do diretório home do usuário ftp tal como definido no arquivo /etc/passwd.

anonftp

  #!/bin/sh
  # script to setup anonymous ftp area
  #
  # handle the optional command line	argument
  case $# in
  
  	# the default location for the anon ftp	comes from the passwd file
  	0) ftphome="""grep '^ftp:' /etc/passwd |	cut -d:	-f6"""
  	   ;;
  
  	1) if [	"$1" = "start" ]; then
  	      ftphome="""grep '^ftp:' /etc/passwd | cut -d: -f6"""
  	   else
  	      ftphome=$1
  	   fi
  	   ;;
  
  	*) echo	"Usage:	$0 [anon-ftp-root]"
  	   exit	1
  	   ;;
  esac
  
  if	[ -z "${ftphome}" ]; then
  	echo "$0: ftphome must be non-null"
  	exit 2
  fi
  
  # This script assumes that	ftphome	is neither / nor /usr so ...
  if	[ "${ftphome}" = "/" -o	"${ftphome}" = "/usr" ]; then
  	echo "$0: ftphome must not be /	or /usr"
  	exit 2
  fi
  
  # If ftphome does not exist but parent does, create ftphome
  if	[ ! -d ${ftphome} ]; then
  	 # lack	of -p below is intentional
  	 mkdir ${ftphome}
  fi
  echo Setting up anonymous ftp area	${ftphome}
  
  # Ensure that the /usr/bin	directory exists
  if	[ ! -d ${ftphome}/usr/bin ]; then
  	 mkdir -p ${ftphome}/usr/bin
  fi
  
  cp	/usr/bin/ls ${ftphome}/usr/bin
  chmod 111 ${ftphome}/usr/bin/ls
  
  # Now set the ownership and modes to match	the man	page
  chown root	${ftphome}/usr/bin
  chmod 555 ${ftphome}/usr/bin
  
  # this may	not be the right thing to do
  # but we need the bin -> usr/bin link
  if	[ -r ${ftphome}/bin ]; then
  	 mv -f ${ftphome}/bin ${ftphome}/Obin
  fi
  ln	-s usr/bin ${ftphome}
  
  # Ensure that the /usr/lib	and /etc directories exist
  if	[ ! -d ${ftphome}/usr/lib ]; then
  	 mkdir -p ${ftphome}/usr/lib
  fi
  if	[ ! -d ${ftphome}/etc ]; then
  	 mkdir -p ${ftphome}/etc
  fi
  
  #Most of the following are	needed for basic operation, except
  #for libnsl.so, nss_nis.so, libsocket.so, and straddr.so which are
  #needed to	resolve	NIS names.
  
  cp	/usr/lib/ld.so /usr/lib/ld.so.1	${ftphome}/usr/lib
  
  for lib in	libc libdl libintl libw	libnsl libsocket \
  	nss_nis	nss_nisplus nss_dns nss_files
  do
  	cp /usr/lib/${lib}.so.1	${ftphome}/usr/lib
  	rm -f ${ftphome}/usr/lib/${lib}.so
  	ln -s ./${lib}.so.1 ${ftphome}/usr/lib/${lib}.so
  done
  
  cp	/usr/lib/straddr.so.2 ${ftphome}/usr/lib
  rm	-f ${ftphome}/usr/lib/straddr.so
  ln	-s ./straddr.so.2 ${ftphome}/usr/lib/straddr.so
  
  cp	/etc/passwd /etc/group /etc/netconfig ${ftphome}/etc
  
  # Copy timezone database
  
  mkdir -p ${ftphome}/usr/share/lib/zoneinfo
  
  (cd ${ftphome}/usr/share/lib/zoneinfo
    (cd /usr/share/lib/zoneinfo; find . -print | cpio -o) | cpio -imdu
    find . -print | xargs chmod 555
    find . -print | xargs chown root
  )
  
  chmod 555 ${ftphome}/usr/lib/*
  chmod 444 ${ftphome}/etc/*
  
  # Now set the ownership and modes
  chown root	${ftphome}/usr/lib ${ftphome}/etc
  chmod 555 ${ftphome}/usr/lib ${ftphome}/etc
  
  # Ensure that the /dev directory exists
  if	[ ! -d ${ftphome}/dev ]; then
  	 mkdir -p ${ftphome}/dev
  fi
  
  # make device nodes. ticotsord and	udp are	necessary for
  # 'ls' to resolve NIS names.
  
  for device	in zero	tcp udp	ticotsord
  do
  	line=""ls -lL /dev/${device} | sed -e 's/,//'""
  	major=""echo $line | awk	'{print	$5}'""
  	minor=""echo $line | awk	'{print	$6}'""
  	rm -f ${ftphome}/dev/${device}
  	mknod ${ftphome}/dev/${device} c ${major} ${minor}
  done
  
  chmod 666 ${ftphome}/dev/*
  
  ##	Now set	the ownership and modes
  chown root	${ftphome}/dev
  chmod 555 ${ftphome}/dev
  
  if	[ ! -d ${ftphome}/pub ]; then
  	mkdir -p ${ftphome}/pub
  fi
  chown ftp ${ftphome}/pub
  chmod 755 ${ftphome}/pub