《電子技術應用》
您所在的位置:首頁 > 嵌入式技術 > 設計應用 > 基于vsftp的嵌入式設備受控訪問方法
基于vsftp的嵌入式設備受控訪問方法
來源:電子技術應用2012年第6期
張傳凱,馬少飛
北京萬集科技股份有限公司,北京100085
摘要: 介紹了嵌入式Linux系統上vsftp的搭建和配置方法。給出了一種不使用Linux USB gadget driver API進行復雜的驅動開發仍能方便快捷地訪問嵌入式設備SD卡等多種外設的統一方法,并介紹了利用用戶權限來實現嵌入式設備受控訪問的方法。
中圖分類號: TP399
文獻標識碼: A
文章編號: 0258-7998(2012)06-0018-02
A method of controlled access to embedded devices based on vsftp
Zhang Chuankai,Ma Shaofei
Beijing Wanji Technology Co., Ltd, Beijing 100085,China
Abstract: The paper indroduces the method of how to set up and configure vsftp on Linux system. Gives unified approach of access to the SD cards and other peripherals, avoiding the complex driven development using the Linux USB gadget driver API, and how to use the user permissions to achieve controlled access to embedded devices.
Key words : vsftp;embedded Linux;SD card;controlled access

    嵌入式設備與通用計算機相比,一般不具備像硬盤那樣大容量的存儲介質,大多使用閃存(NAND Flash)作為存儲介質。對于采用Linux操作系統的嵌入式設備,64 MB的NAND Flash可以滿足Bootloader、內核和文件系統的存放,如果使用過程中涉及大容量的數據讀寫,則多采用SD卡作為擴展存儲介質。這里的SD卡是指普通SD卡、MiniSD卡和MicroSD卡三種類型的存儲卡。對SD卡上的數據進行訪問一般有兩種解決方法:(1)將SD卡從嵌入式設備中取出,使用特定的讀卡器連接到PC上進行操作。這種方法需要用戶購買特定的讀卡器,使用不方便,用戶也不愿意接受;(2)在嵌入式設備上增加一個USB從設備接口,為嵌入式設備開發USB從設備驅動(USB gadget driver),將SD卡模擬成U盤設備進行訪問。這種方法涉及到硬件的改動和驅動的開發,開發難度大,耗費時間長。本文提供了一種方便快捷的方法,可以滿足用戶對SD卡上文件的訪問。

    vsftp是一個基于GPL發布的類Unix系統上使用的FTP服務器軟件,具有非常安全且快速穩定的特點,目前已經被許多大型站點所采用。vsftp可以方便地移植到嵌入式Linux操作系統中,如果將嵌入式設備作為FTP服務器,以PC作為客戶端,用戶即可通過FTP客戶端軟件實現PC與嵌入式設備之間的文件傳輸。如果再將SD卡掛載到文件系統的某個目錄下,用戶就可通過FTP服務來訪問SD卡。
1 移植vsftp到ARM-Linux系統
1.1 交叉編譯

    要移植vsftp,首先到vsftpd 官方網站下載程序源碼,本文使用的是vsftpd-2.3.4.tar.gz。解壓vsftpd-2.3.4.tar.gz,然后進入vsftpd-2.3.4目錄,修改Makefile文件,將“CC=gcc”修改為“CC=/usr/local/arm/4.3.2/bin/arm-linux-gcc”,即使用交叉編譯器進行編譯。執行make指令,會出現“/lib/libcap.so.1: could not read symbols: File in wrong format”編譯錯誤,提示找不到libcap.so.1庫文件,修改vsftpd-2.3.4目錄下的vsf_findlibs.sh文件,注釋掉如下語句:
    if locate_library /lib/libcap.so.1; then
       echo "/lib/libcap.so.1";
    elif locate_library /lib/libcap.so.2; then
       echo "/lib/libcap.so.2";
    else
       locate_library /usr/lib/libcap.so && echo "-lcap";
       locate_library /lib/libcap.so && echo "-lcap";
       locate_library /lib64/libcap.so && echo "-lcap";
    fi
    再次執行make指令,編譯成功,生成vsftpd文件,執行file vsftpd指令,則可顯示如下語句:
    vsftpd: ELF 32-bit LSB executable, ARM, version 1 (SYSV), dynamically linked(uses shared libs), for GNU/Linux 2.6.14, stripped
    將vsftpd拷貝到嵌入式設備文件系統的/usr/sbin目錄下。
1.2 查看依賴及其相應的配置文件
    執行arm-linux-readelf –d vsftpd指令查看vsftpd需要的動態鏈接庫,則顯示如下語句:
Dynamic section at offset 0x16a9c contains 29 entries:
      Tag        Type            Name/Value
0x00000001 (NEEDED)        Shared library: [libcrypt.so.1]
0x00000001 (NEEDED)        Shared library: [libdl.so.2]
0x00000001 (NEEDED)        Shared library: [libnsl.so.1]
0x00000001 (NEEDED)        Shared library: [libresolv.so.2]
0x00000001 (NEEDED)        Shared library: [libutil.so.1]
0x00000001 (NEEDED)        Shared library: [libc.so.6]
    將以上所列的動態庫從/usr/local/arm/4.3.2/arm-none-linux-gnueabi/libc/lib目錄下拷貝到嵌入式設備文件系統的/lib目錄下;將vsftpd-2.3.4目錄下的默認配置文件vsftpd.conf拷貝到嵌入式設備文件系統的/etc目錄下。
1.3 啟動設置
    在嵌入式設備文件系統的/etc/rc.d/init.d目錄下添加名為vsftpd的腳本,內容如下:
    #!/bin/sh
    base=vsftpd
    # See how we were called.
    case "$1" in
        start)
            /usr/sbin/$base
            ;;
       stop)
        pid=`/bin/pidof $base`
        if [ -n "$pid" ]; then
            kill -9 $pid
        fi
            ;;
    esac
    exit 0
    在/etc/init.d/rcS文件中添加/usr/sbin/vsftpd &語句,以便在開機時啟動vsftpd服務器。
2 用戶和目錄設置
    為了使用戶登錄FTP服務器后能夠直接進入SD卡目錄中,需要對用戶及目錄進行設置。vsftpd提供了匿名用戶、本地用戶、虛擬用戶三種訪問方式。
    (1)匿名用戶形式:在默認安裝的情況下,系統只提供匿名用戶訪問。
    (2)本地用戶方式:以/etc/passwd中的用戶名為認證方式。
    (3)虛擬用戶方式:支持將用戶名和口令保存在數據庫文件或數據庫服務器中。
    由于創建用戶較為麻煩,可以采用從host直接拷貝的方式,將/etc目錄下的passwd、passwd-、group、group-、shadow和shadow-文件拷貝到嵌入式設備文件系統的
/etc目錄下。
    執行下面命令為訪問SD的用戶創建一個本地用戶,創建好之后就可以用admin登錄,并且其主目錄為/sdcard。這里使用/sdcard作為SD卡的掛載目錄。
    #adduser admin –h /sdcard -D
    #passwd 123456
    admin用戶存在的問題就是可以對主目錄的上層目錄進行訪問。處于安全的考慮,大多數情況下需要對用戶隱藏掉系統文件以防止用戶的誤操作造成的系統崩潰。這就需要對admin用戶的權限進行限制,使其只可訪問/sdcard主目錄文件,其他文件都對用戶不可見。對vsftpd.conf配置文件做如下修改:
    chroot_local_user=NO
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd.chroot_list
然后把admin用戶名添加到文件vsftpd.chroot_list中即可(一行一個用戶名)。vsftpd.chroot_list是一個用戶名列表,其中存放的是禁止訪問上層目錄的用戶名。
3 訪問SD卡
    使用網線連接嵌入式設備和PC,啟動嵌入式設備,vsftpd服務器會在開機過程中自啟動。將嵌入式設備和PC的IP地址設置在同一網段,在PC端打開FTP客戶端軟件,在服務器欄中輸入嵌入式設備的IP地址,使用用戶名和密碼進行連接登錄??焖龠B接界面如圖1所示。

    登錄成功后,用戶將會看到如圖2所示的界面,從界面右側的地址欄可以看到/sdcard目錄已被作為用戶的根目錄/,用戶無法看到上層目錄的內容,達到了使用戶受控訪問的目的。

 

 

    實驗測試表明,用戶可以方便地通過FTP客戶端軟件訪問到SD卡,而且通過使用該方法,可以創建不同的用戶,通過為其設定不同的主目錄,使用戶能夠對嵌入式設備的不同目錄進行訪問。如果用戶需要最高的權限,則可允許其他訪問到嵌入式設備的所有目錄和文件,只要不將該用戶名添加到vsftpd.chroot_list中即可。這種靈活性是將嵌入式設備模擬成USB從設備難以做到的。
參考文獻
[1] CORBET J,RUBINI A,HARTMAN G K.Linux Device drivers[M].O’reilly Media,Inc,2005.
[2] 彭潁,王方.基于LINUX的VSFTPD服務的實現[J].信息系統工程,2010(10).
[3] 李傳偉,胡金春.嵌入式Linux下USB Gadget驅動框架研究[J].航天控制,2006(3).
[4] 周余,王自強,都思丹.Linux Gadget系統及其在S3c2410上的海量存儲研究[J].計算機應用,2006(S2).

此內容為AET網站原創,未經授權禁止轉載。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
亚洲精品在线看| 久久女同精品一区二区| 久久成人人人人精品欧| 中文欧美日韩| 99re这里只有精品6| 亚洲精品国产拍免费91在线| 影音先锋中文字幕一区| 精品动漫3d一区二区三区| 国内精品久久久久伊人av| 国产午夜精品视频免费不卡69堂| 国产麻豆午夜三级精品| 国产伦精品一区二区三区免费| 国产精品chinese| 国产精品大片wwwwww| 欧美色大人视频| 国产精品成人观看视频免费| 欧美午夜性色大片在线观看| 国产精品vvv| 国产精品白丝av嫩草影院| 国产精品福利网站| 国产精品久久77777| 国产精品狠色婷| 国产美女精品视频| 国产午夜精品视频| 精品二区视频| 亚洲精品激情| 中文高清一区| 午夜国产精品视频| 久久精品成人欧美大片古装| 亚洲国产影院| 在线综合亚洲欧美在线视频| 亚洲一区二区三| 欧美淫片网站| 久久综合九色综合网站| 欧美成人a∨高清免费观看| 欧美国产日韩一区| 欧美日一区二区在线观看| 国产精品日韩一区| 国产一区二区三区自拍| 在线观看视频日韩| 亚洲蜜桃精久久久久久久| 亚洲午夜电影网| 欧美一级黄色网| 亚洲欧洲综合另类| 亚洲午夜在线观看| 久久精品男女| 欧美不卡视频一区发布| 欧美日韩高清一区| 国产精品视频精品| 精品999成人| 一本色道久久综合亚洲精品小说 | 亚洲欧美国产另类| 久久黄色影院| 欧美国产日韩在线| 国产精品国产精品国产专区不蜜| 国产一区二区无遮挡| 亚洲三级免费电影| 亚洲欧美中文日韩在线| 亚洲黄色成人| 亚洲综合大片69999| 久久乐国产精品| 欧美精品在线观看一区二区| 国产精品午夜久久| 亚洲国产精品一区二区久| 亚洲私人影院在线观看| 亚洲高清在线| 亚洲欧美日韩网| 欧美69wwwcom| 国产欧美日韩精品丝袜高跟鞋| 亚洲国产精品小视频| 午夜精品国产更新| 在线综合亚洲| 免费观看在线综合色| 国产精品电影在线观看| 亚洲福利av| 午夜久久福利| 亚洲伊人伊色伊影伊综合网| 免费成年人欧美视频| 国产精品视频一二| 亚洲欧洲久久| 亚洲国产成人高清精品| 亚洲欧美视频| 欧美日韩国产一区二区| 韩国三级电影一区二区| 一区二区三区日韩| 亚洲精品乱码久久久久久黑人| 欧美伊人久久久久久久久影院| 欧美日韩美女在线观看| 伊人影院久久| 欧美在线观看视频在线| 午夜精品视频在线| 欧美视频一区二区三区…| 亚洲第一页在线| 久久国内精品自在自线400部| 午夜视频精品| 欧美色另类天堂2015| 亚洲国产日韩一区| 久久精品论坛| 久久精品亚洲精品| 国产精品一区免费观看| 日韩视频免费大全中文字幕| 亚洲欧洲日本专区| 久久综合伊人77777麻豆| 国产欧美一区二区视频| 亚洲午夜久久久久久久久电影院| 这里只有精品视频| 欧美看片网站| 亚洲级视频在线观看免费1级| 久久精品国产亚洲精品| 久久gogo国模啪啪人体图| 国产精品久久久久久久一区探花| 亚洲日本免费| 亚洲乱码国产乱码精品精天堂 | 亚洲视频狠狠| 亚洲小视频在线观看| 欧美精品系列| 91久久久久久久久久久久久| 亚洲精品国产精品国自产在线 | 午夜精品电影| 欧美一区二区黄| 国产欧美日韩激情| 亚洲欧美另类国产| 欧美在线国产精品| 国产日韩欧美二区| 欧美一二三视频| 久久久人成影片一区二区三区| 国产美女在线精品免费观看| 亚洲欧美激情四射在线日 | 午夜精品在线| 国产精品一区二区女厕厕| 亚洲欧美另类久久久精品2019| 亚洲欧美日韩国产成人精品影院| 国产精品久久久久久久久久尿| 亚洲主播在线播放| 欧美一区二区三区日韩| 国产日韩欧美亚洲一区| 久久精品日产第一区二区三区| 美国十次成人| 亚洲国内在线| 亚洲先锋成人| 国产美女精品视频免费观看| 欧美综合国产| 欧美电影免费观看高清完整版| 亚洲全部视频| 亚洲免费综合| 国产日韩欧美91| 亚洲激情精品| 欧美日韩免费观看一区| 正在播放欧美一区| 欧美在线看片a免费观看| 国产一区二区三区四区老人| 亚洲国产精品悠悠久久琪琪| 欧美激情无毛| 洋洋av久久久久久久一区| 欧美一区二区高清| 在线观看欧美日韩| 国产精品99久久久久久白浆小说| 国产精品美女久久久久aⅴ国产馆| 香蕉av777xxx色综合一区| 老司机免费视频久久| 久久精品国产精品亚洲| 欧美成人免费全部观看天天性色| 亚洲免费观看| 久久精品最新地址| 国产精品网站视频| 99视频一区二区| 一本色道久久综合狠狠躁篇怎么玩| 欧美日韩精品二区第二页| 亚洲在线播放电影| 亚洲综合首页| 国内精品久久久久久久果冻传媒 | 亚洲九九爱视频| 国产精品v欧美精品v日韩精品| 亚欧成人在线| 欧美日本乱大交xxxxx| 亚洲欧美综合| 欧美精品激情blacked18| 亚洲欧美另类国产| 欧美精品在线极品| 篠田优中文在线播放第一区| 欧美二区不卡| 欧美亚洲网站| 欧美人与性动交α欧美精品济南到| 亚洲女性裸体视频| 欧美精品久久久久久| 午夜视频精品| 欧美日韩免费一区二区三区| 欧美在线亚洲在线| 国产精品高清免费在线观看| 亚洲黄色av| 国产亚洲a∨片在线观看| 一本一道久久综合狠狠老精东影业 | 欧美日韩成人精品| 欧美中文字幕| 国产精品国产三级欧美二区| 亚洲精品社区| 韩国在线一区| 欧美一区二区成人| 一区二区国产日产| 欧美高清一区二区|