FTPサーバーを理解しよう：基礎から理解するLinuxサーバー［Cent OS 7.0編］（5）（1/2 ページ）

　そのような、ネットワーク経由でのファイル転送に使われるのが「FTP（File Transfer Protocol：ファイル転送プロトコル）」です。FTPは、ファイル転送を制御するFTPサーバーと、それを利用するFTPクライアントで構成されます。

　Linuxで利用できるFTPサーバーには、vsftpd、ProFTPD、Pure-FTPDなどがあります。FTPクライアントには、Linuxで利用できるgFTP、Windowsで利用できるFFFTP、OS Xで利用できるCyberduckなどがあります。

不特定多数への配布は匿名FTPで

　インターネット上で不特定多数にファイルを配布する際によく使われるのが「匿名FTP（アノニマスFTP）」という仕組みです。

　FTPでは、あらかじめFTPサーバー側にユーザーアカウントを用意し、パスワードを正しく指定したユーザーのみがFTPサーバーにログインできます。しかし、不特定多数にあらかじめユーザー名とパスワードを知らせるのは現実的ではありません。そこで、ユーザー名に「anonymous」、パスワードに任意のメールアドレスを指定するだけでFTPサーバーを利用できる仕組みがあります。これを匿名FTP（anonymous FTP）といいます。anonymous（アノニマス）というのは「名無しさん」くらいの意味ですね。

　ちなみに、パスワードに指定するメールアドレスは、特に確認はされません。つまり、まったく存在しないメールアドレスであっても通ってしまうので、信頼性はありません。そのため、匿名FTPは「ファイルを配布する（ダウンロードさせる）」用途にだけ使います。「ファイルをアップロードする」用途を許可してしまうと、どこの誰だかわからない人が、違法なファイルをアップロードしてしまう可能性があるからです。

　なお、多くのWebブラウザーは匿名FTPに対応していますので、匿名FTPサイトからファイルをダウンロードすることができます^★。

FTPは安全とはいえない

　FTPというプロトコルは、ネットワーク上を流れるデータを暗号化しません。つまり、ユーザー名やパスワードも、アップロード／ダウンロードされるファイルの内容も、盗聴されれば筒抜けになってしまいます。そのため、最近ではインターネット上でFTPによるアップロードは減少しています。FTP自体は安全ではない、と考えてください。

　しかし、FTPを安全に利用するための技術もあります。安全なWebサービスでおなじみのSSLと組み合わせた「FTP over SSL（FTPS）」と、安全な通信のためのプロトコルSSHと組み合わせた「SFTP」です。いずれも、暗号化通信などによって安全性を高めますが、それぞれに対応したFTPクライアントソフトウェアが必要となります。

vsftpdをインストールしてみよう

　FTPサーバーにはさまざまな種類がありますが、CentOSではvsftpd（very secure ftpd^★）という名前のFTPサーバーが標準的に用意されています。

　vfstpdをインストールするには、rootユーザーで次のコマンドを実行します^★。

　正しくインストールできたかどうかは、次のコマンドで確認できます^★。vsftpdのバージョン番号が次のように表示されればOKです。

　インストールされていない場合は、次のように表示されます。