Nainstalujte FTP server s ProFTPd na Debian nebo Ubuntu

V této příručce uvidíme, jak nakonfigurovat server FTP (ProFTPd) pro přenos souborů mezi vaším počítačem a serverem.

Předpoklady

• Nově nasazená instance serveru Vultr Debian nebo Ubuntu.
• Uživatel Sudo .

Instalace

Aktualizujte systém.

sudo apt-get update
sudo apt-get dist-upgrade

Nainstalujte proftpd.

sudo apt-get install proftpd

Během instalace budete dotázáni, zda chcete instalovat v režimu inetdnebo standalone. Vyberte standalonerežim.

Konfigurace

Otevřete konfigurační soubor Proftpd.

sudo nano /etc/proftpd/proftpd.conf

Soubor bude vypadat jako následující text.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Hlavní konfigurační směrnice

• ServerName: Určuje název serveru FTP. Tento název se zobrazí, když se klienti připojí k serveru.
• TimeoutIdle: Čas v sekundách, po kterém je klient automaticky odpojen, pokud již není aktivní na FTP serveru.
• DefaultRoot: Řídí výchozí kořenový adresář přiřazený uživateli po přihlášení.
• Port: Port pro připojení k serveru FTP. Tento port je téměř po celou dobu 21a neměli byste jej měnit, pokud nejste blokováni bránou firewall.
• PassivePorts: Omezuje rozsah portů, ze kterých bude server vybírat při odeslání PASVpříkazu z klienta.
• MaxInstances: Maximální počet současných připojení, které chcete povolit na vašem FTP serveru.

Nyní musíme tuto možnost aktivovat DefaultRoot. Chcete-li to provést, vyhledejte DefaultRootřádek s komentářem a odkomentujte jej.

DefaultRoot                     ~

Hodnota ~znamená, že uživatel bude omezen na osobní složku (např. /home/user12).

Poznámka : Ve výchozím nastavení má někdo, kdo se připojuje k serveru FTP, přístup ke všem složkám serveru, proto se doporučuje povolit možnost DefaultRoot.

Změňte ServerName.

ServerName : the name of your FTP server

Chcete- #li umožnit anonymní připojení k vašemu serveru, vyhledejte a odkomentujte následující řádky (odstraňte znak na začátku každého řádku).

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Poznámka : Pokud na svém FTP serveru povolíte anonymní připojení, může se k němu připojit každý uživatel. Budou mít přístup k /home/ftpadresáři a budou moci číst a stahovat soubory, ale ne upravovat nebo přidávat soubory.

Uživateli root můžete zakázat přístup k FTP přidáním následujícího řádku.

RootLogin off

Po změně konfigurace restartujte server.

sudo service proftpd restart

Poznámka : Pokud se chybový řádek zobrazí jako „není možné vyřešit hostitele“, uvědomte si, že na tom nezáleží a můžete to ignorovat.

Přidejte uživatele FTP

Přidejte uživatele, například „ myuser“.

useradd --shell /bin/false myuser

Vytvořte domovský adresář našeho uživatele " myuser".

mkdir /home/myuser

Změňte vlastnictví tohoto adresáře na uživatele a skupinu „ myuser“.

chown myuser:myuser /home/myuser/

Nastavte heslo pro uživatele „ myuser“.

passwd myuser

Připojte se k vašemu FTP serveru

Nyní, když je váš FTP server nainstalován a nakonfigurován, rádi byste se k němu mohli připojit.

Stačí zadat ftp://server_ip_addressdo adresního řádku prohlížeče. Nahraďte server_ip_addressji IP adresou vašeho serveru. Poté budete požádáni o vaše usernamea password.

Pomocí následujícího příkazu můžete zjistit, kdo je připojen k vašemu FTP serveru.

ftpwho

Můžete také vidět statistiky.

ftpstats