ネットワークの構成

　我が家は「auひかり電話」を利用しています。
　このサービスを利用するには、ホームゲートウェイ(HGW)という機器をレンタルする必要があります。
　HGWにはWiFiも搭載されているのですが、有料なんですよね。確か月額500円とか。
　もったいないので、今まではHGWの配下にbuffaloのWiFiルータを置いて運用していたのです。

　ですが、auひかり ホーム10ギガのサービス開始に伴い、WAN側とLAN側に一つずつではありますが
　ポート10GBASE-TがあるのでHGWをレンタルし直しました。
　3000円程かかったのに、結局未契約のままですが……。

　しばらくはそのままで問題がなかったのですが、こんなニュースを見ました。
　「「Googleフォト」がついに有料化！」
　今まではあまり気にしないでいたのですが、Gmailが満杯だとか連絡も来るし、他にも「OneDrive」とか「Dropbox」とかもあり、正直管理が面倒に思っていました。
　アマゾンプライムにも入っているので、無制限に使用できるクラウドもあるのですが、辞めるときに保存し直すのも面倒だなぁ。とも。

　そこで楽天ポイントが貯まっていたこともあり、LAN内にNASを追加し、WiFi機器増加に対応、高速化を行うことにしました。
　高速化には、まだまだ高価な10GLANの構築はできないので、LinkAgreegation対応の機器で対応してみようと思います。
　NASには外部からにも、スマホやタブレットからもアクセス可能にしたい。

　ということで、LANの構成図を描いてみました。

びぼーろくの一時再開

　ブログを書いていたことなんてすっかり忘れておりました……。
　なんか5年くらい経っている……。
　Sonetから移行するようにメールが来ていたのも見落として……。
　これを機にブログは止めてしまおうと思っていたのですが！

　CentOS以外にも「びぼーろく」を残したい事柄がいくつかありまして、すこーし追加しておこうと思います。

　我が家はすっかり楽天圏内に取り込まれておりまして、楽天ポイントがそこそこ貯まっておりました。
　生活必需品を購入した後、パソコン周りの機器を色々購入したのですが、一度に色々設定すると混乱してしまい、少しずつ変更をしていくことにしました。
　ここら辺の設定類を残していこうと思います。

　購入したのは以下。

　NAS関係
　　本体：synology DS420+
　　メモリ：DS420+用メモリ4GB
　　HDD：Seagate ST8000DM004 8TBｘ3

　WiFiルータ
　　TP-Link ArcherAX50

　WiFiカード
　　Intel WiFi カード AX200

　スイッチングハブ
　　TP-Link TL-SG-108E

　シングルボードコンピュータ
　　RaspberryPi4 4GB
　　ケース
　　電源
　　microSD 32GB

　SSD
　　CT1000P1SSD8JP Crucial M.2 2280 NVMe PCIe Gen3x4 SSD P1シリーズ1.0TB x2

　M.2 NVMe SSDケース
　　センチュリー　CAM2NVU32CRGB x2　　

　HDDケース
　　ロジテック外付けHDDケース　LGB-EKU3 x2

「MariaDB」のコマンドラインでデータベースを作る。

■「MariaDB」をコマンドで操作。

[bibo-roku@centos ~]$ mysql -u root -p　←「MariaDB」に「root」で接続。 Enter password: Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 255 Server version: 10.0.17-MariaDB MariaDB Server Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>　←「none」には設定するデータベース名が入る。 MariaDB [(none)]> create database if not exists phpbasic2 character set utf8 collate utf8_unicode_ci;　←データベース作成。 Query OK, 1 row affected (0.00 sec) MariaDB [(none)]> show databases;　←データベースの確認。 +--------------------+ | Database | +--------------------+ | information_schema | | mysql | | performance_schema | | phpbasic |　←「phpMyAdmin」で作成。 | phpbasic2 |　←確認。 | wp |　←「WordPress」のデータベース。 +--------------------+ 6 rows in set (0.01 sec) MariaDB [(none)]> use phpbasic2　←「phpbasic2」データベースに移行。 Reading table information for completion of table and column names You can turn off this feature to get a quicker startup with -A Database changed MariaDB [phpbasic2]> MariaDB [phpbasic2]> create table if not exists enquete(　←「enquete」テーブル作成。 -> code int primary key auto_increment,　←「codeフィールド」作成。「primary key」「auto_increment」設定。 -> nickname varchar (20) not null,　←「nicknameフィールド」作成。「not null」設定。 -> email varchar (20) not null,　←「,」で複数設定。 -> goiken varchar (50) not null);　←「;」で終了。 Query OK, 0 rows affected (0.17 sec)　←作成完了。 MariaDB [phpbasic2]> show columns from enquete;　←カラムの確認。 +----------+-------------+------+-----+---------+----------------+ | Field | Type | Null | Key | Default | Extra | +----------+-------------+------+-----+---------+----------------+ | code | int(11) | NO | PRI | NULL | auto_increment | | nickname | varchar(20) | NO | | NULL | | | email | varchar(20) | NO | | NULL | | | goiken | varchar(50) | NO | | NULL | | +----------+-------------+------+-----+---------+----------------+ 4 rows in set (0.00 sec) MariaDB [phpbasic2]>

　先日「phpMyAdmin」で作成したデータベースの設定をコマンドラインで再現してみようと思います。 「MariaDB」に接続する際の「-p」はパスワードを送信するオプションだそうですが、「mysql -u root -p XXXXX」と入力するんじゃないんですね。
　初め間違えてしまいました。そりゃそうですよね。丸見えですもんねぇ。

「create database if not exists phpbasic2 character set utf8 collate utf8_unicode_ci;」を分解すると、
「create database」データベースの作成。
「if not exists」作成するデータベース名が既存の物と重複しないかチェックし存在しない場合のみ作成。
「phpbasic2」データベース名。「phpbasic」を以前「phpMyAdmin」で作成したので「2」に。
「character set utf8」文字コードを「UTF-8」に。データベース毎に設定可能。
「collate utf8_unicode_ci」照合順序。データベース毎に設定可能。

「create table if not exists enquete(」　「enquete」テーブルを作成。「;」を付けないことにより「->」が出現しモード？　が変り複数行で入力するようになります。
　初めはこれに戸惑いましたねぇ。「;」を最後に付けることで打ち込みが終了になります。
「-> code int primary key auto_increment,」　「code」フィールドの作成。
　構文:CREATE TABLE テーブル名(列名[code] 型[int] PRIMARY KEY ,列名２ 型);
　主キー制約を付ける事により、一意の番号が保障されなおかつNULLの値が入らなくなります。

「-> nickname varchar (20) not null,」
　構文:CREATE TABLE テーブル名(列名[nickname] 型[varchar] NOT NULL ,列名２ 型);
　NOT　NULL制約を付ける事により、NULLの値が入るのを防ぐことが出来ます。

　コマンドラインで作成してみましたが「phpMyAdmin」と比べると構文を知っている必要がありますが、一画面に沢山の項目がある「phpMyAdmin」より迷いが無いと思います。
　個人的には両方を使えば、知らない設定も理解が早くなる気がしました。

「PHP」でアンケート一覧表示させてみる。 ←前　後→

「PHP」でアンケート一覧表示させてみる。

■アンケート一覧表示確認。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>アンケート一覧表示。</title> </head> <body> <?php　←「PHP」プログラムの開始。 $dsn = 'mysql:dbname=phpbasic;host=localhost';　←ローカルホストの「phpbasic」に。 $user = 'root';　←「root」権限で。 $password = 'XXXXX; $dbh = new PDO($dsn,$user,$password);　←データベースに接続。 $dbh->query('SET NAMES utf8');　←命令内容記述。query('命令実行するSQL文'); $sql = 'SELECT * FROM enquete WHERE 1';　←「enquete」から全部。 $stmt = $dbh->prepare($sql);　←「SQL文」で命令を出す準備。 $stmt->execute();　←データベースに「SQL文」を送信。「$stmt」に結果が返る。 while(1)　←無限ループ。 { $rec = $stmt->fetch(PDO::FETCH_ASSOC);　←1レコード取り出し。 if($rec==false)　←取り出すレコードが「無くなったら」、 { break;　←このループから脱出。 } print $rec['code'];　←1レコード文の表示。 print $rec['nickname'];　←1レコード文の表示。 print $rec['email'];　←1レコード文の表示。 print $rec['goiken'];　←1レコード文の表示。 print '<br/>'; } $dbh = null;　←データベース切断。 ?>　←「PHP」終了。 </body> </html>

26日、27日の記事と連動しています。 「ichiran.php」として「/var/www/htm/php」に保存。
「while(1)」(これより以前↑のプログラムの説明は先日分に)　ループをするのですが(1)を付けることで無限ループになります。
「$rec = $stmt->fetch(PDO::FETCH_ASSOC);」で「$stmt」からデータを取り出します。「fetch」が順番に1レコードずつ取り出す命令。
「$stmt」に収まっているデータを「FETCH」により一つずつデータを取り出し、「$rec」に代入します。
1レコードは「code」「nickname」「email」「goiken」となります。
(詳細:http://www.phpbook.jp/tutorial/pdo/index7.html)

「if($rec==false)」はIF文で「もし～なら～する」ということですが、「==」は「同様なら」と言う意味で、「false」つまり「無」ならループから抜け出すという意味です。それまではループし、再び「$stmt」からデータを取り出し「$rec」を上書きします。
　ループから脱却する前に取り出したデータをフィールド名毎に「print」で表示させています。そしてループの初めに戻ります。

「$dbh = null;」によりデータベース切断します。

http://192.168.0.66/php/ichiran.php　にアクセスすると下記のように表示されます。
[e-mail]なななもはー
[e-mail]ねむねむはー
[e-mail]こめたぬはー

■データ検索のページを作成してみる。(search.html)

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>データ検索</title> </head> <body> <form method="post" action="search.php"> ご意見コードを入力してください。<br> <input name="code" type="text" style="width:100px"><br> <br> <input type="submit" value="送信"> </form> </body> </html>

■データ検索のページを作成してみる。(search.php)

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>PHP基礎</title> </head> <body> <?php $code=$_POST['code']; $dsn = 'mysql:dbname=phpbasic;host=localhost'; $user = 'root'; $password = 'XXXXX; $dbh = new PDO($dsn,$user,$password); $dbh->query('SET NAMES utf8'); $sql = 'SELECT * FROM enquete WHERE code='.$code; $stmt = $dbh->prepare($sql); $stmt->execute(); while(1) { $rec = $stmt->fetch(PDO::FETCH_ASSOC); if($rec==false) { break; } print $rec['code']; print $rec['nickname']; print $rec['email']; print $rec['goiken']; print '<br/>'; } $dbh = null; ?> </body> </html>

http://192.168.0.66/php/search.html
2[送信]にて下記表示されました。
[e-mail]ねむねむはー
しかし
3 or 1[送信]にすると……
[e-mail]なななもはー
[e-mail]ねむねむはー
[e-mail]こめたぬはー
全部表示されてしまいました。これを「SQLインジェクション」と呼ぶ悪い行為だそうです。
これを禁止しましょう。
今回の場合「3 or 1」が「3　かもしくは全部のデータを出しなさい」という意味になります。「or 1」が「もしくは全部」になります。

■「SQLインジェクション」を阻止する。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>PHP基礎</title> </head> <body> <?php $code=$_POST['code']; $dsn = 'mysql:dbname=phpbasic;host=localhost'; $user = 'root'; $password = 'maria'; $dbh = new PDO($dsn,$user,$password); $dbh->query('SET NAMES utf8'); $sql = 'SELECT * FROM enquete WHERE code=?';　←変数の連結を止める。 $stmt = $dbh->prepare($sql); $data[]=$code;　←新たな変数を使う。 $stmt->execute($data);　←データを格納した変数を指定。 while(1) { $rec = $stmt->fetch(PDO::FETCH_ASSOC); if($rec==false) { break; } print $rec['code']; print $rec['nickname']; print $rec['email']; print $rec['goiken']; print '<br/>'; } $dbh = null; ?> </body> </html>

「$sql = 'SELECT * FROM enquete WHERE code='.$code;」を、変数の連結をやめて、データを入れたい部分を「？」で表現します。
「$sql = 'SELECT * FROM enquete WHERE code=?';」とします。
「$data[]=$code;」新たに変数を作りそこにデータを格納します。
「$stmt->execute($data);」SQL文で命令を出すときに、データを格納した変数を指定します。

http://192.168.0.66/php/search.php
3 or 1[送信]とすると
[e-mail]こめたぬはー
となります。これをプリペアードステートメントという書き方だそうです。

「phpMyAdmin」で「MariaDB」を操作する。 ←前　後→「 「MariaDB」のコマンドラインでデータベースを作る。

「phpMyAdmin」で「MariaDB」を操作する。

■「phpMyAdmin」でデータベースを作成。

http://192.168.0.66/phpmyadmin/　←ログインする。 「データベース」をクリック。 データベース名「phpbasic」に、照合順序「utf8_unicode_ci」に。「作成」クリック。 左に作成されたデータベース「phpbasic」を確認。テーブルを作成、名前「enquete」に。カラム数「4」に。「実行」をクリック。 図のように入力。「保存」をクリック。 データベース完成。

　26日、28日の記事と連動しています。 　先日作成したPHPのアンケートプログラムをphpMyAdminを使用してMariaDBに連動させます。この練習は書籍にあったものを実践したものです。ありがとうございました。
　まずはブラウザからphpMyAdminにアクセスします。「データベース」をクリックすると作成ページに移動します。
　作成する「データベース名」と「照合順序」を入力し、「作成」します。
　作成する「テーブル名」と「カラム数」を入力し、「実行」します。
「code」フィールドは通し番号が入ります。同じ番号は使われません。同一人物が解答を繰り返しても追加されます。
　そのシステム内に一つしか無い番号と言うことで「ユニークコード」とも言われるとのこと。
「code」「nickname」「email」「goiken」これがカラム数が「4」の理由です。
　フィールド名はPHPプログラムに合わせて命名しました。
「データ型」各々のフィールドに入力するデータのタイプを初めに設定します。
「INT」は整数を表します。(文字ではないので「長さ/値」には入力しない)
「VARCHAR」は文字列を表します。最大数値を設定しました。
「インデックス」は索引という意味で設定することにより検索が早くなるとのこと。個々のフィールドを検索欄として使用するか決めるのがインデックスの設定です。
「PRIMARY」1枚のテーブルの中で1つのフィールドにしか設定できないインデックスです。このとき選ばれるのは「そのテーブルを代表するフィールドである」という意味から、日本語では「主キー(プライマリーキー)」と呼ばれます。
　主キーとなることができるフィールドはその中にダブりが発生せずに、常にユニークな値となる物に限ります。(つまりインデックスをPRIMARYに設定することができるということ)
　氏名などは同姓同名がありえるので、主キーになることができないのはよくわかるでしょう。

「A_I」(auto increment)チェックを入れておくとレコードが追加されるたびに自動で通し番号を付けてくれます。

■「phpMyAdmin」から「SQL文」を入力してみる。

データベース「phpbasic」をクリックし「SQL」タブをクリックし、SQL文を入力し「実行」する。 INSERT INTO enquete (nickname,email,goiken) VALUES ("bibo-roku","email","なななもはー") 　入力の確認。 　テーブル「enquete」をクリックし「表示」タブをクリックし、確認する。

「SQL文」入力は補助機能があり便利でした。
　INSERT INTO enquete 　←アンケートテーブルにレコードを追加します。
　(nickname,email,goiken)　←[1],[2],[3]
　VALUES
　 ("bibo-roku","email","なななもはー")　←["1"],["2"],["3"]　↑の数値と対応します。「nickname=bibo-roku」という具合。
　フィールド「code」はautoincrementなので自動で入力されるため手動では入力不要です。
「編集」をクリックすることでデータの編集もできます。

■「PHP」で「SQL文」を入力させる。(アンケート内容を自動で保存させる。)

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>アンケートのサンクス</title> </head> <body> <?php $dsn = 'mysql:dbname=phpbasic;host=localhost';　←一文追記。 $user = 'root';　←一文追記。 $password = 'maria';　←一文追記。 $dbh = new PDO($dsn,$user,$password);　←一文追記。 $dbh->query('SET NAMES utf8');　←一文追記。 $nickname=$_POST['nickname']; $email=$_POST['email']; $goiken=$_POST['goiken']; $nickname=htmlspecialchars($nickname); $email=htmlspecialchars($email); $goiken=$_POST['goiken']; print $nickname; print '様<br>'; print 'ご意見ありがとうございました。<br>'; print 'いただいたご意見『'; print $goiken; print '』<br>'; print $email; print 'にメールを送りましたのでご確認ください。'; $mail_sub='アンケートを受け付けました。'; $mail_body=$nickname."様へ\nアンケートご協力ありがとうございました。"; $mail_body=html_entity_decode($mail_body,ENT_QUOTES,"UTF-8"); $mail_head='From:[e-mail]'; mb_language('Japanese'); mb_internal_encoding("UTF-8"); mb_send_mail($email,$mail_sub,$mail_body,$mail_head); $sql = 'INSERT INTO enquete (nickname,email,goiken) VALUES("'.$nickname.'","'.$email.'","'.$goiken.'")';　←一文追記。 $stmt = $dbh->prepare($sql);　←一文追記。 $stmt->execute();　←一文追記。 $dbh = null;　←一文追記。 ?> </body> </html>

　先日作成した「thanks.php」に「MariaDB」に書き込みをさせるプログラムを追記します。
　プログラムで「SQL文」を使用するときは「接続」「命令」「切断」の過程を踏む必要があります。

$dsn = 'mysql:dbname=phpbasic;host=localhost';
dsn　→パラメータ。データソースネーム。データベースに接続するために 必要な情報が含まれます。 指定されたデータベースへの接続を表す PDO インスタンスを生成します。
mysql:　→接頭辞
dbname　→データベース名を指定します。
host　→データベースサーバーが存在するホスト名を指定します。
$user = 'root';
$password = 'XXXXX';
$dbh = new PDO($dsn,$user,$password);
dbh　→パラメータ。データベースハンドル。MariaDBへの接続。
$dbh->query('SET NAMES utf8');
→$dbh->query('命令実行するSQL文');
データベース管理システムに対する処理要求(問い合わせ)を文字列として表したもの。


$sql = 'INSERT INTO enquete (nickname,email,goiken) VALUES("'.$nickname.'","'.$email.'","'.$goiken.'")';
$sql　→ここにSQL文を記述する。
INSERT INTO　→テーブルにデータを追加する。
$stmt = $dbh->prepare($sql); →SQL文で命令を出す準備。
$stmt->execute();　→その命令を出す。

$dbh = null;　→データベースから切断する。

　編集後、ブラウザからデータを入力してみる。スマホからも成功しました。

■「SQL文」でデータを取り出す。

「SQL文」を入力する。 表示はされるが警告も同時に表示される。

「SQLタグ」をクリックします。
「SELECT goiken FROM enquete WHERE code=1」を入力します。そして「実行」をクリック。
SELECT goiken　→「goiken」フィールドのデータをください。
FROM enquete　→「enquete」テーブルから。
WHERE code=1　→「code=1」のデータを。
　上記の通り入力したのですが、書籍の通りの出力にはどうしてもなりませんでした。警告が出るのです。
「Current selection does not contain a unique column. Grid edit, checkbox, Edit, Copy and Delete features are not available.」 　ネットで調べてもincrementにはチェックを入れているしちょっと解らない状態です。書籍でのPHPのバージョンなども異なりますのでその辺が原因かも知れません。
　ですが下記命令は書籍通り表示できました。
「SELECT * FROM enquete WHERE 1」
SELECT * 　→全てのフィールドのデータをください。
FROM enquete 　→「enquete」デーブルから。
WHERE 1　→無条件で全部。　「1」が無条件で全部。

　これで一応データの呼び出しはできましたね。

「PHP」でアンケートページ作成。 ←前　後→ 　「PHP」でアンケート一覧表示させてみる。

「PHP」でアンケートページ作成。

「PHP」で動くHTMLを作る。

　27日、28日の記事と連動しています。 　これまでに「PHP」や「MariaDB」や「phpmyadmin」や「apache」をインストールしたのですからこれらを利用してHTMLを作成してみます。
　といっても、ほぼ書籍の内容なのですが。ありがとうございました。
　下記のファイル「index.html」「check.php」「thanks.php」をとりあえず「/var/www/html/php」に置いてみます。
　パーミッションは「755」にしてみました。

アンケートの index ページ。(index.html)

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>アンケートの入力</title>
</head>
<body>

<form method="post" action="check.php">　←『form』は入力・送信フォームを作成する際に使用。『method』は送信の際の転送方法。『post』は一般的なフォームで使用される。(長文など)『action』は送信先プログラムのURIを指定。つまり入力したデータをcheck.phpに送信する。
ニックネームを入力してください。<br>
<input name="nickname" type="text" style="width:100px"><br>　←『input name』インプットタグのname属性。入力されたデータが送信される際に、名付けたデータ名(ここではnickname)とその値を一組にしてaction属性で指定したURIにmethod属性で指定した方法(post)で送信される。
メールアドレスを入力してください。<br>
<input name="email" type="text" style="width:200px"><br>
ご意見を一言でお聞かせください。<br>
<input name="goiken" type="text" style="width:300px"><br>
<br>
<input type="submit" value="送信">
</form>
</body>
</html>

アンケートのチェックページ。(check.php)

1 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
2 <html>
3 <head>
4 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
5 <title>アンケートのチェック</title>
6 </head>
7 <body>
8
9 <?php　←『<?php』　と　『?>』の間にコードを記述する。
10 $nickname=$_POST['nickname'];　←『$nickname』このPHPプログラムで使用する変数。『$』を付ける。中身は右辺の『$_POST['nickname']』。←これは HTTP POST メソッドから現在のスクリプトに渡された変数の連想配列。今回はHTMLファイル(index.html)中の『<input name="nickname"～』の値が代入される。
11 $email=$_POST['email'];　←『;』PHPの行の最後に付ける。
12 $goiken=$_POST['goiken'];　←つまりここまででHTMLファイルから値を三つ受け取り、それぞれ変数に代入している。
下記のように変数はたびたび利用されるようなので最初に設定記述するのが良いかも知れない。
13　←空行は見やすくするため。
14 $nickname=htmlspecialchars($nickname);　←『htmlspecialchars』関数。HTML の表現形式に変換しその文字列を返す。ここでは利用者が入力したテキストの中にタグなどが混入された場合それを無害化する。つまりクロスサイトスクリプティングをサニタイジングするということ。
15 $email=htmlspecialchars($email);
16 $goiken=htmlspecialchars($goiken);
17
18 if($nickname=='')　←IF文。『==』イコールが二連結で『同じなら』という意味。『''(シングルクォート二つ)』で『空欄』という意味。つまり変数$nicknameに値が入力されていなければ。ということ。
19 {　←『｛　｝』の間の処理が↑の条件に合えば行われ↓が表示されることになる。
20 print 'ニックネームが入力されていません。<br>';　←『'』シングルクォートに挟まれると文字列に。
21 }
22 else　←↑の条件に『合わなければ』↓の処理が行われ表示されることになる。
23 {
24 print 'ようこそ';
25 print $nickname;
26 print '様';
27 print '<br>';
28 }
29
30 if($email=='')
31 {
32 print 'メールアドレスが入力されていません。<br>';
33 }
34 else
35 {
36 print 'メールアドレス';
37 print $email;
38 print '<br>';
39 }
40
41 if($goiken=='')
42 {
43 print 'ご意見が入力されていません。<br>';
44 }
45 else
46 {
47 print 'ご意見『';
48 print $goiken;
49 print '』<br>';
50 }
51
52 if($nickname=='' || $email=='' || $goiken=='')　←『||』は『もしくは』という意味。変数$nicknameが空、もしくは変数$emailが空、もしくは変数$goikenが空　ならば、↓の処理が実行される。
53 {
54 print '<form>';
55 print '<input type="button" onclick="history.back()" value="戻る">';　←JavaScript言語、入力し直しの仕組みに。HTMLだと入力した値(今回はテキスト)がページを「戻る」などの移動を行うことで消去してしまうが、JavaScriptならそれを保持して戻ることができるので、再入力の手間が省ける。つまり入力が一つでも行われていない場合は戻るリンクが出現し、再入力を促すということ。
56 print '</form>';
57 }
58 else　←入力が行われていた場合の処理。
59 {
60 print '<form method="post" action="thanks.php">';　←送信先はthanks.php
61 print '<input name="nickname" type="hidden" value="'.$nickname.'">';　←『hidden』はブラウザ上に表示されない非表示データを送り先の『$_POST=[''];』に渡すことができる。
『$_POST=[''];』これは本来『form』(index.html)タグ内の入力データ(inputタグ)を受け取るものだが、check.phpファイルには入力画面がない。しかしindex.htmlから送られてきた『nickname(名前と値)』を変数『$nickname』に代入してあるので、これを『value』に代入してやることで『nickname』になり『hidden』として送信先に渡すことができる。
62 print '<input name="email" type="hidden" value="'.$email.'">';　←『. .』変数の値を連結する。
63 print '<input name="goiken" type="hidden" value="'.$goiken.'">';
64 print '<input type="button" onclick="history.back()" value="戻る">';
65 print '<input type="submit" value="OK">';　←『submin』送信ボタンを作成。
66 print '</form>';
67 }
68 ?>　←「PHP」プログラム終了。
69 </body>
70 </html>

アンケートのサンクスページ。(thanks.php)

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>アンケートのサンクス</title>
</head>
<body>
<?php
$nickname=$_POST['nickname'];
$email=$_POST['email'];
$goiken=$_POST['goiken'];
$nickname=htmlspecialchars($nickname);
$email=htmlspecialchars($email);
$goiken=htmlspecialchars($goiken);
print $nickname;
print '様<br>';
print 'ご意見ありがとうございました。<br>';
print 'いただいたご意見';
print $goiken;
print '<br>';
print $email;
print 'にメールを送りましたのでご確認ください。';
$mail_sub='アンケート受け付けました。';　←メールタイトル。
$mail_body=$nickname."様への\nアンケートご協力ありがとうございました。";　←メール本文。ダブルクォーテーションは「\n」を改行として機能させるため。
$mail_body=html_entity_decode($mail_body,ENT_QUOTES,"UTF-8");
$mail_head='From:[e-mail]';　←　ヘッダー情報。自分のメールアドレス。
mb_language('Japanese');
mb_internal_encoding("UTF-8");
mb_send_mail($email,$mail_sub,$mail_body,$mail_head)　←メールを送信する命令。

※メールは実機ではないので出ない状態。

?>
</body>
</html>

---追記用---「vsftpd」の設定 ←前　後→ 「phpMyAdmin」で「MariaDB」を操作する。

---追記用---「vsftpd」の設定

■「/etc/vsftpd/」のデフォルトの状態確認。

[root@centos vsftpd]# ll 合計 20 -rw-------. 1 root root 125 ftpusers -rw-------. 1 root root 361 user_list -rw-------. 1 root root 4600 vsftpd.conf -rwxr--r--. 1 root root 338 vsftpd_conf_migrate.sh

　必要に迫られたときに調べた内容を追記していくページにします。

■「/etc/vsftpd/ftpusers」のデフォルトの状態確認。

# Users that are not allowed to login via ftp root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody

■「/etc/vsftpd/user_list」のデフォルトの状態確認。

# vsftpd userlist # If userlist_deny=NO, only allow users in this file # If userlist_deny=YES (default), never allow users in this file, and # do not even prompt for a password. # Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers # for users that are denied. root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody

■「/etc/vsftpd/vsftpd.conf」のデフォルトの状態確認。

# Example config file /etc/vsftpd/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # Please see vsftpd.conf.5 for all compiled in defaults. # # READ THIS: This example file is NOT an exhaustive list of vsftpd options. # Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's # capabilities. # # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES # # Uncomment this to allow local users to log in. #local_enable=YES　←「#」外すとローカルユーザーのアクセスとダウンロード可能に。 # # Uncomment this to enable any form of FTP write command. #write_enable=YES　←「#」外すとローカルユーザーのアップロード可能に。 # # Default umask for local users is 077. You may wish to change this to 022, # if your users expect that (022 is used by most other ftpd's) #local_umask=022　←「#」外すとパーミッション「755」に。 # # Uncomment this to allow the anonymous FTP user to upload files. This only # has an effect if the above global write enable is activated. Also, you will # obviously need to create a directory writable by the FTP user. #anon_upload_enable=YES # # Uncomment this if you want the anonymous FTP user to be able to create # new directories. #anon_mkdir_write_enable=YES # # Activate directory messages - messages given to remote users when they # go into a certain directory. dirmessage_enable=YES # # Activate logging of uploads/downloads. xferlog_enable=YES # # Make sure PORT transfer connections originate from port 20 (ftp-data). connect_from_port_20=YES # # If you want, you can arrange for uploaded anonymous files to be owned by # a different user. Note! Using "root" for uploaded files is not # recommended! #chown_uploads=YES #chown_username=whoever # # You may override where the log file goes if you like. The default is shown # below. #xferlog_file=/var/log/vsftpd.log # # If you want, you can have your log file in standard ftpd xferlog format. # Note that the default log file location is /var/log/xferlog in this case. #xferlog_std_format=YES # # You may change the default value for timing out an idle session. #idle_session_timeout=600 # # You may change the default value for timing out a data connection. #data_connection_timeout=120 # # It is recommended that you define on your system a unique user which the # ftp server can use as a totally isolated and unprivileged user. #nopriv_user=ftpsecure # # Enable this and the server will recognise asynchronous ABOR requests. Not # recommended for security (the code is non-trivial). Not enabling it, # however, may confuse older FTP clients. #async_abor_enable=YES # # By default the server will pretend to allow ASCII mode but in fact ignore # the request. Turn on the below options to have the server actually do ASCII # mangling on files when in ASCII mode. # Beware that on some FTP servers, ASCII support allows a denial of service # attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd # predicted this attack and has always been safe, reporting the size of the # raw file. # ASCII mangling is a horrible feature of the protocol. #ascii_upload_enable=YES #ascii_download_enable=YES # # You may fully customise the login banner string: #ftpd_banner=Welcome to blah FTP service. # # You may specify a file of disallowed anonymous e-mail addresses. Apparently # useful for combatting certain DoS attacks. #deny_email_enable=YES # (default follows) #banned_email_file=/etc/vsftpd/banned_emails # # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of # users to NOT chroot(). # (Warning! chroot'ing can be very dangerous. If using chroot, make sure that # the user does not have write access to the top level directory within the # chroot) #chroot_local_user=YES #chroot_list_enable=YES　←「chroot_list_file」のファイルを使用する宣言。 # (default follows) #chroot_list_file=/etc/vsftpd/chroot_list　←使用する場合は作成しなくてはならない。 # # You may activate the "-R" option to the builtin ls. This is disabled by # default to avoid remote users being able to cause excessive I/O on large # sites. However, some broken FTP clients such as "ncftp" and "mirror" assume # the presence of the "-R" option, so there is a strong case for enabling it. #ls_recurse_enable=YES # # When "listen" directive is enabled, vsftpd runs in standalone mode and # listens on IPv4 sockets. This directive cannot be used in conjunction # with the listen_ipv6 directive. listen=YES # # This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6 # sockets, you must run two copies of vsftpd with two configuration files. # Make sure, that one of the listen options is commented !! #listen_ipv6=YES

■ローカルユーザーの上位ディレクトリ参照の制限。

[root@centos vsftpd]# vi /etc/vsftpd/vsftpd.conf ---省略--- chroot_local_user=YES chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list ftpクライアント→ログイン 500 OOPS: unrecognised variable in config file: allow_writable_root　←エラー。 [root@centos vsftpd]# vi /etc/vsftpd/vsftpd.conf ---省略--- chroot_local_user=YES chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list allow_writeable_chroot=YES　←追記。

　初めてローカルユーザーにて接続したところ、「/」まで参照できたので驚きました。
　まぁ、ターミナルで移動できる場所を考えれば、それと同様の移動ができるのは自然なことなのでしょう。
　ただローカルユーザーを他人に使わせるために作成した場合、上位ディレクトリを参照されるのはセキュリティ上好ましくないような気がします。
　なのでこれを制限する方法を記述しておきます。

　上記の設定ですと、「chroot_list」に記載されたユーザーがホームディレクトリの上位ディレクトリに移動できるという設定のはずです。
　しかし実際には、未記載「bibo-roku」ユーザーは「local_enable=YES」であるにも拘わらずログインさえできませんでした。
　試しに「chroot_list」「bibo-roku」を書き込むとログインはできるのですが、当然上位にも移動できてしまいました。
　調べてみると、上記の条件の場合「ホームディレクトリ(bibo-roku)」のパーミッションが「書き込み可能」になっているとログイン「できない」ということらしいです。
　試してみたところ、確かにログインできて上位に移動できなくなりました。
　しかしこれでは書き込み(アップロード)できないし……。

　で！
「allow_writeable_chroot=YES」これを追記することで「ローカルユーザーをホームディレクトリ以上のディレクトリに移動させない」が実現できました。

■「/etc/vsftpd/chroot_list」の作成。

[root@centos vsftpd]# vi /etc/vsftpd/vsftpd.conf ---省略--- chroot_local_user=YES chroot_list_enable=YES # (default follows) chroot_list_file=/etc/vsftpd/chroot_list　←使用するためにはファイルを作成する必要あり。 allow_writeable_chroot=YES [root@centos vsftpd]# vi chroot_list root bibo-roku [root@centos vsftpd]# ll 合計 24 -rw-------. 1 root root chroot_list

　上記の設定だと「chroot_list」に記載されているローカルユーザーはホームディレクトリの上位ディレクトリへ移動できる。を実現します。
　そのリストはデフォルトではないので、作ります。パーミッションは「600」で良いようです。

■「SElinux」を有効にして動作させる。

[bibo-roku@centos ~]$ sudo /usr/sbin/getsebool -a | grep ftp　←ルール確認コマンドツール。 allow_ftpd_anon_write --> off allow_ftpd_full_access --> off allow_ftpd_use_cifs --> off allow_ftpd_use_nfs --> off ftp_home_dir --> off　　←ホームディレクトリへのアクセス。 ftpd_connect_db --> off ftpd_use_fusefs --> off ftpd_use_passive_mode --> off httpd_enable_ftp_server --> off tftp_anon_write --> off tftp_use_cifs --> off tftp_use_nfs --> off [bibo-roku@centos ~]$ sudo setsebool -P ftp_home_dir 1　←「1」で「on」に。 [bibo-roku@centos ~]$ sudo /usr/sbin/getsebool -a | grep ftp　←確認。 allow_ftpd_anon_write --> off allow_ftpd_full_access --> off allow_ftpd_use_cifs --> off allow_ftpd_use_nfs --> off ftp_home_dir --> on　←変更された。 ftpd_connect_db --> off ftpd_use_fusefs --> off ftpd_use_passive_mode --> off httpd_enable_ftp_server --> off tftp_anon_write --> off tftp_use_cifs --> off tftp_use_nfs --> off

「SElinux」を有効にしてセキュリティを有効にしてみる。
　anonymousユーザーではanonymousユーザーのデフォルト設定で(アップロードはできないとか)接続ができました。
　しかし、一般ユーザー(今回はbibo-roku)は接続が不可能でした。homeディレクトリへのアクセスが禁止されている。とのこと。
「getsebool -a | grep ftp」はSELinuxの組み込みルールの有効/無効状態(boolean)を確認するコマンドツールで、「ftp」だけを取り出しました。
　ふーむ。つまりこれだけの項目が「SElinux」により制御されているのでしょうかね。
　今回は「ftp_home_dir」を「on」に変更します。
「setsebool [-P] <boolean><value>」にて設定します。[-P]を付けることによりシステム設定に自動反映され、次回起動時にも反映されます。 <value>は「0=off」「1=on」です。
「SElinux」や「vsftpd」の再起動無くhomeディレクトリへのアクセスが可能になりました。

「vsftpd」のソースからRPMファイルを作成する。 ←前　後→ 「PHP」でアンケートページ作成。

「vsftpd」のソースからRPMファイルを作成する。

■「vsftpd」のダウンロード、インストール。

[bibo-roku@centos Downloads]$ wget http://vsftpd.devnet.ru/files/3.0.2/packages/rhel6/vsftpd-3.0.2-1.el6.src.rpm　←ソースをダウンロード。 [bibo-roku@centos Downloads]$ su パスワード: [root@centos Downloads]# mv vsftpd-3.0.2-1.el6.src.rpm /home/mockbuild/rpmbuild/SOURCES/　←移動。 [root@centos SOURCES]# chown mockbuild:mockbuild vsftpd-3.0.2-1.el6.src.rpm　←所有者変更。 [root@centos SOURCES]# rpm2cpio vsftpd-3.0.2-1.el6.src.rpm | cpio --list　←ソースの一覧表示。 vsFTPd-3.0.2-ext1.tgz vsftpd-ext-ssl.patch vsftpd-ext-tcp_wrappers.patch vsftpd.ftpusers vsftpd.init vsftpd.pam vsftpd.spec　←「SPEC」ファイル。 vsftpd.user_list vsftpd.xinetd vsftpd_conf_migrate.sh 463 blocks [root@centos SOURCES]# su mockbuild　←「rebuild」コマンド用ユーザー。 [mockbuild@centos SOURCES]$ rpmbuild --rebuild --clean vsftpd-3.0.2-1.el6.src.rpm　←ソースから作成。 vsftpd-3.0.2-1.el6.src.rpm をインストール中です。 警告: ユーザ phantom は存在しません - root を使用します　←「mockbuil」ではなかった。 警告: グループ shared は存在しません - root を使用します ---省略--- エラー: ビルド依存性の失敗: libcap-devel は vsftpd-3.0.2-1.el6.i386 に必要とされています　←不足分。 [root@centos SOURCES]# yum install libcap-devel　←不足分インストール。 ---省略--- インストール: libcap-devel.i686 0:2.16-5.5.el6 完了しました! [root@centos SOURCES]# rpmbuild --rebuild --clean vsftpd-3.0.2-1.el6.src.rpm　←「root」で再度。 ---省略--- 書き込み完了: /root/rpmbuild/RPMS/i386/vsftpd-3.0.2-1.el6.i386.rpm　←作成完了。 ---省略--- [root@centos ~]# ll /root/rpmbuild/RPMS/i386/vsftpd-3.0.2-1.el6.i386.rpm -rw-r--r--. 1 root root 318491 /root/rpmbuild/RPMS/i386/vsftpd-3.0.2-1.el6.i386.rpm [root@centos i386]# rpm -ivh vsftpd-3.0.2-1.el6.i386.rpm 準備中... ########################################### [100%] 1:vsftpd ########################################### [100%]

「vsftpd」に関しては先日はコンパイルしてインストールできたのですが、「Webmin」での設定が上手く反映されたりしなかったので、「RPM」ファイルでインストールした物と比較するために、ソースファイルから「rpmbuild」コマンドで「RPM」ファイルを作成してインストールしてみたいと思います。

　実は公式HPには「rpm」「src.rpm」のファイルがありませんでした。
「yum」コマンドではバージョンが低いので困っていたのですが、下記アドレスにファイルが存在しました。

http://vsftpd.devnet.ru/files/3.0.2/packages/rhel6/vsftpd-3.0.2-1.el6.src.rpm
http://www.rpmseek.com/rpm/vsftpd-3.0.2-6.fc20.i686.html?hl=com&cx=0:-:0:12063675:0:0:0:

　ファイルをダウンロードしたら「rpmbuild」コマンドを使用するために以前作成した「mockbuild」ユーザーの作業ディレクトリに移動させます。その際、「su」ユーザーでないと移動できません。

　一応、所有者を「mockbuild」にして「rpm2cpio」コマンドで「SPEC」ファイルの有無を確認してみます。
「SPEC」ファイルはじめ、先日確認したファイル群がありますね。

　いよいよ「rpmbuild --rebuild」コマンドでソースファイルから「RPM」ファイル作成に入ります。
　警告。ぶっ。以前警告がでるので「mockbuild」ユーザーを作ったのですが、今回はまた別のグループとユーザーがコマンド使用には必要だったようです。「SPEC」ファイルにでも記載されているのでしょうか。
　もう面倒なので、「root」で進めてしまいましょう。

　で、不足分のパッケージをインストールします。
　再度作成し、完成しました。場所は「root」になっているので留意しておきましょう。

　出来上がった「vsftpd-3.0.2-1.el6.i386.rpm」をインストールします。

■「vsftpd」の動作確認。

[root@centos ~]# vi /etc/sysconfig/iptables　←編集。 # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT　←一文追記。 -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT [root@centos init.d]# /etc/init.d/iptables restart　←再起動。 iptables: チェインをポリシー ACCEPT へ設定中filter [ OK ] iptables: ファイアウォールルールを消去中: [ OK ] iptables: モジュールを取り外し中: [ OK ] iptables: ファイアウォールルールを適用中: [ OK ] [root@centos ~]# chkconfig --add vsftpd　←起動スクリプトを管理対象に追加。 [root@centos init.d]# service vsftpd start　←起動。 vsftpd 用の vsftpd を起動中: [ OK ] [root@centos init.d]# service vsftpd status　←確認。 vsftpd (pid 7314) を実行中...

　ポートを空けて、再起動してやり再度「vsftpd」を起動してやります。
　そして起動を確認。動いてくれているようですね。

■「FTPクライアント」で接続。

[root@centos ~]# cp /etc/vsftpd/vsftpd.conf /var/ftp/pub/　←コピー。 [root@centos pub]# ll 合計 8 -rw-------. 1 root root 4600 5月 15 00:12 2015 vsftpd.conf [root@centos pub]# chmod 755 vsftpd.conf　←パーミッション変更。 Microsoft Windows [Version 6.3.9600]　←コマンドプロンプト。 (c) 2013 Microsoft Corporation. All rights reserved. C:\Users\westbird>ftp　←FTPクライアントに。 ftp> open　←開始。 宛先 192.168.0.66　←接続先。 192.168.0.66 に接続しました。 220 vsFTPd 3.0.2+ (ext.1) ready... ユーザー (192.168.0.66:(none)): ftp　←ユーザー名(anonymous)。 331 Please specify the password. パスワード:　←なし。 230 Login successful. ftp> ls　←リスト。 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. pub 226 Directory send OK. ftp: 8 バイトが受信されました 0.00秒 8.00KB/秒。 ftp> cd pub　←フォルダ移動。 250 Directory successfully changed. ftp> ls　 200 PORT command successful. Consider using PASV. 150 Here comes the directory listing. vsftpd.conf 226 Directory send OK. ftp: 16 バイトが受信されました 0.00秒 16.00KB/秒。 ftp> get vsftpd.conf　←ダウンロード。 200 PORT command successful. Consider using PASV. 150 Opening BINARY mode data connection for vsftpd.conf (4600 bytes). 226 Transfer complete. ftp: 4600 バイトが受信されました 0.00秒 4600.00KB/秒。 ftp> quit　←終了。 221 Goodbye. C:\Users\westbird>ftp ftp> open 192.168.0.66 192.168.0.66 に接続しました。 220 vsFTPd 3.0.2+ (ext.1) ready... ユーザー (192.168.0.66:(none)): bibo-roku　←ローカルユーザー名。 530 This FTP server is anonymous only.　←エラー。 ログインできませんでした。 ftp> [root@centos ~]# vi /etc/vsftpd/vsftpd.conf　←コンフィグファイル編集。 ---省略--- # Uncomment this to allow local users to log in. local_enable=YES　←コメントアウト外す。 # # Uncomment this to enable any form of FTP write command. write_enable=YES　←コメントアウト外す。 # # Default umask for local users is 077. You may wish to change this to 022, # if your users expect that (022 is used by most other ftpd's) local_umask=022　←コメントアウト外す。 ---省略--- C:\Users\westbird>ftp　←再度。 ftp> open 宛先 192.168.0.66 192.168.0.66 に接続しました。 220 vsFTPd 3.0.2+ (ext.1) ready... ユーザー (192.168.0.66:(none)): bibo-roku　←ローカルユーザー。 331 Please specify the password. パスワード: 230 Login successful.　←接続確認。

　まずは、今回のコンフィグファイルと、コンパイルした場合のコンフィグファイルに違いがあるのか確かめたいので「Windows」にダウンロードします。
「/etc/vsftpd」ディレクトリ内にあるコンフィグファイルを「ftp」ユーザーのルートディレクトリ以下の「pub」内にコピーします。
　FFFTPクライアントにて「anonymous」で接続。成功。ファイル目視完了。ダウンロード失敗。
　原因はパーミッションで「600」を「755」にしてダウンロード成功。

　続いて「bibo-roku」(ローカルユーザー)で接続してみると、「530 This FTP server is anonymous only.」とのこと。
　へぇ。デフォルトでは「anonymous」と「ftp」ユーザーは接続可能だけど、「ローカルユーザー」は駄目なんですね。

　ということで、「/etc/vsftpd/vsftpd.conf」を「vi」コマンドで開き「local_enable=YES」が「ローカルユーザー」の接続(ログイン)許可です。
　関連して「write_enable=YES」(書き込み系コマンド許可)や「local_umask=022」(パーミッションを「755」に。)を設定して、「vsftpd」を再起動します。

　それにしても、理解できている設定をして、自由に動かせると気持ちいいですね!

■「anonymous」ユーザーでアップロード。

「FFFTP(Win)(クライアント)」→「vsftpd(CentOS)(サーバ)」　←接続完了。 550 Permission denied.　←ファイルアップロードエラー。 「Webmin」Anonymous can upload:「Yes」　←「Yes」に変更。 「Save Changes」→「vsftpdに戻る」→「Restart vsftpd Server」 「FFFTP(Win)(クライアント)」→「vsftpd(CentOS)(サーバ)」　←接続完了。 553 Could not create file.　←ファイルアップロードエラー。 [root@centos ~]# ll /var/ftp/ 合計 4 drwxr-xr-x. 2 root ftp 4096 5月 15 03:47 2015 pub　←「755」を「777」に変更。 「Webmin」 「Save Changes」→「vsftpdに戻る」→「Restart vsftpd Server」 「FFFTP(Win)(クライアント)」→「vsftpd(CentOS)(サーバ)」　←接続完了。←ファイルアップロード完了。

「Webmin」で「anonymous」ユーザー時でもアップロードができるように設定したにも拘わらず実行できない理由を調査しました。

---追記---
　下記問題について、次の項目にて解決しています。
---追記---

「FFFTP」(クライアント)「anonymous」ユーザーで接続。ファイルアップロード。
「550 Permission denied.」エラー発生。
　これを解決するのには、「vsftpd.conf」の「#anon_upload_enable=YES」のコメントアウトを外す必要があり同時に「#write_enable=YES」こちらも外すとのこと。

　これらの操作を「Webmin」がしてくれると思い、操作をするも、「vsftpd.conf」には見た目変化なし。
　しかし再度接続してみると、エラーが「553 Could not create file.」変化しています。
　アップロード先のディレクトリ「/ver/ftp/pub」のパーミッションを「775」から「777」に変更。

「vsftpd」再起動後接続。アップロード成功。しかし「vsftpd.conf」に変化なし。
　とりあえず、変化なしは後に置くことにして、
「550 Permission denied.」には「Webmin」Anonymous can upload:「Yes」
「553 Could not create file.」にはパーミッションの変更。
　で対処できました。
　前者は「vi」コマンドなら「#anon_upload_enable=YES」を外すことで対処できました。

　結論。
　初めて「Webmin」で「anonymous」ユーザーのアップロードを許可しようと操作しても、アップロード先の「/var/ftp/pub」のパーミッションを「777」にしないとアップロードはできない。
　つまり、「777」にしておけば「Webmin」で初接続して「Yes」にすればアップロードはできたと思われます。アップロードできなかったのはパーミッションのせいだったと。
　また、「Webmin」で「anonymous」ユーザーのアップロードを許可する操作は、「vsftpd.conf」において「#」が外れた記述にならない。しかし設定は外された状態になる。
　つまり「Webmin」上の設定と「vsftpd.conf」上の設定に連動性が見られない。ただ、「Webmin」上では「Yes」と「No」で選択するが、「vsftpd.conf」上では「#」を付けたり外したりで設定するが、「No」も使えるはずで、その辺が絡んでくるのかも知れない。

　通常、「anonymous」にアップロードは許可しないので問題ありませんが、ちょっと混乱してしまいました。この部分に関してはコマンドラインで設定するのが良いかも知れません。
　↓解決。

■「Webmin」での設定変更と「vsftpd.conf」との関連

例:「anonymous」ユーザーにアップロード権限を与える。 「vsftpd.conf」を手動で設定する場合。 [root@centos ~]# vi /etc/vsftpd/vsftpd.conf anonymous_enable=YES write_enable=YES #anon_upload_enable=YES　←コメントアウトを外す。 「Wibmin」を使用して設定する場合。 「サーバ」→「vsftpd」→「anonymous FTP」→「anonymous enable」→「yes」→「anonymous can uploads」→「yes」→「save changes」

　いくつかサイトを回ってみたのですが、「vsftpd.conf」を手動で設定する場合、基本的に設定は 「～～～＝YES」
　と表記されており
「#～～～＝YES」は「No」を表し(というか「設定なし」=「No」という感じかな)、
「～～～＝YES」は「Yes」を表しています。

　次に「Webmin」で設定する場合、HTMLのラジオボタン形式で「Yes」「No」を明示的に選択するようになっています。当方は
「Yes」は「～～～＝YES」
「No」は「#～～～＝YES」
　として、「vsftpd.conf」に反映されると考えておりました。

　しかし実際には「Webmin」で設定し、アップロードはできるようになったのに「vsftpd.conf」の「#anon_upload_enable=YES」はコメントアウトされたままだったので、混乱してしまいました。
「anon_upload_enable=YES」となると考えていたのです。

　色々設定をいじってみたのですが、結果解ったのは、
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
　これらが追記されておりました。「vsftpd.conf」の一番最後に。見落としていました……。
　ごらんのように、「Webmin」で設定した場合、「#」ではなく普通に「YES」「NO」で追記する形で変更されると言うことです。
手動、「Webmin」の両方で設定を変えている場合は、気をつける必要があるかも知れません。

「webmin」に「vsftpd」の制御をさせる。 ←前　後→ ---追記用---「vsftpd」の設定

「webmin」に「vsftpd」の制御をさせる。

■サードパーティ製の「vsftpdモジュール」をダウンロード。

http://www.webmin.com/index.html http://www.webmin.com/third.html http://www.webmin.com/cgi-bin/search_third.cgi?search=vsftpd http://provider4u.de/downloads.html http://provider4u.de/images/downloads/vsftpd.tar.gz　←ダウンロードする。

「Webmin」の公式サイトからサードパーティ製の「vsftpd」用のモジュールをダウンロードします。
　これを「Webmin」にインストールするのですが、方法は沢山ありましたが、今回は「Windows」にファイルをダウンロードしてから、ブラウザを通してインストールしてみます。

■サードパーティ製の「vsftpdモジュール」をインストール。

https://192.168.0.66:10000　←「Webmin」にアクセス。

　まずは
「Webmin」→「Webmin 設定」→「Webmin モジュール」→「アップロードしたファイルから」→「ファイルを選択」→「ファイルからモジュールをインストール」
　インストール完了。

　次に
「サーバ」→「Vsftpd」→「Module Configuration.」→「The path and filename to vsftpd.conf」→書き換え「/etc/vsftpd/vsftpd.conf」

　と、パスの変更をするだけで、驚くほど簡単にインストールできましたね。
「vsftpd」は先日インストールしましたが、何も設定らしいことをしていないのでこれでいじってみましょう!
　と意気込んでみましたが、それほど詳細な項目はありませんねぇ。

■---追記---「Webmin」での設定変更と「vsftpd.conf」との関連

例:「anonymous」ユーザーにアップロード権限を与える。 「vsftpd.conf」を手動で設定する場合。 [root@centos ~]# vi /etc/vsftpd/vsftpd.conf anonymous_enable=YES write_enable=YES #anon_upload_enable=YES　←コメントアウトを外す。 「Wibmin」を使用して設定する場合。 「サーバ」→「vsftpd」→「anonymous FTP」→「anonymous enable」→「yes」→「anonymous can uploads」→「yes」→「save changes」

　いくつかサイトを回ってみたのですが、「vsftpd.conf」を手動で設定する場合、基本的に設定は 「～～～＝YES」
　と表記されており
「#～～～＝YES」は「No」を表し(というか「設定なし」=「No」という感じかな)、
「～～～＝YES」は「Yes」を表しています。

　次に「Webmin」で設定する場合、HTMLのラジオボタン形式で「Yes」「No」を明示的に選択するようになっています。当方は
「Yes」は「～～～＝YES」
「No」は「#～～～＝YES」
　として、「vsftpd.conf」に反映されると考えておりました。

　しかし実際には「Webmin」で設定し、アップロードはできるようになったのに「vsftpd.conf」の「#anon_upload_enable=YES」はコメントアウトされたままだったので、混乱してしまいました。
「anon_upload_enable=YES」となると考えていたのです。

　色々設定をいじってみたのですが、結果解ったのは、
anon_upload_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
　これらが追記されておりました。「vsftpd.conf」の一番最後に。見落としていました……。
　ごらんのように、「Webmin」で設定した場合、「#」ではなく普通に「YES」「NO」で追記する形で変更されると言うことです。
手動、「Webmin」の両方で設定を変えている場合は、気をつける必要があるかも知れません。

「vsftpd」をインストールする。 ←前　後→ 「vsftpd」のソースからRPMファイルを作成する。

「vsftpd」をインストールする。

■「vsftpd」のインストール準備。

[root@centos ~]# rpm -qa | grep vsftpd　←存在の確認。 [root@centos ~]# yum list installed | grep vsftpd　←存在の確認。 https://security.appspot.com/vsftpd.html　←公式サイト確認。 [root@centos SOURCES]# wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz /root/rpmbuild/SOURCES/　←ダウンロード。 [root@centos SOURCES]# tar zxvf vsftpd-3.0.2.tar.gz　←展開。 [root@centos SOURCES]# ll vsftpd-3.0.2　←「SPECファイルの確認:なし」 [root@centos SOURCES]# chown -R root:root vsftpd-3.0.2　←所有者の変更。 [root@centos SOURCES]# cd vsftpd-3.0.2 [root@centos vsftpd-3.0.2]# less INSTALL　←確認。 ---省略--- edit "builddefs.h" to handle compile-time settings (tcp_wrappers build, etc). ---省略--- [root@centos vsftpd-3.0.2]# vi builddefs.h　←編集。 #ifndef VSF_BUILDDEFS_H　←変更無し。 #define VSF_BUILDDEFS_H　←変更無し。 #undef VSF_BUILD_TCPWRAPPERS　←原文。現状無効。 #define VSF_BUILD_TCPWRAPPERS　←「define」に変更。 #define VSF_BUILD_PAM　←現状有効。 #undef VSF_BUILD_SSL　←原文。現状無効。 #define VSF_BUILD_SSL　←「define」に変更。 #endif /* VSF_BUILDDEFS_H */　←変更無し。 [root@centos vsftpd-3.0.2]# make [root@centos vsftpd-3.0.2]# mkdir -p /usr/local/man/{man5,man8}

「Windows」などから「CentOS」にファイルをアップロードしたりダウンロードをした際に「改行コード」や「文字コード」の違いによって文字化けが起きたりする問題に「CGI」を動かす辺りで非常に苦しみました。
　それが「FTP」を利用してアップ/ダウンロードする場合にはそれらの違いを自動に行ってくれるとのことなので(無論設定は初めにするのでしょうが)、「FTPサーバ」は立てて置いた方が良いかも知れないということで、挑戦です。

　まずは既に古いバージョンがインストールされていないか確認しました。無いようです。

　公式サイトで最新バージョンをダウンロードします。(The latest vsftpd release is v3.0.2)
　ダウンロードファイルを置くディレクトリにいつも迷ってしまいます。今回は「/root/rebuild/SOURCES」に。(その後サイトを見たら「cd /usr/local/src」が多かったです。)
　ファイルを展開し、作成されたディレクトリの内部を「ll」コマンドで確認します。
「SPECファイル」が存在すれば、「rpmbuild」コマンドを使用して「RPM」ファイルを作成することができると思ったのですが、無いようなので「コンパイル」をしないといけないようです。

　作成されたディレクトリの内部にある「INSTALL」ファイルを「less」コマンドで開いてインストール時の指示を読んでみます。
「builddefs.h」というファイルを編集するようですね。
「vi」コマンドで開いてみると、意外と少ない行数でした。調べてみましょう。
「#ifndef」と「#endif」はセットで使うようでコンパイルの前に実行されるコマンドのことだそうです。初めと終わりという感じなのでこれらに挟まれた「VSF_BUILD_TCPWRAPPERS」「VSF_BUILD_PAM」「VSF_BUILD_SSL」をいじれば良いのかと思います。
「#define」と「#undef」が「有効」と「無効」に当たると思います。(コメントアウトを外すか否かと思いました。)つまり現状では「VSF_BUILD_PAM」だけが有効と言うことですね。これを自分の環境に合ったものに編集します。
「PAM=認証」「SSL=暗号化」「TCPWRAPPER=フィルタリング」と言ったところでしょうか。つまり、セキュリティについての設定ですね。
　とりあえず全て「define」としてみます。

「make」を実行するわけですが、ミスを犯しました。当方は作業をしながらメモ代わりにブログの記事を書いているのですが、「define」としたつもりが記事には書いたものの、実際の方は無変更のまま「make」をしてしまいました。
「make」のやり直しには「make clean」それでだめなら「make mrproper 」とのことで前者でやり直せました。メモ。

「man」ディレクトリを作成します。マニュアル関係のようです。

■「vsftpd」のインストール、ファイルコピー。

[root@centos vsftpd-3.0.2]# make install　←インストール。 [root@centos vsftpd-3.0.2]# mkdir /etc/vsftpd　←ディレクトリを作成し [root@centos vsftpd-3.0.2]# cd RedHat/ [root@centos RedHat]# cp vsftpd.log /etc/logrotate.d/vsftpd　←ファイルコピー。 [root@centos RedHat]# cp vsftpd.pam /etc/pam.d/vsftpd　←ファイルコピー。 [root@centos RedHat]# cd ~/ [root@centos ~]# mkdir /var/ftp　←匿名FTPのルート。 [root@centos ~]# mkdir -p /home/ftp/pub　←ユーザー「FTP」のホーム。 [root@centos ~]# chown -R root:ftp /home/ftp　←所有者変更。 [root@centos ~]# chmod 755 /home/ftp/　←パーミッション変更。

「make install」を実施すると「/usr/local/sbin」に実行ファイル「vsftpd」が作成されます。
「PAM」用にファイルを指定場所にコピーしていきます。そのためのディレクトリ「/etc/vsftpd」作成です。にしても、全て手動なんですねぇ。所有者もパーミッションも変更します。

■「vsftpd.conf」の編集。

[root@centos ~]# cp /root/rpmbuild/SOURCES/vsftpd-3.0.2/vsftpd.conf /etc/vsftpd/　←設定ファイルをコピー。 [root@centos vsftpd]# chown root:ftp vsftpd.conf　←所有者変更。 # Example config file /etc/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # Please see vsftpd.conf.5 for all compiled in defaults. # # READ THIS: This example file is NOT an exhaustive list of vsftpd options. # Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's # capabilities. # # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES　←アノニマス接続許可。 # anon_root=/var/ftp/pub　←一文追記。アノニマスのディレクトリ。 # # Uncomment this to allow local users to log in. local_enable=YES　←コメントアウト外す。 # # Uncomment this to enable any form of FTP write command. write_enable=YES　←コメントアウト外す。 # # Default umask for local users is 077. You may wish to change this to 022, # if your users expect that (022 is used by most other ftpd's) local_umask=022　←コメントアウト外す。 # # Uncomment this to allow the anonymous FTP user to upload files. This only # has an effect if the above global write enable is activated. Also, you will # obviously need to create a directory writable by the FTP user. #anon_upload_enable=YES # # Uncomment this if you want the anonymous FTP user to be able to create # new directories. #anon_mkdir_write_enable=YES # # Activate directory messages - messages given to remote users when they # go into a certain directory. dirmessage_enable=YES # # Activate logging of uploads/downloads. xferlog_enable=YES # # Make sure PORT transfer connections originate from port 20 (ftp-data). #connect_from_port_20=YES　←コメントアウトする。 # # If you want, you can arrange for uploaded anonymous files to be owned by # a different user. Note! Using "root" for uploaded files is not # recommended! #chown_uploads=YES #chown_username=whoever # # You may override where the log file goes if you like. The default is shown # below. #xferlog_file=/var/log/vsftpd.log # # If you want, you can have your log file in standard ftpd xferlog format. # Note that the default log file location is /var/log/xferlog in this case. #xferlog_std_format=YES # # You may change the default value for timing out an idle session. #idle_session_timeout=600 # # You may change the default value for timing out a data connection. #data_connection_timeout=120 # # It is recommended that you define on your system a unique user which the # ftp server can use as a totally isolated and unprivileged user. #nopriv_user=ftpsecure # # Enable this and the server will recognise asynchronous ABOR requests. Not # recommended for security (the code is non-trivial). Not enabling it, # however, may confuse older FTP clients. #async_abor_enable=YES # # By default the server will pretend to allow ASCII mode but in fact ignore # the request. Turn on the below options to have the server actually do ASCII # mangling on files when in ASCII mode. # Beware that on some FTP servers, ASCII support allows a denial of service # attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd # predicted this attack and has always been safe, reporting the size of the # raw file. # ASCII mangling is a horrible feature of the protocol. ascii_upload_enable=YES　←コメントアウト外す。 ascii_download_enable=YES　←コメントアウト外す。 # # You may fully customise the login banner string: #ftpd_banner=Welcome to blah FTP service. # # You may specify a file of disallowed anonymous e-mail addresses. Apparently # useful for combatting certain DoS attacks. #deny_email_enable=YES # (default follows) #banned_email_file=/etc/vsftpd.banned_emails # # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of # users to NOT chroot(). # (Warning! chroot'ing can be very dangerous. If using chroot, make sure that # the user does not have write access to the top level directory within the # chroot) chroot_local_user=YES　←コメントアウト外す。 chroot_list_enable=YES　←コメントアウト外す。 # (default follows) chroot_list_file=/etc/vsftpd.chroot_list　←コメントアウト外す。 allow_writeable_chroot=YES　←一文追記。 # # You may activate the "-R" option to the builtin ls. This is disabled by # default to avoid remote users being able to cause excessive I/O on large # sites. However, some broken FTP clients such as "ncftp" and "mirror" assume # the presence of the "-R" option, so there is a strong case for enabling it. ls_recurse_enable=YES　←コメントアウト外す。 # # pam_service_name=vsftpd　←一文追記。 userlist_enable=YES　←一文追記。 userlist_file=/etc/vsftpd/user_list　←一文追記。 use_localtime=YES　←一文追記。 text_userdb_names=YES　←一文追記。 pasv_min_port=50000　←一文追記。 pasv_max_port=50030　←一文追記。 # # # When "listen" directive is enabled, vsftpd runs in standalone mode and # listens on IPv4 sockets. This directive cannot be used in conjunction # with the listen_ipv6 directive. listen=YES # # This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6 # sockets, you must run two copies of vsftpd with two configuration files. # Make sure, that one of the listen options is commented !! #listen_ipv6=YES tcp_wrappers=YES　←コメントアウト外す。hosts.allow と hosts.deny を参照。

　設定ファイルも解凍してできたディレクトリから指定場所にコピーして、それを編集します。
　オプション編集項目の意味は書き込むと長くなるので省略します。検索すればいくらでも情報が手に入ります。
　注意点は、作成したディレクトリ名を間違えないことですかね。

■各種ファイルの作成。

[root@centos ~]# touch /etc/vsftpd/chroot_list　←空ファイル [root@centos ~]# chown root:root /etc/vsftpd/chroot_list　←変更。 [root@centos ~]# chmod 600 /etc/vsftpd/chroot_list　←変更。 [root@centos ~]# vi /etc/ftpusers　←ファイル作成。 # Users that are not allowed to login via ftp　←全文追記。 root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody [root@centos ~]# chown root:root /etc/ftpusers　←所有者変更。 [root@centos ~]# chmod 600 /etc/ftpusers　←パーミッション変更。 [root@centos ~]# vi /etc/vsftpd/user_list　←ファイル作成。 # vsftpd userlist　←全文追記。 # If userlist_deny=NO, only allow users in this file # If userlist_deny=YES (default), never allow users in this file, # and do not even prompt for a password. # Note that the default vsftpd pam config also checks /etc/ftpusers # for users that are denied. root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody [root@centos ~]# chown root:root /etc/vsftpd/user_list　←所有者変更。 [root@centos ~]# chmod 600 /etc/vsftpd/user_list　←パーミッション変更。 [root@centos ~]# vi /etc/hosts.allow　←編集。 # # hosts.allow This file contains access rules which are used to # allow or deny connections to network services that # either use the tcp_wrappers library or that have been # started through a tcp_wrappers-enabled xinetd. # # See 'man 5 hosts_options' and 'man 5 hosts_access' # for information on rule syntax. # See 'man tcpd' for information on tcp_wrappers # ALL: 127.0.0.1　←一文追記。 vsftpd: 192.168.0.　←一文追記。 [root@centos ~]# vi /etc/xinetd.d/vsftpd　←編集。 # default: on # description: # The vsftpd FTP server serves FTP connections. It uses # normal, unencrypted usernames and passwords for authentication. # vsftpd is designed to be secure. service ftp { socket_type = stream wait = no user = root server = /usr/local/sbin/vsftpd # server_args = # log_on_success += DURATION USERID # log_on_failure += USERID nice = 10 disable = no　←yesに変更。 } [root@centos ~]# service xinetd restart

「chroot_list_file」は「/etc/vsftpd.conf」において「chroot_list_enable=YES」で有効の時に指定ファイルに記載されたユーザ を chroot_local_user の設定に基づいて制御する。とのこと。
　まぁ、記載されたユーザーを制御すると言うことでしょう。「YES」の場合は対象ユーザーがいなくてもファイルは必要とのこと。ゆえに空ファイル。

「/etc/ftpusers」はFTPのアクセス制限をかけることができます。この中にユーザ名が記述されている場合、そのユーザはアクセスを拒否されます。
　一行に一ユーザづつ記入していきます。とのこと。

「/etc/vsftpd/user_list」はvsftpd.confの設定により、user_listの意味が異なるとのことで注意が必要そうです。
「user_listファイルに追加したユーザーのアクセスを禁止する場合」(ブラックリストかな)
userlist_enable=YES　で
userlist_deny=YES　のとき。

「user_listファイルに追加したユーザーのアクセスを許可する場合」(ホワイトリストかな)
userlist_enable=YES　で
userlist_deny=NO　のとき。

「/etc/hosts.allow」(denyもある)は「vsftpd」だけのファイルというわけではないようです。
　このファイルに記載されているものは許可されるということで、
　書式は「デーモン名:ホスト名またはIPアドレス 」という形で示されます。
　今回は、全てのデーモンは「ローカルホスト」からは接続可能。「FTPサーバ」は「192.168.0.」からは接続可能。ということでしょうかね。

「xinetd」はスーパーサーバと呼ばれとあるポートに対するアクセスがあった場合に、各ポートに対応するデーモンを起動する。とのこと。
　つまり普段は常時起動してなくても誰かからポートにアクセスがあれば自動に起動してくれるということでしょうか。
　今回はこれを停止しておきます。

■「rcスクリプト」の作成。

[root@centos ~]# /etc/rc.d/init.d/vsftpd　←ファイル作成。 #!/bin/bash　←全文追記。 # # vsftpd This shell script takes care of starting and stopping # standalone vsftpd. # # chkconfig: 235 60 50 # description: Vsftpd is a ftp daemon, which is the program \ # that answers incoming ftp service requests. # processname: vsftpd # config: /etc/vsftpd/vsftpd.conf # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "${NETWORKING}" = "no" ] && exit 0 [ -x /usr/local/sbin/vsftpd ] || exit 0 RETVAL=0 prog="vsftpd" start() { # Start daemons. if [ -d /etc/vsftpd ] ; then for i in `ls /etc/vsftpd/*.conf`; do site=`basename $i .conf` echo -n $"Starting $prog for $site: " /usr/local/sbin/vsftpd $i & RETVAL=$? [ $RETVAL -eq 0 ] && { touch /var/lock/subsys/$prog success $"$prog $site" } echo done else RETVAL=1 fi return $RETVAL } stop() { # Stop daemons. echo -n $"Shutting down $prog: " killproc $prog RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog return $RETVAL } # See how we were called. case "$1" in start) start ;; stop) stop ;; restart|reload) stop start RETVAL=$? ;; condrestart) if [ -f /var/lock/subsys/$prog ]; then stop start RETVAL=$? fi ;; status) status $prog RETVAL=$? ;; *) echo $"Usage: $0 {start|stop|restart|condrestart|status}" exit 1 esac exit $RETVAL

　自分でソースコードをコンパイルしてインストールした場合は、rcスクリプトも自分で用意する必要があります。とのことです。
　当然ですが、当方には絶対無理なので、下記サイト様にあるものをそのまま使用させていただきました。というか今回はほとんどこちらの情報を使用させていただいております。
　誠にありがとうございました。

http://ja.528p.com/linux/centos6/ZH002-vsftpd.html

■「vsftpd」の動作確認。

[root@centos ~]# vi /etc/sysconfig/iptables　←編集。 # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT　←一文追記。 -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT [root@centos init.d]# /etc/init.d/iptables restart　←再起動。 iptables: チェインをポリシー ACCEPT へ設定中filter [ OK ] iptables: ファイアウォールルールを消去中: [ OK ] iptables: モジュールを取り外し中: [ OK ] iptables: ファイアウォールルールを適用中: [ OK ] [root@centos ~]# chkconfig --add vsftpd　←起動スクリプトを管理対象に追加。 [root@centos init.d]# service vsftpd start　←起動。 vsftpd 用の vsftpd を起動中: [ OK ] [root@centos init.d]# service vsftpd status　←確認。 vsftpd (pid 2476) を実行中...

　よーやく起動までこぎ着けました。が、実は一度失敗しました。
　逸ってしまった結果でしたが、「iptables」を編集してポートを開けてやるのを失念しておりました。
　ポートを空けて、再起動してやり再度「vsftpd」を起動してやります。
　そして起動を確認。動いてくれているようですね。

■「FTPクライアント」で接続。

[root@centos ~]# vi /home/ftp/pub/test.txt　←テキストファイル作成。 C:\Users\bibo-roku>ftp　←「Windows」コマンドプロンプト。 ftp> open 宛先 192.168.0.66 192.168.0.66 に接続しました。 220 (vsFTPd 3.0.2) ユーザー (192.168.0.66:(none)): ftp 331 Please specify the password. パスワード: 230 Login successful. ftp> get test.txt 200 PORT command successful. Consider using PASV. 150 Opening ASCII mode data connection for test.txt (20 bytes). 226 Transfer complete. ftp: 21 バイトが受信されました 0.00秒 21.00KB/秒。

　起動確認は「service vsftpd status」で確認できましたが、実際にファイルのやりとりができるかも確認してみます。
　現在ユーザーなどの設定もしておりませんので、「ftp」か「anonymous」を使うことにします。
　まずは、「CentOS」の「anonymous」用に作ったディレクトリ「/home/ftp/pub/」に「test.txt」ファイルを「vi」コマンドで作成します。

　次に、「Windows」で「コマンドプロンプト」で「FTPクライアントモード」を起動し、ファイルを確認してダウンロードします。
　できましたー！
　あとは、専用のユーザーを作ってアップロードなども試しましょう。

「Webmin」のごく初期の設定。 ←前　後→ 「webmin」に「vsftpd」の制御をさせる。