ProFTPD는 GNU / Linux, BSD, Solaris 용 FTP (파일 전송 프로토콜) 데몬 (서버)으로 작동하도록 처음부터 고안된 크로스 플랫폼, 오픈 소스, 자유롭고 구성 가능한 소프트웨어 프로젝트입니다. , Microsoft Windows 및 Mac OS X 운영 체제.
기능 요약
주요 기능으로는 숨김 파일 및 폴더 지원, 향상된 보안을 위해 구성 가능한 비 특권 사용자로 독립 실행 형 모드에서 실행하는 기능, UTMP 및 WTMP 로깅 시스템 지원, 로깅 지원, 섀도우 암호 지원, 만료 지원 계정, IPv6 지원, SITE EXEC 명령 및 폴더 ".ftpaccess" 구성.
또한 프로그램은 지시어 그룹과 지시어를 포함하는 단일 구성 파일을 사용하고 구성하기 쉬운 다중 익명 FTP 서비스와 가상 FTP 서버를 지원하고 익명 FTP 루트 디렉토리에 대한 특정 시스템 바이너리 또는 디렉토리 구조를 필요로하지 않으며, inetd 또는 xinetd에서 실행하거나 독립형 서버로 실행되도록 설계되었습니다.
모듈 식 디자인 제공
ProFTPD는 LDAP 서버, SQL 데이터베이스, RADIUS 지원, SSL / TLS 암호화 등을 위해 작성된 모듈을 통해 위에 나열된 기본 기능을 확장 할 수있는 모듈 식 디자인과 함께 제공됩니다.
후드 및 가용성
전체 소프트웨어는 C 프로그래밍 언어로 작성되었습니다. 다른 중요한 Linux 프로그램과 마찬가지로 ProFTPD는 범용 소스 아카이브로 배포되어 사용자가 GNU / Linux 플랫폼에 맞게 최적화 할 수 있습니다. 그러나 새로운 Linux 사용자는 Linux 배포판의 기본 소프트웨어 저장소에서 설치할 수 있습니다.
지원되는 운영 체제 및 하드웨어 플랫폼
공식적인 지원 운영 체제에는 IBM S / 390, zSeries, AIX, IRIX, BSD / OS, Cygwin, Digital Unix, DG / UX, HP / UX, Mac OS X, SCO, FreeBSD, NetBSD, OpenBSD, Solaris 및 SunOS. 현재 32 비트 및 64 비트 하드웨어 플랫폼이 모두 지원됩니다.
이 릴리스의 새로운 기능 :
캐싱, 로깅을 위해 Redis 사용을 지원합니다. doc / howto / Redis.html 문서를 참조하십시오.
mod_sql_postgres SSL 지원 수정 (문제 # 415).
OpenSSL 대신 LibreSSL을 지원합니다 (문제 # 361).
AIX에서 로그인 restraints에 대한 더 나은 지원 (Bug # 4285).
TimeoutLogin (및 다른 타임 아웃)이 SFTP 연결에서 제대로 작동하지 않았습니다 (Bug # 4299).
데몬 프로세스에서 SIGILL 및 SIGINT 신호를 처리하면 하위 프로세스도 종료됩니다 (문제 # 461).
RPM .spec 파일 이름이 Fedora 지침을 준수하도록 변경되었습니다.
& quot; AllowChrootSymlinks & quot;의 수정 심볼릭 링크에 대한 각 구성 요소 확인 (CVE-2017-7418).
버전의 새로운 기능 :
새로운 구성 지시어 :
RLimitChroot proftpd가 (예 : DefaultRoot 또는를 통해) 세션을 chroot하면 "Roaring Beast"와 같은 특정 공격이 가능해집니다. 공격:
http://auscert.org.au/15286 https://auscert.org.au/15526
이러한 공격을 줄이기 위해 proftpd는 세션이 "/"이외의 경로로 chroot되었을 때 / etc와 / lib에있는 경로에 어떤 종류의 쓰기 작업을 거부합니다.
이러한 제한 사항으로 인해 사이트에 문제가 발생하는 경우 새 RLimitChroot 지시문을 사용하여이 경고를 비활성화 할 수 있습니다 (예 :
RLimitChroot 꺼짐
자세한 내용은 doc / modules / mod_rlimit.html # RLimitChroot를 참조하십시오.
변경된 구성 지시문 :
SFTPOptions AllowInsecureLogin 일부 SFTP 클라이언트는 테스트 목적으로 '없음'암호 및 / 또는 '없음'다이제스트를 사용할 수 있습니다. 예를 들어 암호 및 다이제스트를 비활성화하면 SFTP를 통한 원시 전송 속도를 테스트 할 수 있습니다.
mod_sftp는 기본적으로 SFTPCiphers 및 SFTPDigests 지시어를 통해 명시 적으로 활성화되어 있어도 'none'cipher 또는 'none'다이제스트를 사용하려고 시도하는 연결을 허용하지 않습니다. 이러한 알고리즘을 사용하면 전송 된 데이터 (예 : 사용자 이름 / 비밀번호)
따라서 이러한 안전하지 않은 알고리즘에 대한 사용을 명시 적으로 허용하려면 다음을 사용하십시오.
SFTPOptions AllowInsecureLogin
자세한 내용은 doc / contrib / mod_sftp.html # SFTP 옵션을 참조하십시오.
SQLPasswordPBKDF2 sql : // mod_sql_passwd 모듈은 정적으로 구성된 매개 변수 외에도 SQLNamedQuery를 통해 알고리즘, 반복 횟수 및 출력 길이와 같은 PBKDF2 매개 변수 검색을 사용자 단위로 지원합니다.
자세한 내용은 doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2를 참조하십시오.
버전 1.3.5 RC3의 새로운 기능 :
고정 mod_sql & quot; SQLAuthType Backend & quot; MySQL 문제
HideUser / HideGroup이 이제 가상 사용자에 대해 예상대로 작동합니다.
새 모듈 :
mod_snmp mod_snmp 모듈은 다양한 상태 정보를 수집하여 SNMP 카운터 및 게이지를 통해 노출시키기위한 것입니다. 현재는 SNMPv1 / SNMPv2 만 지원됩니다. 자세한 내용은 doc / contrib / mod_snmp.html을 참조하십시오.
새로운 구성 지시어 :
SQLUserPrimaryKey, SQLGroupPrimaryKey 이제 mod_sql 모듈은 사용자 / 그룹 데이터의 기본 키 열을 지정하기위한 지시문을 갖습니다. 이들은 외래 키 제약 조건을 필요로하는 테이블에 사용자 / 그룹 값을 저장하는 데 사용할 수 있습니다. 이 지시어에 대한 자세한 설명과 사용 사례는 doc / howto / SQL.html # SQLPrimaryKeys를 참조하십시오.
SQLPasswordPBKDF2 mod_sql_passwd 모듈은 이제 PBKDF2 알고리즘을 사용하여 암호화 된 암호 처리를 지원합니다. 자세한 내용은 doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2를 참조하십시오.
변경된 설정 지시어 :
DeleteAbortedStores 최소한의 놀라움을 유지하기 위해 DeleteAbortedStores 지시문의 동작이 약간 변경되었습니다. 특히, DeleteAbortedStores는 & quot; HiddenStores on & quot; 구성되어 있습니다.
LogFormat, SQLLog LogFormat 및 SQLLog 지시문은 이제 로그인 한 사용자의 기본 그룹 이름을 기록하기위한 % g 변수를 지원합니다. doc / modules / mod_log.html # LogFormat을 참조하십시오.
SFTPDigests mod_sftp 모듈은 OpenSSH에서 사용하는 다이제스트 이름, 즉 "umac-64 @ openssh"를 사용하여 SSH 다이제스트 알고리즘으로 UMAC를 지원합니다. 이 다이제스트에 대한 지원은 지원되는 경우 자동으로 활성화됩니다. 자세한 내용은 doc / contrib / mod_sftp.html # SFTPDigests를 참조하십시오.
SFTPExtensions fsync mod_sftp 모듈은 이제 커스텀 & quot; fsync @ openssh & quot;를 지원합니다. 업로드 된 모든 버퍼 된 데이터가 서버의 백업 저장소로 플러시되었는지 확인해야하는 SFTP 클라이언트의 fsync 요청을 처리하기위한 SFTP 확장 자세한 내용은 doc / contrib / mod_sftp.html # SFTP 확장 프로그램을 참조하십시오.
1.3.4d 버전의 새로운 기능 :
--disable-ipv6 configure 옵션을 사용할 때 빌드가 깨지는 문제를 수정했습니다.
고정 mod_sql & quot; SQLAuthType 백엔드 & quot; MySQL 문제
1.3.4c 버전의 새로운 기능 :
버그 3795 ProFTPD는 스레드 지원으로 OpenSSL에 링크 할 경우 -pthread 링커 옵션을 사용해야합니다.
버그 3816 ftpasswd를 설치해도 DESTDIR 환경 변수가 적용되지 않습니다.
버그 3806 gethostbyname2 (3)를 사용할 수 없을 때 IPv6 주소에 대한 역 DNS 해결을 지원합니다.
버그 3828 FTP 데이터 전송 명령의 특정 시퀀스는 mod_deflate에서 NULL 포인터 역 참조를 발생시킵니다.
버그 3830 MFF / MFMT 명령은 불충분 한 매개 변수 검사로 인해 세분화됩니다.
버그 3829 RNTO를 따르지 않은 RNFR은 NULL 포인터 역 참조로 이어질 수 있습니다.
버그 3719 LIST -R은 잘못된 디렉토리 심볼릭 링크가 존재하면 끝없이 반복 될 수 있습니다.
Bug 3831 Sporadic "451 메모리 또는 파일이 불충분 함" 다운로드시 오류가 발생했습니다.
버그 3837 mod_tls가 SIGHUP 후에 인증서 파일을 읽을 수 없습니다.
버그 3822 % U / % u LogFormat 변수가 mod_log / mod_sql 사이에서 일치하지 않는 경우가 있습니다.
버그 3842 mod_sftp에서 symlink 경로에 대한 REALPATH 요청을 잘못 처리했습니다.
버그 3845 mod_sftp는 AUTH ExtendedLog에 대한 % s LogFormat 변수에 대한 응답 코드를 제공하지 않습니다.
버그 3851 잘못된 포인터로 인해 SFTPPassPhraseProvider가 실패합니다.
버그 3855 proftpd를 다시 시작하면 파일을 포함 할 수 없습니다.
버그 3859 ShowSymlinks가 구성되지 않은 경우 MLSD는 기호 링크를 표시하지 못합니다.
버그 3863 mod_sftp가 MaxLoginAttempts를 제대로 처리하지 못합니다.
버그 3865 & quot; 서버 구성 & quot;에 BanEngine이 설정되지 않았습니다. & quot; mod_ban이 사용 설정되지 않음 & quot; ftpdctl 오류.
버그 3866 잘못된 'ftpdctl ban'요청을하면 segfault가 발생합니다.
버그 3867 ftpasswd가 & quot; Permission denied & quot; 후속 passwd / group 항목을 추가 할 때.
버그 3868 요청 된 키 길이에 관계없이 TLSDHParamFile의 첫 번째 DH 매개 변수 만 사용됩니다.
버그 3870 OPTS 명령을 처리하면 충돌이 발생할 수 있습니다.
버그 3871 REALPATH 구성에 의해 SFTP 요청이 제대로 처리되지 않습니다.
버그 3878 '하드'한계가 사용될 때 업로드에 대해 QuotaExcludeFilter가 적용되지 않습니다.
버그 3884 MySQL make_scrambled_password 기능을 감지하지 못하는 스크립트를 구성하십시오.
버그 3887은 FTPS에 사용 된 PROT 명령을 잘못 차단합니다.
버그 3819 여러 파일이있는 디렉토리의 두 번째 및 후속 LIST가 매우 느립니다.버그 3894 ftptop은 --enable-nls와 함께 작동하지 않습니다.
버그 3895 일부 Out-of-Space 조건에서 TransferLog 항목이 누락되었습니다.
버그 3905 Linux 전용 PAM_RADIO_TYPE 메시지를 올바르게 처리하십시오.
버그 3904 scp 다운로드가 glob 패턴을 사용하여 때때로 실패합니다.
버전 1.3.3d의 새로운 기능 :
1.3.3 릴리스에서 발견 된 버그에 대한 백 포트 픽스가 포함 된 유지 관리 릴리스입니다.
댓글을 찾을 수 없습니다