Pure-FTPd е бърз и лек FTP сървър, създаден с мисъл за сигурността. В този урок ще ви покажа как да инсталирате и използвате Pure FTP в 4 лесни стъпки. Това ръководство обяснява как да инсталирате Pure FTPd на Debian 9.
Pure-FTPd е в стабилното хранилище на Debian, така че няма нужда да добавяте допълнителни хранилища към вашата система.
Изпълнете следната команда с root права:
apt install -y pure-ftpd-common pure-ftpd
Има много опции, които можете да използвате, за да промените поведението на приложението. Тези опции могат да бъдат приложени към демона на Pure-FTPd при стартиране или можете да ги направите постоянни, като създадете необходимите файлове в confдиректорията.
Ние искаме да:
chroot) потребителите да имат достъп само до собствената си домашна директория.Активирайте базата данни на Pure-FTPd и деактивирайте PAM и Unix удостоверяването, за да активирате виртуални потребители:
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication
Задайте Pure-FTPd да създава домашни директории за потребители при първото им влизане:
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
Chroot всички.
echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
Ако се интересувате да научите за други опции, посетете официалната страница с документация .
Pure-FTPd може да обработва виртуални потребители, което означава, че те се съхраняват в базата данни на Pure-FTPd и не са свързани с потребители на системата Linux.
За да може Pure-FTPd да управлява файлове с виртуални потребители, ние трябва да създадем Linux потребител и група, в която всички виртуални потребители ще бъдат асоциирани. Всички виртуални потребители могат да използват един и същ системен потребител и група, стига да са chroot.
Изпълнете следните команди, за да създадете системния потребител и група:
groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr
Забележка : Не искаме този потребител да има домашна директория или възможност за влизане.
Създайте нашата основна FTP директория:
mkdir /home/FTP
Създайте виртуален потребител в Pure-FTPd:
pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex
Добавихме нашия първи виртуален потребител ( alex) и го асоциирахме със системен потребител/група ( ftpusr). Всички файлове, с които пишете, alexще бъдат собственост ftpusrна системата.
Актуализирайте базата данни на Pure-FTPd:
pure-pw mkdb
Проверете информацията за потребителя:
pure-pw show alex
Login : alex
Password : <encrypted password>
UID : 1000 (ftpusr)
GID : 1000 (ftpusr)
Directory : /home/FTP/alex/./
Full name :
Download bandwidth : 0 Kb (unlimited)
Upload bandwidth : 0 Kb (unlimited)
Max files : 0 (unlimited)
Max size : 0 Mb (unlimited)
Ratio : 0:0 (unlimited:unlimited)
Allowed local IPs :
Denied local IPs :
Allowed client IPs :
Denied client IPs :
Time restrictions : 0000-0000 (unlimited)
Max sim sessions : 0 (unlimited)
За да улесните живота си, използвайте следния скрипт за добавяне на FTP акаунти:
echo -e '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb' > /usr/sbin/ftp-createacc
chmod u+x /usr/sbin/ftp-createacc
Сега създаването на FTP акаунти е просто:
ftp-createacc
Enter UserName: mike
Password:
Enter it again:
Първо, трябва да инсталираме OpenSSL.
apt install -y openssl
Принуди Pure-FTPd да използва TLS или можем да го направим по избор, което означава, че се приемат както несигурни, така и TLS връзки
# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS
# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS
Създайте директория за съхраняване на нашите ключове.
mkdir -p /etc/ssl/pure-ftpd
Генерирайте пакетен ключ (частен ключ и публичен ключ).
openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
Рестартирайте pure-ftpdдемона.
systemctl restart pure-ftpd
Ако имате инсталирана защитна стена на вашата система или вашият сървър е зад NAT, трябва да дефинирате пасивни портове в Pure-FTPd и да отворите тези портове във вашата защитна стена, в противен случай ще получите грешки като тези:
Server sent passive reply with unroutable address. Passive mode failed.
Failed to retrieve directory listing.
500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).
Задайте пасивни портове в Pure-FTPd:
echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange
Рестартирайте, за pure-ftpdда приложите промяната.
systemctl restart pure-ftpd
Във вашата защитна стена отворете диапазона на входящи портове от 40110 до 42210 , протокол TCP.
FTP е несигурен по природа, но също така е бърз и лесен за настройка. За по-сигурно решение използвайте SFTP вместо това.
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Какво ви трябва Vultr VPS с поне 1 GB RAM. SSH достъп (с root/административни привилегии). Стъпка 1: Инсталиране на BungeeCord На първо място
Golang е език за програмиране, разработен от Google. Благодарение на своята гъвкавост, простота и надеждност, Golang се превърна в един от най-популярните
Ако сте забравили вашата MySQL root парола, можете да я нулирате, като следвате стъпките в тази статия. Процесът е доста прост и работи върху тях
В това ръководство ще настроим сървър за игри Counter Strike: Source на Debian 7. Тези команди бяха тествани на Debian 7, но те също трябва да работят o
В това ръководство ще научите как да настроите Unturned 2.2.5 сървър на Vultr VPS, работещ с Debian 8. Забележка: Това е редактирана версия на Unturned, която не
В този урок ще научите как да инсталирате Cachet на Debian 8. Cachet е мощна система за страници със статус с отворен код. Инсталиране Този урок е готов
Въведение В тази статия, разгледайте как да архивирате множество MySQL или MariaDB бази данни, които се намират на една и съща машина с помощта на персонализиран bash scrip
Тази статия ще ви научи как да настроите chroot jail на Debian. Предполагам, че използвате Debian 7.x. Ако използвате Debian 6 или 8, това може да работи, bu
Използване на различна система? Reader Self 3.5 е прост и гъвкав, безплатен и отворен код, самостоятелно хостван RSS четец и алтернатива на Google Reader. Reader Sel
Използване на различна система? Backdrop CMS 1.8.0 е проста и гъвкава, удобна за мобилни устройства, безплатна система за управление на съдържанието (CMS) с отворен код, която ни позволява
В този урок ще инсталираме SteamCMD. SteamCMD може да се използва за изтегляне и инсталиране на много сървъри за игри на Steam, като Counter-Strike: Global Offensiv
Както може би знаете, хранилищата на Debian се актуализират много бавно. Към момента на писане версиите на версията на Python са 2.7.12 и 3.5.2, но в хранилището на Debian 8
Samba е решение с отворен код, което позволява на потребителите да настройват бързо и сигурно споделяне на файлове и печат. В тази статия ще разгледам как да настроя Samba wit
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече
