Opsæt Pure-FTPd med TLS på Debian 9

Pure-FTPd er en hurtig og let FTP-server bygget med sikkerhed i tankerne. I denne tutorial vil jeg vise dig, hvordan du installerer og bruger Pure FTP i 4 nemme trin. Denne vejledning forklarer, hvordan du installerer Pure FTPd på Debian 9.

Trin et - Installation

Pure-FTPd er i Debians stabile depot, så der er ingen grund til at tilføje yderligere depoter til dit system.

Kør følgende kommando med root-rettigheder:

apt install -y pure-ftpd-common pure-ftpd 

Trin to - Konfiguration

Der er mange muligheder, du kan bruge til at ændre applikationens adfærd. Disse muligheder kan anvendes på Pure-FTPd's dæmon ved opstart, eller du kan gøre dem vedvarende ved at oprette de nødvendige filer inde i confmappen.

Vi vil gerne:

• Opret virtuelle brugere.
• Opret hjemmemapper til brugere automatisk.
• Begræns ( chroot) brugere til kun at have adgang til deres egen hjemmemappe.

Aktiver Pure-FTPds database og deaktiver PAM- og Unix-godkendelse for at aktivere virtuelle brugere:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Indstil Pure-FTPd til at oprette hjemmemapper til brugere ved deres første login:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot alle.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Hvis du er interesseret i at lære om andre muligheder, kan du besøge den officielle dokumentationsside .

Trin tre - Opret brugere

Pure-FTPd kan håndtere virtuelle brugere, hvilket betyder, at de opbevares i Pure-FTPds database og ikke er relateret til Linux-systembrugere.

For at Pure-FTPd kan administrere filer med virtuelle brugere, skal vi oprette en Linux-bruger og -gruppe, hvor alle virtuelle brugere vil blive tilknyttet. Alle virtuelle brugere kan bruge den samme systembruger og gruppe, så længe de er blevet chrootet.

Kør følgende kommandoer for at oprette systembrugeren og gruppen:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Bemærk : Vi ønsker ikke, at denne bruger skal have en hjemmemappe eller login-funktion.

Opret vores FTP-rodmappe:

mkdir /home/FTP

Opret en virtuel bruger i Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Vi har tilføjet vores første virtuelle bruger ( alex) og knyttet den til systembruger/-gruppe ( ftpusr). Alle filer, du skriver med alex, ejes af ftpusrsystemet.

Opdater Pure-FTPds database:

pure-pw mkdb

Tjek brugerens oplysninger:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

For at gøre livet lettere, brug følgende script til at tilføje FTP-konti:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Nu er det nemt at oprette FTP-konti:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Trin fire - TLS-understøttelse

Først skal vi installere OpenSSL.

apt install -y openssl

Tving Pure-FTPd til at bruge TLS, eller vi kan gøre det valgfrit, hvilket betyder, at både usikre og TLS-forbindelser accepteres

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Opret en mappe til at gemme vores nøgler.

mkdir -p /etc/ssl/pure-ftpd

Generer en bundtnøgle (privat nøgle og offentlig nøgle).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Genstart pure-ftpddæmonen.

systemctl restart pure-ftpd

Hvis du har en firewall installeret på dit system, eller din server er bag NAT, skal du definere passive porte i Pure-FTPd og åbne disse porte i din firewall, ellers vil du modtage fejl som disse:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Indstil passive porte i Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Genstart for pure-ftpdat anvende ændringen.

systemctl restart pure-ftpd

I din firewall skal du åbne det indgående portområde fra 40110 til 42210 , protokol TCP.

FTP er usikkert af natur, men det er også hurtigt og nemt at sætte op. Brug SFTP i stedet for at få en mere sikker løsning.