Settu upp FTP netþjón með ProFTPd á Debian eða Ubuntu

Í þessari handbók munum við sjá hvernig á að stilla FTP miðlara (ProFTPd) til að flytja skrár á milli tölvunnar þinnar og netþjónsins.

Forkröfur

• Nýuppsett Vultr Debian eða Ubuntu netþjónstilvik.
• A Sudo notandi .

Uppsetning

Uppfærðu kerfið.

sudo apt-get update
sudo apt-get dist-upgrade

Settu upp proftpd.

sudo apt-get install proftpd

Meðan á uppsetningu stendur verður þú spurður hvort þú viljir setja upp í inetdeða standaloneham. Veldu standalonestillingu.

Stillingar

Opnaðu Proftpd stillingarskrána.

sudo nano /etc/proftpd/proftpd.conf

Skráin mun líkjast eftirfarandi texta.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Helstu uppsetningartilskipanir

• ServerName: Tilgreinir nafn FTP-þjónsins. Þetta nafn mun birtast þegar viðskiptavinir tengjast þjóninum.
• TimeoutIdle: Tíminn, í sekúndum, sem biðlari er sjálfkrafa aftengdur ef hann er ekki lengur virkur á FTP þjóninum.
• DefaultRoot: Stjórnar sjálfgefna rótarskrá sem úthlutað er notanda við innskráningu.
• Port: Tengingartengið við FTP þjóninn. Næstum allan tímann er þetta port 21og þú ættir ekki að þurfa að breyta því nema þú sért læst af eldvegg.
• PassivePorts: Takmarkar fjölda gátta sem þjónninn velur úr þegar PASVskipunin er send frá biðlara.
• MaxInstances: Hámarksfjöldi samtímis tenginga sem þú vilt leyfa á FTP þjóninum þínum.

Nú verðum við að virkja DefaultRootvalkostinn. til að gera þetta, finndu DefaultRootlínuna sem skrifað var um og afskrifaðu hana.

DefaultRoot                     ~

Gildið ~þýðir að notandinn verður takmarkaður við persónulegu möppuna (td /home/user12).

Athugið : Sjálfgefið er að einhver sem tengist FTP-þjóninum hefur aðgang að öllum netþjónsmöppunum, svo það er mælt með því að virkja valkostinn DefaultRoot.

Breyttu ServerName.

ServerName : the name of your FTP server

Finndu og afskrifaðu eftirfarandi línur (fjarlægðu #í upphafi hverrar línu) til að leyfa nafnlausar tengingar við netþjóninn þinn.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Athugið : Ef þú virkjar nafnlausar tengingar á FTP þjóninum þínum getur hvaða notandi sem er tengst honum. Þeir munu hafa aðgang að /home/ftpskránni og geta lesið og hlaðið niður skrám, en ekki breytt eða bætt við skrám.

Þú getur bannað rótnotandanum aðgang að FTP með því að bæta við eftirfarandi línu.

RootLogin off

Eftir að stillingunni hefur verið breytt skaltu endurræsa þjóninn.

sudo service proftpd restart

Athugið : Ef villulína birtist sem „ófær um að leysa hýsil“ skaltu hafa í huga að það skiptir ekki máli og þú getur hunsað hana.

Bættu við FTP notanda

Bættu við notanda, til dæmis " myuser".

useradd --shell /bin/false myuser

Búðu til heimaskrá notandans okkar " myuser".

mkdir /home/myuser

Breyttu eignarhaldi þeirrar möppu í notandann og hópinn " myuser".

chown myuser:myuser /home/myuser/

Stilltu lykilorð fyrir notandann " myuser".

passwd myuser

Tengstu við FTP netþjóninn þinn

Nú þegar FTP þjónninn þinn er settur upp og stilltur, viltu geta tengst honum.

Sláðu bara ftp://server_ip_addressinn veffangastikuna í vafranum þínum. Skiptu út server_ip_addressfyrir IP tölu netþjónsins þíns. Þú verður þá beðinn um þitt usernameog password.

Þú getur séð hver er tengdur við FTP netþjóninn þinn með eftirfarandi skipun.

ftpwho

Einnig er hægt að sjá tölfræði.

ftpstats