FTPサーバ(ProFTPD)の構築(SuSE9.3編)

ここでは、SSL/TLS 対応で RPM を作成することにしますが、SSL/TLS を使用しない場合は設定をしなければ良いだけです。SSL/TLS 対応にする設定については、RedHat の時と何も違いがありませんのでこちらを参照ください。なお、RPM を作成するには、pam-devel と openssl-devel と krb5-devel が必要なので YaST で検索して入っていなければインストールしておいてください。

まずは、作業ディレクトリ(いつもの/usr/local/src)に移動して、ProFTPD を本家のこちらからダウンロードして解凍する。(おやじがダウンロードしたのは、proftpd-1.3.0rc2.tar.bz2。)

# cd /usr/local/src
# wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.0rc2.tar.bz2
# tar -jxf proftpd-1.3.0rc2.tar.bz2
解凍してできた spec ファイルとソースを SuSE の RPM 作成環境にコピーする。

# cp ./proftpd-1.3.0rc2/proftpd.spec /usr/src/packages/SPECS
# cp proftpd-1.3.0rc2.tar.bz2 /usr/src/packages/SOURCES

SuSE の環境では、デフォルトの spec ファイルままでは RPM を作成できないので、何箇所か spec ファイルを変更する必要がある。

SuSE の起動スクリプトのパスは、一般的な /etc/rc.d/init.d 配下ではなく、/etc/init.d になっている(/etc/rc.d が/etc/init.d にリンクされている)ので、RPM 作成時にフォルダがないと怒られる。この関連が、spec ファイル内に 3個所あるので、/etc/rc.d/init.d を /etc/init.d に変更する。

SuSEでは kerberos のライブラリの名称が異なるので、spec ファイルの対応部分を変更する。下記の緑字部分を変更する。

Prefix: /usr
BuildRoot: %{_builddir}/%{name}-%{version}-root
Requires: pam >= 0.72, /sbin/chkconfig, %{?_with_mod_tls:openssl krb5}

用意されているPAM認証用のファイルは、SuSE のモジュールと合わないためログインはできるがエラーがでるので対策が必要である。まず、/usr/src/packages/SOURCES ディレクトリ配下に ftp.pamd という名称で下記内容のファイルを作成する。

[SuSE9.3]

#%PAM-1.0

auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required pam_unix2.so
auth required pam_shells.so
account required pam_unix2.so
password required pam_unix2.so
session required pam_unix2.so

[SuSE10.2]

#%PAM-1.0

auth     required   pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth     required   pam_shells.so
auth     include    common-auth
account  include    common-account
password include    common-password
session  required   pam_loginuid.so
session  include    common-session

このファイルをインストールするようにspecファイルを書き換える。下記の赤字部分を追加し青字部分を削除する。

Source: ftp://ftp.proftpd.org/devel/source/proftpd-%{proftpd_cvs_version_main}-cvs-%{proftpd_cvs_version_date}.tgz
Version: %{proftpd_cvs_version_main}cvs%{proftpd_cvs_version_date}
%else
Source: ftp://ftp.proftpd.org/distrib/%{name}-%{version}.tar.bz2
Version: %{proftpd_version}
%endif
Source1: ftp.pamd

(snip)

mkdir -p $RPM_BUILD_ROOT/etc/pam.d
~~install -m 644 contrib/dist/rpm/ftp.pamd $RPM_BUILD_ROOT/etc/pam.d/ftp~~
install -m 644 %{SOURCE1} $RPM_BUILD_ROOT/etc/pam.d/ftp

この spec ファイルでは Anonymous用のディレクトリを /home/ftp に作成されるが、SuSEではデフォルトで /srv/ftp に作成されているので削除する。下記の青字部分を削除する。

~~mkdir -p $RPM_BUILD_ROOT/home/ftp~~
mkdir -p $RPM_BUILD_ROOT/etc/pam.d

(snip)

%files
%defattr(-,root,root)
%{prefix}/sbin/*
%{prefix}/bin/*
%dir /var/run/proftpd
~~%dir /home/ftp~~

この spec ファイルでは inetd と xinetd の両方に対応しており、両方ともインストールされていないと RPM は作成できるが、inetd の RPM をインストールできない。　SuSE はデフォルトで inetd はインストールされないので、xinetd を要求するように、spec ファイルを編集した。下記の緑字部分を変更する。

%package inetd
Summary: ProFTPD -- Setup for inetd/xinetd operation.
Group: System Environment/Daemons
Requires: proftpd, xinetd
Obsoletes: proftpd-standalone

standaloneモード用起動スクリプトをSuSE用に変更するため、下記の赤字部分を追加する。

mkdir -p $RPM_BUILD_ROOT/etc/rc.d/init.d
sed -e '/FTPSHUT=/c\' \
-e 'FTPSHUT=%{prefix}/sbin/ftpshut' \
contrib/dist/rpm/proftpd.init.d.suse >contrib/dist/rpm/proftpd.init.d.tmp
mv --force contrib/dist/rpm/proftpd.init.d.tmp contrib/dist/rpm/proftpd.init.d
install -m 755 contrib/dist/rpm/proftpd.init.d $RPM_BUILD_ROOT/etc/rc.d/init.d/proftpd

UTF8対応にするため、下記の赤字部分を追加する。

CFLAGS="$RPM_OPT_FLAGS" ./configure \
--prefix=%{prefix} \
--sysconfdir=/etc \
--localstatedir=/var/run \
--mandir=%_mandir \
%{?_with_mod_tls:--with-includes=/usr/kerberos/include} \
%{?_with_mod_sql_mysql:--with-includes=/usr/include/mysql} \
%{?_with_mod_facl:--enable-facl} \
%{?_with_ipv6:--enable-ipv6} \
%{?_with_ctrls:--enable-ctrls} \
%{?_with_dso:--enable-dso} \
%{?_with_nls:--enable-nls} \
%{?_with_lastlog:--with-lastlog} \
--with-modules=${MODULES}

/etc/ftpusers に users グループも取り込まれてしまい一般ユーザがアクセスできなくなるのと、基本パッケージと inetd パッケージをインストールすると、standalone モードが起動し、xinetd 経由でも起動でき、且つ、config ファイルは inetd 用になっているというおかしな状態になるので、spec ファイルを少し編集し、inetd パッケージをインストールしたときには、standalone モードを停止し、起動スクリプトを無効にするように変更した。（青字は削除、赤字は追加、緑字は変更したものです。）

# vi /usr/src/packages/SPECS/proftpd.spec

     (snip)

%pre
if [ ! -f /etc/ftpusers ]; then
    touch /etc/ftpusers
IFS=":"
    while { read username nu nu gid nu; }; do
      if [ $gid -le 99 -a "$username" != "ftp" ]; then
          echo $username
     fi
   done </etc/passwd >/etc/ftpusers
fi

     (snip)

%post inetd
# Standalone mode stop
/etc/init.d/proftpd stop
/sbin/chkconfig --del proftpd

     (snip)

[Esc]、[:]、[w]、[q]で保存。

SSL(--with mod_tls)及びUTF8(--with nls)対応のバイナリRPMを作成する。(UTF-8対応はProFTPD1.3.1rc3以降)
下記操作で、/usr/src/packages/RPMS/i586配下にRPMが作成される。

# cd /usr/src/packages/SPECS
# rpmbuild -ba proftpd.spec --with mod_tls --with nls
上記で作成されたバイナリ RPM をインストールするが、inetd で使用するので下記のように2つのRPM(proftpd-1.3.0rc2-1.i586.rpm、proftpd-inetd-1.3.0rc2-1.i586.rpm)をインストールすること。

# cd /usr/src/packages/RPMS/i586
# rpm -ivh proftpd-1.3.0rc2-1.i586.rpm proftpd-inetd-1.3.0rc2-1.i586.rpm

SSL/TLS 対応にする設定については、RedHat の時と何も違いがありませんのでこちらを参照ください。

FTPサーバ(ProFTPD)の構築(SuSE9.3編)

■ProFTPDのダウンロードとRPMの作成

■ProFTPDの設定

◆追加の設定

■起動設定の確認

■logrotateの設定