這篇只是當作 comment 用，因為我實在沒有邊 coding 邊寫 comment 的習慣。

狀況提要

幫某個團體架設的 ftp 站，以 pure-ftpd 管理，並使用 utf-8 編碼。但使用成員大多不熟悉 ftp client 使用，就算會用也因為編碼問題常常看到亂碼。

想法

於是上個週末用一個晚上試著寫寫看能不能利用 Web browser 實做 ftp 瀏覽 (read only) 的功能。我知道 Apache 有 Options Indexes 的功能，搭配基本的認證可以達到限定特定使用者存取，但因此法的帳號密碼會被瀏覽器 cache 住，且也無法登出，所以才想自行動手。

作法

先用 Perl (cgi like) 實做 file listing 與 directory traversal 的基本操作，再以 PHP session 檢查使用者是否已登入，決定是否開放頁面存取。

問題解決

1. 使用 Apache mod_rewrite 蓋掉PHP內部的 get method sending，使瀏覽網址與實際使用 ftp 時所見目錄路徑一致。
2. ftp 實際檔案位置不應放在網頁伺服器根路徑下，否則知道檔案路徑的人就能抓到檔案。下載檔案時使用 PHP readfile() 處理。但 readfile 遇到大檔案時有 buffer 限制，要注意一下。
3. 承上，因為放不同路徑，所以檔案讀取權限要設定一下，讓 ftp 與 www server 能同時讀取檔案。（該伺服器架在 Fedora 上，設權限時其實遇到了些懸疑困難，我到現在還是不知道為什麼。後來是用有點 dirty 的方法解掉。）
4. 避免未登入使用者得知Perl程式路徑而直接讀取，該 script 不放在 cgi-bin 目錄下，而是另外存放，以 PHP system() 呼叫。

改進

1. 使用 Tinyurl 的服務，讓每個網頁、檔案都能取得縮址，方便到其他地方（BBS, …）貼上與團體內部分享。
2. Perl script 部份有空應該改用 Apache mod_perl 處理。
3. 有時間再加個上傳功能吧，但上面提到的檔案權限問題其實有點棘手。

後記

早知道這篇寫得那麼落落長，我當初就應該乖乖地寫 comment…

Screenshot:

還算新手的我，前些日子有幸摸到一台不知多古老版本的 FreeBSD 機器。

據稱是之前硬碟滿了，不想重灌系統，然後請了*外面的電腦公司*來處理。結果電腦公司的人好像是直接用新硬碟對拷…。聽了我下巴差點沒掉下來，這不叫換湯不換藥嗎（喂！這成語是這樣用的嗎 XD），對拷後原本空間不夠的磁碟分割區還是不夠啊。

然後另一個點是，他們壓根兒就忘了root密碼，而這謎樣版本的 FreeBSD 沒有開機選單，進 Single user mode 也沒有多餘指令可用（重申：我是新手）。基於以上原因，我給他們的建議是拿顆硬碟備份，然後重灌系統。

由於沒有準備，我身邊包包裡剛好只找到 7.0-Release boot-only 的開機片，進 commit 時，ftp site 上好像又都沒有可用的資料了，因此決定賭他一把。在 commit 前，進 option 把版本號改成 8.0-Release，然後安裝。

一下子後，看起來是一切 okay 了，鬆了口氣。

然後把舊的硬碟掛上去，搬資料，重分割，就差不多了。

雖然是新手，但在沒有後援的狀況下，還是硬裝得像老手一般 :p 順便加強一下太久沒用遺忘掉的觀念。