Asenna FTP-palvelin ProFTPd:llä Debianiin tai Ubuntuun

Tässä oppaassa näemme, kuinka FTP-palvelin (ProFTPd) määritetään siirtämään tiedostoja tietokoneesi ja palvelimesi välillä.

Edellytykset

• Äskettäin käyttöön otettu Vultr Debian- tai Ubuntu-palvelinesiintymä.
• Sudo käyttäjä .

Asennus

Päivitä järjestelmä.

sudo apt-get update
sudo apt-get dist-upgrade

Asenna proftpd.

sudo apt-get install proftpd

Asennuksen aikana sinulta kysytään, haluatko asentaa tilassa inetdtai standalone-tilassa. Valitse standalonetila.

Kokoonpano

Avaa Proftpd-määritystiedosto.

sudo nano /etc/proftpd/proftpd.conf

Tiedosto muistuttaa seuraavaa tekstiä.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Tärkeimmät konfigurointiohjeet

• ServerName: Määrittää FTP-palvelimen nimen. Tämä nimi näytetään, kun asiakkaat muodostavat yhteyden palvelimeen.
• TimeoutIdle: Aika sekunteina, jonka jälkeen asiakasyhteys katkeaa automaattisesti, jos se ei ole enää aktiivinen FTP-palvelimella.
• DefaultRoot: Ohjaa oletusjuurihakemistoa, joka on määritetty käyttäjälle kirjautumisen yhteydessä.
• Port: FTP-palvelimen yhteysportti. Lähes koko ajan tämä portti on käytössä, 21eikä sinun tarvitse vaihtaa sitä, ellei palomuuri estä sinua.
• PassivePorts: Rajoittaa porttialuetta, josta palvelin valitsee, kun se lähettää PASVkomennon asiakkaalta.
• MaxInstances: Samanaikaisten yhteyksien enimmäismäärä, jonka haluat sallia FTP-palvelimellasi.

Nyt meidän on aktivoitava DefaultRootvaihtoehto. Tee tämä etsimällä DefaultRootkommentoitu rivi ja poistamalla sen kommentit.

DefaultRoot                     ~

Arvo ~tarkoittaa, että käyttäjä rajoittuu henkilökohtaiseen kansioon (esim. /home/user12).

Huomautus : Oletuksena joku, joka muodostaa yhteyden FTP-palvelimeen, voi käyttää kaikkia palvelimen kansioita, joten on suositeltavaa ottaa vaihtoehto käyttöön DefaultRoot.

Vaihda ServerName.

ServerName : the name of your FTP server

Etsi seuraavat rivit ja poista kommentit (poista #jokaisen rivin alusta), jotta anonyymit yhteydet palvelimellesi sallitaan.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Huomautus : Jos otat anonyymit yhteydet käyttöön FTP-palvelimellasi, kuka tahansa käyttäjä voi muodostaa yhteyden siihen. Heillä on pääsy /home/ftphakemistoon ja he voivat lukea ja ladata tiedostoja, mutta eivät muokata tai lisätä tiedostoja.

Voit estää pääkäyttäjää käyttämästä FTP:tä lisäämällä seuraavan rivin.

RootLogin off

Kun asetuksia on muutettu, käynnistä palvelin uudelleen.

sudo service proftpd restart

Huomautus : Jos virherivi näkyy "ei pysty ratkaisemaan isäntä", ota huomioon, että sillä ei ole väliä ja voit jättää sen huomiotta.

Lisää FTP-käyttäjä

Lisää käyttäjä, esimerkiksi " myuser".

useradd --shell /bin/false myuser

Luo käyttäjämme " myuser" kotihakemisto .

mkdir /home/myuser

Muuta kyseisen hakemiston omistajuus käyttäjäksi ja ryhmäksi " myuser".

chown myuser:myuser /home/myuser/

Aseta salasana käyttäjälle " myuser".

passwd myuser

Yhdistä FTP-palvelimeesi

Nyt kun FTP-palvelimesi on asennettu ja määritetty, haluat muodostaa yhteyden siihen.

Kirjoita vain ftp://server_ip_addressosoiteriville selaimen. Korvaa server_ip_addresspalvelimesi IP-osoite. Sitten sinulta kysytään sinun usernameja password.

Voit nähdä, kuka on yhteydessä FTP-palvelimeesi seuraavalla komennolla.

ftpwho

Voit myös nähdä tilastot.

ftpstats