Namestite strežnik FTP s ProFTPd na Debian ali Ubuntu

V tem priročniku bomo videli, kako konfigurirati strežnik FTP (ProFTPd) za prenos datotek med vašim računalnikom in strežnikom.

Predpogoji

• Na novo nameščen primerek strežnika Vultr Debian ali Ubuntu.
• Uporabnik Suda .

Namestitev

Posodobite sistem.

sudo apt-get update
sudo apt-get dist-upgrade

Namesti proftpd.

sudo apt-get install proftpd

Med namestitvijo boste pozvani, ali želite namestiti v inetdali standalonenačinu. Izberite standalonenačin.

Konfiguracija

Odprite konfiguracijsko datoteko Proftpd.

sudo nano /etc/proftpd/proftpd.conf

Datoteka bo podobna naslednjemu besedilu.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Glavne konfiguracijske direktive

• ServerName: Določa ime strežnika FTP. To ime bo prikazano, ko se odjemalci povežejo s strežnikom.
• TimeoutIdle: čas v sekundah, po katerem se odjemalec samodejno prekine, če ni več aktiven na strežniku FTP.
• DefaultRoot: Nadzira privzeti korenski imenik, dodeljen uporabniku ob prijavi.
• Port: Vrata za povezavo s strežnikom FTP. Skoraj ves čas so ta vrata 21in vam jih ni treba spreminjati, razen če vas blokira požarni zid.
• PassivePorts: Omejuje obseg vrat, iz katerih bo strežnik izbral, ko bo PASVod odjemalca poslal ukaz.
• MaxInstances: Največje število hkratnih povezav, ki jih želite dovoliti na strežniku FTP.

Zdaj moramo aktivirati DefaultRootmožnost. Če želite to narediti, poiščite DefaultRootkomentirano vrstico in jo odstranite iz komentarja.

DefaultRoot                     ~

Vrednost ~pomeni, da bo uporabnik omejen na osebno mapo (npr. /home/user12).

Opomba : privzeto lahko nekdo, ki se poveže s strežnikom FTP, dostopa do vseh map strežnika, zato je priporočljivo omogočiti to možnost DefaultRoot.

Spremenite ServerName.

ServerName : the name of your FTP server

Poiščite in odkomentirajte naslednje vrstice (odstranite oznako #na začetku vsake vrstice), da omogočite anonimne povezave s svojim strežnikom.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Opomba : Če omogočite anonimne povezave na strežniku FTP, se lahko nanj poveže vsak uporabnik. Imeli bodo dostop do /home/ftpimenika in bodo lahko brali in prenašali datoteke, ne pa spreminjali ali dodajali datotek.

Uporabniku root lahko prepovete dostop do FTP, tako da dodate naslednjo vrstico.

RootLogin off

Ko je konfiguracija spremenjena, znova zaženite strežnik.

sudo service proftpd restart

Opomba : Če je vrstica napake prikazana kot "ne morem razrešiti gostitelja", se zavedajte, da to ni pomembno in jo lahko prezrete.

Dodajte uporabnika FTP

Dodajte uporabnika, na primer " myuser".

useradd --shell /bin/false myuser

Ustvarite domači imenik našega uporabnika " myuser".

mkdir /home/myuser

Spremenite lastništvo tega imenika na uporabnika in skupino " myuser".

chown myuser:myuser /home/myuser/

Nastavite geslo za uporabnika " myuser".

passwd myuser

Povežite se s svojim FTP strežnikom

Zdaj, ko je vaš FTP strežnik nameščen in konfiguriran, bi se želeli povezati z njim.

Samo vnesite ftp://server_ip_addressv naslovno vrstico brskalnika. Zamenjajte server_ip_addressz naslovom IP vašega strežnika. Nato boste morali vnesti usernamein password.

Z naslednjim ukazom lahko vidite, kdo je povezan z vašim FTP strežnikom.

ftpwho

Prav tako lahko vidite statistiko.

ftpstats