# Das Handbuch zu &kpf;

Rik Hemsley

    rik@kde.org

Frank Schütte

    F.Schuette@t-online.de

Deutsche Übersetzung
2002 Rik Hemsley
&FDLNotice;
2003-09-30
1.0.1

Mit Hilfe von &kpf; kann man Dateien über ein Netzwerk hinweg gemeinsam benutzen.

KDE öffentlich Dateiserver HTTP

## Einleitung

&kpf; verwendet HTTP (Hypertext Transfer-Protokoll), das gleiche Protokoll, das Web-Server verwenden, um die gemeinsame Nutzung von Dateien über ein Netzwerk zu ermöglichen. &kpf; ist ein öffentlicher Dateiserver. Es gibt keine Zugriffsbeschränkungen auf die gemeinsam genutzten Dateien. Alle gemeinsam genutzten Dateien sind jedem verfügbar.

&kpf; dient zur gemeinsamen Nutzung von Dateien mit Freunden; das Programm ist nicht als vollständiger Web-Server wie Apache gedacht. &kpf; wurde ursprünglich als Möglichkeit programmiert, Dateien mit Benutzern auszutauschen, mit denen man gerade über IRC (Internet Relay Chat) chattet.

Typisches Anwendungsbeispiel: &kpf; stellt die Dateien aus dem Ordner `public_html` des eigenen Persönlichen Verzeichnisses bereit. Möchte man jetzt eine Datei verfügbar machen, so kopiert man die Datei in den Ordner `public_html` und gibt im Kanal bekannt, dass die Datei unter http://www.MeinRechner.net:8001/Dateiname verfügbar ist. Diese Methode ist sinnvoller, als jedem Teilnehmer eine E-Mail mit der Datei als Anhang zu schicken (Einige sind vielleicht nicht einmal daran interessiert).

## Verwendung von &kpf;

### Grundlagen von &kpf;

&kpf; ist ein Miniprogramm in der &kontrollleiste;. Daher benötigt es wenig Platz auf dem Bildschirm und dennoch ist der aktuelle Status ständig sichtbar. Um &kpf; zu starten, klickt man mit der rechten Maustaste auf die &kontrollleiste; und wählt Hinzufügen Miniprogramm Öffentlicher Dateiserver aus dem Menü.

&kpf; verwendet das Konzept gemeinsam genutzter Ordner. Man kann eines oder mehrere Ordner öffentlich zugänglich machen. Dadurch werden alle Dateien (und Unterordner) öffentlich zugänglich.

Bitte seien Sie vorsichtig bei der Auswahl gemeinsam genutzter Ordner. Denken Sie daran, dass alle Dateien und Unterverordner einschließlich der versteckten Dateien (Dateien mit einem Punkt am Anfang) der ganzen Welt verfügbar sind. Daher sollte man auf keinen Fall geheime Informationen wie Kennwörter, kryptographische Schlüssel, das eigene Adressbuch oder firmenspezifische Dateien usw. veröffentlichen.

Sobald &kpf; gestartet wurde, sieht man ein quadratisches Miniprogrammfeld mit dem Symbol eines Heißluftballons. Der Ballon ist sichtbar, solange keine Ordner zur gemeinsamen Nutzung über das Internet freigegeben wurden.

Um einen Ordner im Internet gemeinsam zu verwenden, klickt man mit der rechten Maustaste auf den Ballon und wählt aus dem einzeiligen Menü Neuer Server.... Diese Auswahl aktiviert den Assistenten, der ein paar einfache Fragen stellt. Die Beantwortung gibt den angegebenen Ordner zur gemeinsamen Verwendung über das Internet frei.

Alternativ zur direkten Verwendung von &kpf; ist die Verwendung innerhalb von &konqueror;.

Dazu öffnet man mit &konqueror; einen Ordner, klickt mit der rechten Maustaste auf den Hintergrund und öffnet den Dialog Eigenschaften. Bei der Installation hat &kpf; den Eintrag Freigabe hinzugefügt. Falls &kpf; nicht läuft, hat man die Option, das Programm zu starten. Klickt man auf OK wird ein Signal an &kpf; mit der Aufforderung, dieses Verzeichnis zu den im Internet gemeinsam genutzten Ordnern hinzuzufügen, gesendet.

## Einrichtung der Freigabe

### Port anzeigen

Für jeden gemeinsam verwendeten Ordner öffnet &kpf; einen Netzwerk-Port. Ein Port ist eine Nummer, die einen Netzwerkdienst eindeutig identifiziert. Wenn jemand ein Programm (&zb; einen Internet-Browser) verwendet, wird er mit Hilfe dieser Nummer zu dem gewünschten Dienst geleitet.

Mit Hilfe des Port-Konzeptes kann auf einem Rechner mehr als ein Netzwerk-Server laufen. Übliche Server sind z.B. der &HTTP;-Server (für das Web), der an Port 80 aktiv ist, SMTP (E-Mail-Versand), üblicherweise an Port 25, und POP3 (E-Mail-Empfang), üblicherweise an Port 110.

Üblicherweise muss man bei der Verbindung zu einem Netzwerk-Server die Portnummer nicht angeben. Die Nummern sind standardisiert, d.h. jeder, der eine Verbindung zu Port 80 sucht, erwartet unter dieser Nummer einen &HTTP;-Server.

Bei &kpf; handelt es sich nicht um einen Standard-Service. Aus diesem Grund wurde die Portnummer 8001 als Standardeinstellung gewählt.

Der zweite veröffentlichte Ordner wird mit Port 8002 verbunden. Die Zahl wird für jeden neuen Ordner um eins erhöht.

In gewissen Grenzen kann man die Portnummer für ein veröffentlichtes Verzeichnis frei wählen.

Die Portnummern unterhalb von 1000 sind allerdings für System-Dienste, also Dienste, die der Administrator verwaltet, reserviert. Daher funktioniert die Verwendung eines Port unterhalb von 1000 in der Regel nicht.

&kpf; warnt, wenn es den zugewiesenen Port nicht verwenden kann. Das geschieht durch die Anzeige des Symbols einer unterbrochenen Verbindung in der linken oberen Ecke der Graphik. &kpf; versucht zu verhindern, dass man für mehr als ein veröffentlichtes Verzeichnis den selben Port verwendet, aber die Verwendung eines bereits von einem anderen Dienst, z.B. dem Haupt-Web-Server belegt ist, wird nicht unterbunden.

Falls man das Symbol für die unterbrochene Verbindung sieht, kann man mit der rechten Maustaste auf die Bandbreiten-Graphik klicken und Einrichten... auswählen. Nun kann man die Portnummer ändern und auf OK klicken. Hat man jetzt einen freien Port angegeben, verschwindet das Symbol für die unterbrochene Verbindung; Verbindungen zu dem veröffentlichten Verzeichnis sollten jetzt möglich sein.

### Bandbreitenbegrenzung

Die Angabe der Bandbreite bezieht sich auf die Geschwindigkeit, mit der Daten übertragen werden können.

&kpf; erlaubt die Begrenzung der Bandbreite für jedes veröffentlichte Verzeichnis. Damit kann man verhindern, dass die Netzwerkverbindung durch Leute überlastet wird, die Dateien aus dem veröffentlichten Verzeichnis herunterladen. Falls man über ein Modem zum Internet verbunden ist, bleiben eventuell nur noch ein paar Kilkobyte pro Sekunde für eigene Aktivitäten übrig. Durch die Bandbreitenbegrenzung von &kpf; kann man einen Teil der Bandbreite für sich selbst reservieren.

Wie gerade erwähnt, misst &kpf; die Bandbreite in Kilobyte pro Sekunde oder kurz KB/s. Ein typisches Modem kann durchschnittlich 5KB/s übertragen, also sollte man die Bandbreite von &kpf; auf einen geringeren Wert begrenzen. Der genaue Wert ist abhängig von der Verwendung von &kpf;.

### Symbolischen Verknüpfungen folgen

Eine symbolische Verknüpfung ist eine besondere Datei, die eine Referenz auf eine andere Datei (oder einen anderen Ordner) im Dateisystem darstellt. Folgt man der Verknüpfung, so gelangt man zu der Datei, die referenziert wird - die Verknüpfung ist normalerweise transparent.

Standardmäßig erlaubt &kpf; das Verfolgen solcher symbolischer Verknüpfungen nicht. Andernfalls würde es möglich sein, falls man ein öffentliches Verzeichnis `/PersönlichesVerzeichnis/public_html` mit einer Verknüpfung `/tmp` besitzt, dass jemand, der auf `/tmp` klickt, den Inhalt des `/tmp`-Ordners sehen kann.

Generell ist es unklug, die Verfolgung von symbolischen Verknüpfungen zu erlauben. Der Hauptgrund für das Ankreuzfeld ist, dass es sinnvoll sein kann, symbolische Verknüpfung von einem Ort des veröffentlichten Ordners zu einem anderen Ort des veröffentlichten Ordners zu erstellen. Das ist insbesondere sinnvoll, falls man &kpf; entgegen der Empfehlung verwenden möchte, um einen vollwertigen Web-Server einzurichten.

Wichtig ist, dass man keine Verknüpfung in einen Teil des Dateisystems erstellt, der schützenswerte Daten enthält (oder eine Verknüpfung, die in einen Bereich mit schützenswerten Daten verweist).

## Fragen und Antworten

Warum enthält &kpf; keine Sicherheitsmaßnahmen?

In Wahrheit enthält &kpf; verschiedene Maßnahmen, um zu verhindern, dass irrtümlich schützenswerte Daten veröffentlicht werden. Es gibt allerdings keinen Kennwortschutz und keine Verschlüsselung. Das ist so gedacht, wie weiter oben erläutert wurde.

Je mehr Sicherheitsmechanismen ein Dienst bietet, um so sicherer fühlen sich die Leute bei dessen Benutzung. Unglücklicherweise ist es für eine wirkliche Sicherheit unerlässlich, dass der Benutzer alle Einflüsse überblicken kann. Ein Kennwortschutz ist z.B. sinnlos, wenn der Benutzer nicht weiß, was für die Wahl eines guten Kennwortes zu beachten ist. Daher wurde die Entscheidung getroffen, keinerlei Sicherheitsmechanismen zu bieten, in der Hoffnung, dass der Benutzer dieses Konzept schnell versteht, anstatt erst lange Monate und Jahre mit der Komplexität von Sicherheitsmechanismen im Netzwerk verbringen zu müssen.

Das Konzept ist einfach: Wenn man einen Ordner veröffentlicht, ist er für die ganze Welt zugänglich. Wenn man das nicht möchte, darf man ihn nicht veröffentlichen.

## Mitwirkende und Lizenz

&kpf;

Copyright 2002 für das Programm Rik Hemsley rik@kde.org

Copyright 2002 für die Dokumentation Rik Hemsley rik@kde.org

&underFDL;

&kpf; steht unter der MIT-Lizenz.

## Installation

### Wie man &kpf; bekommt.

&install.intro.documentation;
&documentation.index;