vsftpd.spec

   1 # TODO:
   2 # - default config does not work with inetd configuration
   3 #
   4 # Conditional build:
   5 %bcond_with     clamav  # ClamAV scanning support
   6
   7 %define         _ftpdir /home/services/ftp
   8 Summary:        vsftpd - Very Secure FTP Daemon
   9 Summary(pl.UTF-8):      Bardzo Bezpieczny Demon FTP
  10 Summary(pt_BR.UTF-8):   vsftpd - Daemon FTP Muito Seguro
  11 Name:           vsftpd
  12 Version:        3.0.2
  13 Release:        3
  14 License:        GPL v2
  15 Group:          Daemons
  16 Source0:        https://security.appspot.com/downloads/%{name}-%{version}.tar.gz
  17 # Source0-md5:  8b00c749719089401315bd3c44dddbb2
  18 Source1:        %{name}.inetd
  19 Source2:        %{name}.pamd
  20 Source3:        %{name}-ftpusers
  21 Source4:        ftpusers.tar.bz2
  22 # Source4-md5:  76c80b6ec9f4d079a1e27316edddbe16
  23 Source5:        %{name}.init
  24 Patch0:         %{name}-builddefs.patch
  25 Patch1:         %{name}-amd64-findlibs.patch
  26 Patch2:         %{name}-clamav.patch
  27 Patch3:         %{name}-switch_sha256_to_sha1.patch
  28 Patch4:         %{name}-findlibs-egrep.patch
  29 URL:            https://security.appspot.com/vsftpd.html
  30 BuildRequires:  libcap-devel
  31 BuildRequires:  libwrap-devel
  32 %if "%{pld_release}" == "ac"
  33 BuildRequires:  openssl-devel >= 0.9.7d
  34 %else
  35 BuildRequires:  openssl-devel >= 0.9.8
  36 %endif
  37 BuildRequires:  rpmbuild(macros) >= 1.268
  38 Requires:       %{name}-init = %{version}-%{release}
  39 Requires:       filesystem >= 3.0-11
  40 Requires:       pam >= 0.77.3
  41 Provides:       ftpserver
  42 Conflicts:      man-pages < 1.51
  43 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  44
  45 %description
  46 A Very Secure FTP Daemon - written from scratch - by Chris "One Man
  47 Security Audit Team" Evans.
  48
  49 %description -l pl.UTF-8
  50 Bardzo Bezpieczny Demon FTP - napisany od zera przez Chrisa "One Man
  51 Security Audit Team" Evansa.
  52
  53 %description -l pt_BR.UTF-8
  54 A Very Secure FTP Daemon (vsftpd) - escrito do zero - por Chris "One
  55 Man Security Audit Team" Evans.
  56
  57 %package inetd
  58 Summary:        vsftpd - Very Secure FTP Daemon
  59 Summary(pl.UTF-8):      Bardzo Bezpieczny Demon FTP
  60 Summary(pt_BR.UTF-8):   vsftpd - Daemon FTP Muito Seguro
  61 Group:          Networking/Daemons
  62 Requires:       %{name} = %{version}-%{release}
  63 Requires:       rc-inetd
  64 Provides:       %{name}-init = %{version}-%{release}
  65 Obsoletes:      vsftpd-standalone
  66 Conflicts:      %{name} <= 2.0.3-1
  67
  68 %description inetd
  69 This package allows to start vsftpd as inetd service.
  70
  71 %description inetd -l pl.UTF-8
  72 Ten pakiet pozwala na wystartowanie vsftpd jako usługi inetd.
  73
  74 %package standalone
  75 Summary:        vsftpd - Very Secure FTP Daemon
  76 Summary(pl.UTF-8):      Bardzo Bezpieczny Demon FTP
  77 Summary(pt_BR.UTF-8):   vsftpd - Daemon FTP Muito Seguro
  78 Group:          Networking/Daemons
  79 Requires(post,preun):   /sbin/chkconfig
  80 Requires:       %{name} = %{version}-%{release}
  81 Requires:       rc-scripts
  82 Provides:       %{name}-init = %{version}-%{release}
  83 Obsoletes:      vsftpd-inetd
  84 Conflicts:      %{name} <= 2.0.3-1
  85
  86 %description standalone
  87 This package allows to start vsftpd as standalone daemon.
  88
  89 %description standalone -l pl.UTF-8
  90 Ten pakiet pozwala na wystartowanie vsftpd jako samodzielnego demona.
  91
  92 %prep
  93 %setup -q
  94 %patch0 -p1
  95 %patch1 -p1
  96 %if %{with clamav}
  97 %patch2 -p1
  98 %endif
  99 %if "%{pld_release}" == "ac"
 100 %patch3 -p1
 101 %endif
 102 %patch4 -p1
 103
 104 %build
 105 %{__make} \
 106         CC="%{__cc}" \
 107         CFLAGS="%{rpmcflags}" \
 108         LINK="%{rpmldflags}"
 109
 110 %install
 111 rm -rf $RPM_BUILD_ROOT
 112 install -d $RPM_BUILD_ROOT{%{_sbindir},%{_mandir}/man{5,8}} \
 113         $RPM_BUILD_ROOT/etc/{pam.d,sysconfig/rc-inetd,logrotate.d,ftpd,rc.d/init.d} \
 114         $RPM_BUILD_ROOT{%{_ftpdir}/pub/incoming,/var/log}
 115
 116 install -p vsftpd $RPM_BUILD_ROOT%{_sbindir}/vsftpd
 117 cp -p vsftpd.conf $RPM_BUILD_ROOT%{_sysconfdir}/vsftpd.conf
 118 cp -p vsftpd.conf.5 $RPM_BUILD_ROOT%{_mandir}/man5/vsftpd.conf.5
 119 cp -p vsftpd.8 $RPM_BUILD_ROOT%{_mandir}/man8/vsftpd.8
 120 cp -p RedHat/vsftpd.log $RPM_BUILD_ROOT/etc/logrotate.d/vsftpd
 121
 122 install -p %{SOURCE1} $RPM_BUILD_ROOT/etc/sysconfig/rc-inetd/vsftpd
 123 cp -p %{SOURCE2} $RPM_BUILD_ROOT/etc/pam.d/ftp
 124 cp -p %{SOURCE3} $RPM_BUILD_ROOT%{_sysconfdir}/ftpd/ftpusers
 125 install -p %{SOURCE5} $RPM_BUILD_ROOT/etc/rc.d/init.d/vsftpd
 126
 127 > $RPM_BUILD_ROOT/var/log/vsftpd.log
 128
 129 bzip2 -dc %{SOURCE4} | tar xf - -C $RPM_BUILD_ROOT%{_mandir}
 130 %{__rm} $RPM_BUILD_ROOT%{_mandir}/ftpusers-path.diff
 131
 132 %clean
 133 rm -rf $RPM_BUILD_ROOT
 134
 135 %post
 136 touch /var/log/vsftpd.log
 137 chmod 640 /var/log/vsftpd.log
 138
 139 %post inetd
 140 %service -q rc-inetd reload
 141
 142 %postun inetd
 143 if [ "$1" = "0" ]; then
 144         %service -q rc-inetd reload
 145 fi
 146
 147 %post standalone
 148 /sbin/chkconfig --add %{name}
 149 %service vsftpd restart "vsftpd server"
 150
 151 %preun standalone
 152 if [ "$1" = "0" ]; then
 153         %service vsftpd stop
 154         /sbin/chkconfig --del %{name}
 155 fi
 156
 157 %triggerin standalone -- glibc
 158 # restart vsftpd if glibc is upgraded or downgraded
 159 if [ "$2" != 1 ]; then
 160         %service -q vsftpd restart
 161 fi
 162
 163 %files
 164 %defattr(644,root,root,755)
 165 %doc AUDIT BENCHMARKS BUGS Changelog FAQ README README.ssl REWARD SIZE SPEED TODO TUNING EXAMPLE SECURITY
 166 %attr(755,root,root) %{_sbindir}/vsftpd
 167 %dir %attr(750,root,ftp) %dir %{_sysconfdir}/ftpd
 168 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/vsftpd.conf
 169 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/ftpd/ftpusers
 170 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/ftp
 171 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/vsftpd
 172 %attr(640,root,root) %ghost /var/log/vsftpd.log
 173 %{_mandir}/man5/vsftpd.conf.5*
 174 %{_mandir}/man8/vsftpd.8*
 175 %{_mandir}/man5/ftpusers.5*
 176 %lang(ja) %{_mandir}/ja/man5/ftpusers*
 177 %lang(pl) %{_mandir}/pl/man5/ftpusers*
 178 %lang(pt_BR) %{_mandir}/pt_BR/man5/ftpusers*
 179 %lang(ru) %{_mandir}/ru/man5/ftpusers*
 180 %dir %{_ftpdir}
 181 %dir %{_ftpdir}/pub
 182 # it's safe - by default anon_upload_enable=NO, anon_world_readable_only=YES
 183 %attr(775,root,ftp) %dir %{_ftpdir}/pub/incoming
 184
 185 %files inetd
 186 %defattr(644,root,root,755)
 187 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/sysconfig/rc-inetd/vsftpd
 188
 189 %files standalone
 190 %defattr(644,root,root,755)
 191 %attr(754,root,root) /etc/rc.d/init.d/vsftpd