hulyesegeim

Tegnap délután írtam, hogy kéne egy kis segítség egy biztonságos ftp szerver készítéséhez és ma 00:48-kor elkészült. Az eredmény?
Ftp tls nélkül, max:
1447 1358 root R 2892 10% 45% pure-ftpd (DOWNLOAD)
2 Mbit/sec átvitellel
Ftp tls támogatással, max:
1449 1358 root R 3032 10% 95% pure-ftpd (DOWNLOAD),
ez 1 Mbit/sec sebesség mellett.
Az első %-os szám a memóriahasználat, a 2. pedig a processzor terheltsége.
Még ki szeretném majd próbálni, hogy ha openssh-sftp-t építek az mennyivel eszik többet vagy kevesebbet mert ezt ebben a formában nem éri meg üzemeltetni. Csak az ftp leégeti a processzort az alaplapról. Ha emellett még fut valami akkor a sebesség max 5-600 kbit/sec mert a szerencsétlen processz nem kap elég processzoridőt.

Ha valaki mégis telepíteni szeretné akkor első körben szüksége van a 10.03.1 RC Backfire firmware-re (vagy pedig forgasd magadnak a pure-ftpd csomagot --with-tls kapcsolóval). Igen, rc, tehát még nem végleges csak kiadásra megjelölt. Utána:
opkg update && opkg install openssl-util pure-ftpd-tls
Ha települtek:
openssl req -x509 -nodes -newkey rsa:1024 -keyout \
/etc/ssl/private/pure-ftpd.pem \
-out /etc/ssl/private/pure-ftpd.pem
Jön pár kérdés melyek a bizonyítványba lesznek ágyazva. Ezeket adjuk meg szépen ahogy kell és enter. Létrehoztuk a saját kis certifikációnkat, a következő a chmod 600 /etc/ssl/private/*.pem
Indítsuk a pure-ftpd-t tls támogatással: pure-ftpd --tls=1 & (az 1-es hatására úgy indul a pure-ftpd, hogy a normál ftp is elérhető és az ftps is. Ha 2-est írunk akkor csak az ftps-en lehet csatlakozni).
Mint azt feljebb már írtam elég erőforrásigényes tehát tényleg csak végszükség esetén érdemes használni, samba vagy torrent mellett pedig közel lehetetlen.