Инсталирайте FTP сървър с ProFTPd на Debian или Ubuntu

В това ръководство ще видим как да конфигурирате FTP сървър (ProFTPd) за прехвърляне на файлове между вашия компютър и вашия сървър.

Предпоставки

• Наскоро внедрен екземпляр на сървъра Vultr Debian или Ubuntu.
• А Sudo потребител .

Инсталация

Актуализирайте системата.

sudo apt-get update
sudo apt-get dist-upgrade

Инсталирайте proftpd.

sudo apt-get install proftpd

По време на инсталацията ще бъдете попитани дали искате да инсталирате в inetdили standaloneрежим. Изберете standaloneрежима.

Конфигурация

Отворете конфигурационния файл Proftpd.

sudo nano /etc/proftpd/proftpd.conf

Файлът ще прилича на следния текст.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Основни директиви за конфигурация

• ServerName: Указва името на FTP сървъра. Това име ще се показва, когато клиентите се свържат със сървъра.
• TimeoutIdle: Времето в секунди, след което клиентът автоматично се прекъсва, ако вече не е активен на FTP сървъра.
• DefaultRoot: Контролира основната директория по подразбиране, присвоена на потребител при влизане.
• Port: Портът за връзка към FTP сървъра. Почти през цялото време този порт е 21и не трябва да го променяте, освен ако не сте блокирани от защитна стена.
• PassivePorts: Ограничава обхвата от портове, от които сървърът ще избере, когато изпрати PASVкомандата от клиент.
• MaxInstances: Максималният брой едновременни връзки, които искате да разрешите на вашия FTP сървър.

Сега трябва да активираме DefaultRootопцията. за да направите това, намерете DefaultRootкоментирания ред и го разкоментирайте.

DefaultRoot                     ~

Стойността ~означава, че потребителят ще бъде ограничен до личната папка (напр /home/user12.).

Забележка : По подразбиране някой, който се свързва с FTP сървъра, има достъп до всички папки на сървъра, така че се препоръчва да активирате опцията DefaultRoot.

Променете ServerName.

ServerName : the name of your FTP server

Намерете и разкоментирайте следните редове (премахвайки #в началото на всеки ред), за да позволите анонимни връзки към вашия сървър.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Забележка : Ако активирате анонимни връзки на вашия FTP сървър, всеки потребител може да се свърже с него. Те ще имат достъп до /home/ftpдиректорията и ще могат да четат и изтеглят файлове, но не и да променят или добавят файлове.

Можете да забраните на root потребителя да има достъп до FTP, като добавите следния ред.

RootLogin off

След като конфигурацията е променена, рестартирайте сървъра.

sudo service proftpd restart

Забележка : Ако редът за грешка се показва като „не може да се разреши хост“, имайте предвид, че това няма значение и можете да го игнорирате.

Добавете FTP потребител

Добавете потребител, например " myuser".

useradd --shell /bin/false myuser

Създайте домашната директория на нашия потребител " myuser".

mkdir /home/myuser

Променете собствеността на тази директория на потребителя и групата " myuser".

chown myuser:myuser /home/myuser/

Задайте парола за потребителя " myuser".

passwd myuser

Свържете се с вашия FTP сървър

Сега, когато вашият FTP сървър е инсталиран и конфигуриран, бихте искали да можете да се свържете с него.

Просто въведете ftp://server_ip_addressв адресната лента на вашия браузър. Заменете server_ip_addressс IP адреса на вашия сървър. След това ще бъдете помолени за вашите usernameи password.

Можете да видите кой е свързан към вашия FTP сървър със следната команда.

ftpwho

Освен това можете да видите статистика.

ftpstats