ftpサーバー設定

ftp> lcd a:￥
Local directory now A:￥.
ftp>

ftp> bin
200 Type set to I
ftp> 

データにアスキーと、バイナリの2種類があるのは知っていたが、
ftpでデータ転送を行う時に指定する必要があるのは知らなかった。

UNIX同士での転送なら、binコマンドは不要だ。
それについては、後述しています。

普通に見た感じでは、サーバーのポート「20」から
データが転送されている絵に見える。

だが、この時、私は、データ転送の際、クライアントの
ポート「20」へ向かって通信しているつもりで描いた絵なのだ。

Port モードだと

   Client        Server
          ======> 21        ftp  接続要求
          ======>           PORT コマンド(n番ポートを指定)
        n <-----  20        ftp-data 接続要求(※これが FireWall不可)
          <----->           データ転送

Passive だと

   Client        Server
          ======> 21        ftp  接続要求
          ======>           PASV コマンド
          <======           ftp-data ポート番号通知(n番ポートを指定)
          ------> n         ftp-data 接続要求
          <----->           データ転送

というのが正解.

>データ制御とデータ送受信とで異なるポートを使うのはなぜか？

知らない。
以前、本で読んだ時「当時、2つに分ける実装しかできなかった」という
記憶があるけど、確かでない・・・。

> 　以前、本で読んだ時「当時、2つに分ける実装しかできなかった」という
>   記憶があるけど、確かでない・・・。

ん〜, 正解は
  「〜したいんだけど, それを実現するには2つに分けるしかなかった」
という感じ. 「〜」の部分は「データ転送中でも制御が出来るように」
が正解. 接続が一つだと, データ転送中に制御コマンドを送れないんですよ.

[root@xxx proftpd-1.2.10]# ls
COPYING         README.IPv6          README.ports   doc
CREDITS         README.LDAP          RELEASE_NOTES  include
ChangeLog       README.PAM           acconfig.h     install-sh
INSTALL         README.Solaris2.5x   aclocal.m4     lib
Make.rules.in   README.Unixware      config.guess   modules
Makefile.in     README.capabilities  config.h.in    proftpd.spec
NEWS            README.classes       config.sub     sample-configurations
README          README.controls      configure      src
README.AIX      README.cygwin        configure.in   stamp-h.in
README.FreeBSD  README.modules       contrib        utils
[root@xxx proftpd-1.2.10]# 

1.  Configure the software.
    Run the GNU autoconf 'configure' script in the top level directory to
    create config.h and all the Makefiles.  In addition to configuring
    ProFTPD to compile on your system, you can use this step to customize
    some parameters of or add optional features to ProFTPD.  There are many
    configuration options.  To use the default values, you would simply run:

        $ ./configure

 英和辞典で調べてみると名詞の「configuration」が載っていた。
  意味は「形状、輪郭、外形」があった。

  これでは何の事か、イマイチわからんので、英英辞典を調べてみた。
  すると「configure」には以下の意味がある事が書かれていた。

  to arrange something for particular purpose

  日本語の意味だと「特定の目的のために、何かを編集する」となる。
  うーん、私は、翻訳家ではないので、イマイチ、訳は下手だなぁ

  まぁ、英英辞典なので、該当の英単語を回りくどく説明しているため、
それを訳したら、回りくどい日本語になってしまうのは当然だ。

  日本語の単語に当てはめると「編集する」とか「まとめる」になるかなぁ。

configureコマンドは、スクリプトで書かれている。
OSの種類、必要なライブラリのディレクトリなどを拾い出しては
Makefileの作成に反映させる役目がある。

オプションをつける事により、コンパイルした後の実行ファイルや
環境ファイルのディレクトリなどを指定する事ができる。

By default proftpd and ftpshut are installed in /usr/local/sbin/,
ftpcount and ftpwho in /usr/local/bin/, the configuration file in
/usr/local/etc/, and the man pages in /usr/local/man/man?/.  Further,
/usr/local/var/proftpd/ is used to hold the runtime scoreboard files.

訳してみると、以下の感じだ。

何もオプションをつけない状態だと、proftpdデーモン、ftpshutは
/usr/local/sbin/ ディレクトリーに置かれる。
ftpcount、ftpwhoは、 /usr/local/bin/ ディレクトリーに置かれる。
編集などを行うファイル(設定ファイル)は、/usr/local/etc に置かれる

かつて、/usr/local/var/proftpd/ のディレクトリーは、
ランタイムスコアボード(runtime scoreboard)ファイルが置かれていた。

See the "Directory and file names" section of the './configure --help'
output for the arguments to change these defaults.  For instance,
to place all these directories under /usr/ rather than /usr/local/,
you could use:

    $ ./configure --prefix=/usr

Or, to place the configuration file in /etc/ and the runtime state
files in /var/proftpd/, you would use:

    $ ./configure --sysconfdir=/etc --localstatedir=/var

デーモンやその他プログラムの実行ファイルのインストール先を
/usr/binにする場合は「--prefix=/usr」のオプションをつける。

設定ファイル等を /etcディレクトリに置きたい場合には
「--sysconfdir=/etc」のオプションをつける。

ランタイムスコアボードファイル等のファイルを /var/proftpd
ディレクトリに置きたい場合は「--localstatedir=/var」の
オプションをつける。

#%PAM-1.0
auth       required     /lib/security/pam_pwdb.so shadow nullok
account    required     /lib/security/pam_pwdb.so
session    required     /lib/security/pam_pwdb.so

#%PAM-1.0
auth       required     /lib/security/pam_unix.so shadow nullok
account    required     /lib/security/pam_unix.so
session    required     /lib/security/pam_unix.so

auth       required     /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

ServerName                      "ProFTPD Default Installation"
ServerType                     standalone
DefaultServer                   on
Port                            21
Umask                           022
MaxInstances                    30
User                            nobody
Group                           nobody
AllowOverwrite          on

<Limit SITE_CHMOD>
  DenyAll
</Limit>

<Anonymous ~ftp>
  User                          ftp
  Group                         ftp
  UserAlias                     anonymous ftp
  MaxClients                    10
  DisplayLogin                  welcome.msg
  DisplayFirstChdir             .message
  <Limit WRITE>
    DenyAll
  </Limit>
</Anonymous>

[suga@xxx suga]# ftp 192.168.X.Y
Connected to 192.168.X.Y (192.168.X.Y).
220 ProFTPD 1.2.10 Server (ProFTPD Default Installation) [192.168.X.Y]
Name (192.168.X.Y:suga): suga
331 Password required for suga.
Password:
230 User suga logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,X,Y,225,97).
150 Opening ASCII mode data connection for file list
-rw-r--r--   1 (?)      (?)         61440 Feb 10  2005 aaa.tar
drwxrwxr-x   2 (?)      (?)          4096 Dec  5 01:28 cata
-rw-r--r--   1 (?)      (?)        499653 Feb 10  2005 data.tar.gz
drwxrwxr-x   2 (?)      (?)          4096 Feb 24 07:21 ftp
-rw-r--r--   1 (?)      (?)         35916 Jun 12  2005 lha-1.14i-4.i386.rpm
-rwxr--r--   1 (?)      (?)        165258 Feb 16  2005 ms-fusei.bmp
-rw-r--r--   1 (?)      (?)         60277 Feb 10  2005 program.tar.gz
226 Transfer complete.
ftp>

ftp> bin
200 Type set to I
ftp> get  lha-1.14i-4.i386.rpm
local: lha-1.14i-4.i386.rpm remote: lha-1.14i-4.i386.rpm
227 Entering Passive Mode (192,168,X,Y,225,135).
150 Opening BINARY mode data connection for lha-1.14i-4.i386.rpm (35916 bytes)
226 Transfer complete.
35916 bytes received in 0.00202 secs (1.7e+04 Kbytes/sec)
ftp> 

[suga@yyy suga]# ps aux | more
USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  1372   80 ?        S    Mar06   0:09 init [5] 
root         2  0.0  0.0     0    0 ?        SW   Mar06   0:00 [keventd]

(途中、省略)


nobody   13312  0.0  0.4  2208 1088 ?        S    14:25   0:00 [proftpd]


(この後、省略)

service ftp
{
flags           = REUSE
socket_type     = stream
instances       = 50
wait            = no
user            = root
server          = /usr/local/sbin/in.proftpd

log_on_success  = HOST PID
log_on_failure  = HOST RECORD
}

ServerName                      "ProFTPD Default Installation"
ServerType                     inetd
DefaultServer                   on
Port                            21
Umask                           022
MaxInstances                    30
User                            nobody
Group                           nobody
AllowOverwrite          on

<Limit SITE_CHMOD>
  DenyAll
</Limit>

<Anonymous ~ftp>
  User                          ftp
  Group                         ftp
  UserAlias                     anonymous ftp
  MaxClients                    10
  DisplayLogin                  welcome.msg
  DisplayFirstChdir             .message
  <Limit WRITE>
    DenyAll
  </Limit>
</Anonymous>

[root@xxx proftpd-1.2.10]# /usr/local/sbin/proftpd 
 - Fatal: ServerType: type must be either 'inetd' or 'standalone'. on line 8 of '/etc/proftpd.conf'
[root@sxxx proftpd-1.2.10]# 

[root@xxx proftpd-1.2.10]# /usr/local/sbin/proftpd 
xxx.****.co.jp - fatal: Socket operation on non-socket
xxx.****.co.jp - (Running from command line? Use `ServerType standalone' in config file!)
[root@xxx proftpd-1.2.10]# 

[suga@xxx suga]# telnet 192.168.X.Y ftp
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.
220 ProFTPD 1.2.10 Server (ProFTPD Default Installation) [192.168.X.Y]
USER suga
331 Password required for suga.
PASS *****
230 User suga logged in.
port 192,168,X,Z,200,200
200 PORT command successful

青い部分はユーザーIDを入力。
赤い部分はパスワードの入力。

ピンクの部分は、データ通信を行うため設定だ。
入力するのは、接続元(クライアント)のIPとポート番号だ。
Portモードでは、クライアントのポート番号をサーバーに知らせるのだ。

サーバーからクライアントへ接続確立を行うという、ちょっと奇妙な事な
やりとりを行っているのだ。

ちなみに、Portモードの場合、ファイヤウォールの問題があると言われる。
それは、例えば、ファイヤウォールの外にあるftpサーバーに接続した時、
外部のサーバは、内部のクライアントに対して、データ通信のための
接続確立を行うのだが、途中のファイヤウォールに引っかかる。
そのため、発信元ポートが「20」の場合のパケットは無条件で通過させる
必要が出てくるのだが、そこを狙った攻撃も考えられるので、
Portモードでのデータのやりとりはお薦めできません。

#include <sys/types.h>
#include <sys/socket.h>
#include <stdio.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <stdlib.h>

int main(void)
{
  int r_sockfd , g_sockfd ;
  int r_len , g_len , result ,cport ;
  char filename[] ="getdata.dat";
  char buf[1] ;

  struct sockaddr_in r_address , g_address ;

  FILE *fp ;

  fp = fopen(filename,"w");

  cport = 51400 ;
  r_sockfd = socket(AF_INET,SOCK_STREAM,0);
  r_address.sin_family = AF_INET ;
  r_address.sin_addr.s_addr = INADDR_ANY ;
  r_address.sin_port = htons(cport) ;

  r_len = sizeof(r_address);

  bind(r_sockfd , (struct sockaddr *)&r_address , r_len);

  listen(r_sockfd , 5);

  g_sockfd = accept(r_sockfd ,
                   (struct sockaddr *)&g_address , &g_len);


  printf("Server Port = %d\n",g_address.sin_port);

  while ( read(g_sockfd , buf , 1 ) > 0 )
        {
        fwrite(buf,1,1,fp);
        }

  fclose(fp);
  close(r_sockfd);
  close(g_sockfd);
}

[suga@xxx suga]# telnet 192.168.X.Y ftp
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.
220 ProFTPD 1.2.10 Server (ProFTPD Default Installation) [192.168.X.Y]
USER suga
331 Password required for suga.
PASS *****
230 User suga logged in.
port 192,168,X,Z,200,200
200 PORT command successful
RETR server.dat
150 Opening ASCII mode data connection for server.dat (22 bytes)
226 Transfer complete.

ピンクの部分は、データ通信を行うため設定だ。
入力するのは、接続元(クライアント)のIPとポート番号だ。
ちなみに、この時のクライアントのポートは、200×256+200 = 51400 だ。
Portモードでは、クライアントのポート番号をサーバーに知らせるのだ。

そして、青い部分は、サーバーにあるファイル「server.dat」を
クライアントへ転送するコマンドだ。

[suga@xxx ftp]# cat getdata.dat 
From Server to Client
[suga@xxx ftp]# 

[suga@xxx suga]# telnet 192.168.X.Y ftp
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.
220 ProFTPD 1.2.10 Server (ProFTPD Default Installation) [192.168.X.Y]
USER suga
331 Password required for suga.
PASS *****
230 User suga logged in.
PASV 
227 Entering Passive Mode (192,168,X,Y,95,177)

青い部分はユーザーIDを入力。
赤い部分はパスワードの入力。

ピンクの部分は、PASVコマンドの入力。
すると、サーバーから返答が返ってくる。緑の部分だ。
サーバー側のIPと、ポート番号だ。

ここのポート番号の計算もPortモードの時と同様に
「ポート番号 = a × 256 + b」の方程式になる。
そのため上の場合だと、95×256+177=24497となる。

[suga@mail suga]$ telnet 192.168.X.Y 24497
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.

LIST
150 Opening ASCII mode data connection for file list
226 Transfer complete.

LISTコマンドは、現在のディレクトリーの
ファイル等のリストを出力するコマンドだ。
つまり、「ls」コマンドと同じ物なのだ。

-rw-r--r--   1 (?)      (?)         61440 Feb 10  2005 aaa.tar
-rw-r--r--   1 (?)      (?)        499653 Feb 10  2005 data.tar.gz
drwxrwxr-x   2 (?)      (?)          4096 Jun  2  2005 eiko
drwxrwxr-x   2 (?)      (?)          4096 Feb 24 07:21 ftp
-rw-r--r--   1 suga     suga          233 Mar 17 08:40 ftp.dat
-rw-r--r--   1 suga     suga         2168 Mar 17 08:40 ftpkan
drwxrwxr-x   2 suga     suga         4096 Mar 28 02:02 sc
-rw-r--r--   1 (?)      (?)             0 Jul  3  2005 win98-nolog-t.bmp
Connection closed by foreign host.

[suga@xxx suga]$ telnet 192.168.X.Y 24497
Trying 192.168.X.Y...
telnet: connect to address 192.168.X.Y: Connection refused
[suga@xxx suga]$ 

ファイルの転送だけでなく、コマンドの出力結果も
データ通信のポートでやりとりされる。

ただし、HELPコマンドの結果は、コマンド操作のポートで送られる。

データ通信は1回ごとに、接続が切られるため
ポートが変更される

[suga@server suga]$ cat server.dat 
From Server to Client
[suga@server suga]$ 

span class="red">RETR server.dat
150 Opening ASCII mode data connection for server.dat (22 bytes)
226 Transfer complete.

[suga@xxx suga]$ telnet 192.168.X.Y 38792
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.
From Server to Client
Connection closed by foreign host.

[suga@xxx suga]$ telnet 192.168.X.Y 39064
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.

[suga@xxx suga]$ telnet 192.168.X.Y 39064
Trying 192.168.X.Y...
Connected to 192.168.X.Y.
Escape character is '^]'.
TEST
AAAA
Client to Server!
.

[suga@server suga]$ cat client.dat 
TEST
AAAA
Client to Server!
.
[suga@server suga]$ 

ftp> bin
200 Type set to I
ftp>

[suga@xxx suga]$ cat ftp-test.dat
q
qq
qqq
qqqq
qqqqq
qqqqqq
qqqqqqq
[suga@xxx suga]$

[suga@server suga]$ ftpcount
inetd FTP connections:
0 users
[suga@server suga]$

[suga@server suga]$ ftpcount
inetd FTP connections:
Service class                      -   1 user
[suga@server suga]$ 

[suga@server suga]$ ftpwho
inetd FTP daemon:
14654 suga     [ 2m46s]   0m6s idle
Service class                      -   1 user
[suga@server suga]$ 

[suga@server suga]$ ftpwho -v
inetd FTP daemon:
14654 suga     [ 4m21s]  0m17s idle
        client: xxx.******.co.jp [192.168.X.Z]
        server: 0.0.0.0:21 (ProFTPD Default Installation)
        location: /home/suga

Service class                      -   1 user
[suga@server suga]$ 

もし、Proftpが動かない場合で、/var/log/messageのログファイルに
「error opening scoreboard: No such file or directory」
というエラーが出た場合、次のファイルを作成する。

/var/run/proftpd/proftpd.scoreboard

10. Create the runtime state directory.
    In order for the MaxClients and MaxClientsPerHost directives and the
    ftpwho and ftpcount utilities to work, proftpd must have a scoreboard
    file.  The default is '/usr/local/var/proftpd/proftpd.scoreboard', though
    it may have been changed in the configuration process in Step 1.
    The default location also can be overriden at run-time by using the
    ScoreboardFile directive in the proftpd.conf configuration file.
    If the indicated file does not exist, it will be created when the daemon
    starts up.  If you have installed from an installation package, the
    installation scripts may have created the default directory. 

上の事を要約すると次の通りになる。

最大接続ユーザー数に関する事や、ftpwho、ftpcountのコマンドを
動かすのに必要なファイル。
  デフォルト設定では、/usr/local/var/proftpd/proftpd.scoreboardの
ディレクトリに置かれる。
  もし、このファイルがない場合でも、デーモンの起動時に
proftpd.scoreboardファイルが作成される。

[suga@server proftpd]$ cat -v proftpd.scoreboard 
M-oM->M--M-^^B^@^D^AM-,4^@^@M-?n^ZDM-I^O^@^@c^@^@^@M-;^K
^@^@suga^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^U^@^@^@0.0.0.0:21^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
ProFTPD Default Installation^@^@^@^@192.168.X.Y^@^@^@^@
xxx.*********.co.jp^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^
@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@/home/suga^@^@^@^@^@^@^@^
@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@idle^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^^M-n
[suga@server proftpd]$

赤い部分がログインID。キチンと私のIDの「suga」になっている。
青い部分は、接続元(クライアント)のアドレス。
ピンクは、接続元(クライアント)のドメイン名。
緑は、ログイン中のユーザーがいる現在のディレクトリ

typedef struct {

  /* Always 0xDEADBEEF */
  unsigned long sch_magic;

  /* Version of proftpd that created the scoreboard file */
  unsigned long sch_version;

  /* PID of the process to which this scoreboard belongs,
  or zero if inetd */
  pid_t sch_pid;

  /* Time when the daemon wrote this header */
  time_t sch_uptime;

} pr_scoreboard_header_t;

typedef struct {
  pid_t sce_pid;
  uid_t sce_uid;
  gid_t sce_gid;
  char sce_user[32];

  int sce_server_port;
  char sce_server_addr[80], sce_server_label[32];

#ifdef USE_IPV6
  char sce_client_addr[INET6_ADDRSTRLEN];
#else
  char sce_client_addr[INET_ADDRSTRLEN];
#endif /* USE_IPV6 */
  char sce_client_name[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  char sce_class[32];
  char sce_cwd[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  char sce_cmd[5];
  char sce_cmd_arg[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  time_t sce_begin_idle, sce_begin_session;

  off_t sce_xfer_size, sce_xfer_done, sce_xfer_len;
  unsigned long sce_xfer_elapsed;

} pr_scoreboard_entry_t;

#define PR_TUNABLE_SCOREBOARD_BUFFER_SIZE 80
define INET_ADDRSTRLEN        16

struct sc_header {

  /* Always 0xDEADBEEF */
  unsigned long sch_magic;

  /* Version of proftpd that created the scoreboard file */
  unsigned long sch_version;

  /* PID of the process to which this scoreboard belongs, 
  or zero if inetd */
  pid_t sch_pid;

  /* Time when the daemon wrote this header */
  time_t sch_uptime;
};

struct sc_entry {
  pid_t sce_pid;
  uid_t sce_uid;
  gid_t sce_gid;
  char sce_user[32];

  int sce_server_port;
  char sce_server_addr[80], sce_server_label[32];


  char sce_client_addr[INET_ADDRSTRLEN];
  char sce_client_name[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  char sce_class[32];
  char sce_cwd[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  char sce_cmd[5];
  char sce_cmd_arg[PR_TUNABLE_SCOREBOARD_BUFFER_SIZE];

  time_t sce_begin_idle, sce_begin_session;

  off_t sce_xfer_size, sce_xfer_done, sce_xfer_len;
  unsigned long sce_xfer_elapsed;
};

#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <unistd.h>
#include "head.h"
#include <stdio.h>
#include <stdlib.h>

int main(void)
{
  int shsize , sesize , res , i ;
  char name[100] ; 
  struct sc_header shead ;
  struct sc_entry  sentry ;

  res = open(name,O_RDONLY);

  if ( res < 0  )
    {
      fprintf(stderr,"Cannot open %s \n",name);
      exit(1);
    }

  read(res,&shead,sizeof(struct sc_header));

  /*  ヘッダーの値の表示  */
  printf("%d\n",(int)shead.sch_magic);
  printf("%d\n",(int)shead.sch_version);

  /*  情報の本体の表示  */
  read(res,&sentry,sizeof(struct sc_entry));
  printf("pid = %d\n",(int)sentry.sce_pid);
  printf("uid = %d\n",(int)sentry.sce_uid);
  printf("gid = %d\n",(int)sentry.sce_gid);
  printf("name = %s\n",sentry.sce_user);
  printf("server port = %d\n",sentry.sce_server_port);
  printf("server addr = %s\n",sentry.sce_server_addr);
  printf("server label =%s\n",sentry.sce_server_label);
  printf("client addr = %s\n",sentry.sce_client_addr);
  printf("%s\n",sentry.sce_class);
  printf("%s\n",sentry.sce_cwd);
  printf("%s\n",sentry.sce_cmd);
  printf("%s\n",sentry.sce_cmd_arg);
  printf("client name = %s\n",sentry.sce_client_name);

  close(res);

  return(0);
}

-559038737
17039362
pid = 17801
uid = 99
gid = 3003
name = suga
server port = 21
server addr = 0.0.0.0:21
server label = ProFTPD Default Installation
client addr = 192.168.X.Z

/home/suga
idle

client name = xxx.******.co.jp