Модуль Apache mod_proxy_ftp

Краткое описание

Для работы этого модуля требуется служба mod_proxy. Он обеспечивает поддержку проксирования FTP-сайтов. Обратите внимание, что в настоящее время поддерживается только метод GET.

Таким образом, чтобы обрабатывать FTP-запросы через прокси, на сервере должны присутствовать mod_proxy и mod_proxy_ftp.

Почему файл типа xxx не загружается через FTP?

Вероятно, в файле конфигурации mime.types вашего прокси этот тип файла не определен как application/octet-stream. Например, можно добавить такую строку:

application/octet-stream   bin dms lha lzh exe class tgz taz

Или вы можете использовать директиву ForceType, чтобы по умолчанию считать все файлы двоичными:

ForceType application/octet-stream

Как принудительно загрузить файл xxx через FTP в текстовом режиме ASCII?

В редких случаях, когда необходимо загрузить определенный файл с использованием метода передачи FTP ASCII (при этом по умолчанию передача выполняется в режиме binary), можно переопределить значение по умолчанию для mod_proxy, добавив к запросу суффикс ;type=a, чтобы принудительно выполнить передачу в режиме ASCII. (Однако списки каталогов FTP всегда формируются в режиме ASCII.)

Как выполнить загрузку файла на FTP-сервер?

В настоящее время для FTP в mod_proxy поддерживается только GET. Разумеется, через прокси Apache можно загружать файлы по HTTP (с помощью POST или PUT).

Как получить доступ к FTP-файлам за пределами домашнего каталога?

URI FTP интерпретируется относительно домашнего каталога пользователя, выполняющего вход. К сожалению, для перехода на более высокий уровень каталогов нельзя использовать /../, поскольку точки обрабатываются браузером и фактически не отправляются на FTP-сервер. Для решения этой проблемы в FTP-прокси Apache реализован так называемый трюк Squid %2f; такое решение также используют другие популярные прокси-серверы, например кэширующий прокси-сервер Squid. Добавив /%2f в начало пути запроса, можно заставить такой прокси изменить начальный каталог FTP на / (вместо домашнего каталога). Например, чтобы получить файл /etc/motd, используйте URL:

Как скрыть пароль FTP в открытом виде в строке URL браузера?

Для входа на FTP-сервер с помощью имени пользователя и пароля Apache использует различные способы. Если в URL вообще не указаны имя пользователя и пароль, Apache выполняет анонимный вход на FTP-сервер, то есть,

user: anonymous
password: apache-proxy@

Это работает со всеми популярными FTP-серверами, настроенными для анонимного доступа.

Для личного входа с определенным именем пользователя его можно указать в URL, например:

Если FTP-сервер запрашивает пароль для указанного имени пользователя (что и должно происходить), Apache отвечает кодом 401 (требуется авторизация), из-за чего браузер открывает диалоговое окно для ввода имени пользователя и пароля. После ввода пароля попытка соединения повторяется, и в случае успеха отображается запрошенный ресурс. Преимущество этого способа в том, что браузер не показывает пароль в открытом виде (в отличие от случая, когда вы сначала использовали

).

Почему вместо загрузки файла отображается список файлов?

Чтобы разрешить как просмотр каталогов на FTP-сервере, так и загрузку файлов, Apache анализирует URL запроса. Если он похож на путь к каталогу или содержит символы-шаблоны ("*?[{~"), Apache предполагает, что требуется список файлов, а не их загрузка.

Специальную обработку имен с символами-шаблонами можно отключить. См. директиву ProxyFtpListOnWildcard.

ProxyFtpDirCharset character_set

ProxyFtpDirCharset ISO-8859-1

ProxyFtpEscapeWildcards on|off

ProxyFtpEscapeWildcards on

ProxyFtpListOnWildcard on|off

ProxyFtpListOnWildcard on