Nastavite Pure-FTPd s TLS na Debian 9

Pure-FTPd je hiter in lahek strežnik FTP, zgrajen z mislijo na varnost. V tej vadnici vam bom pokazal, kako namestiti in uporabljati Pure FTP v 4 preprostih korakih. Ta priročnik pojasnjuje, kako namestiti Pure FTPd na Debian 9.

Prvi korak - namestitev

Pure-FTPd je v Debianovem stabilnem repozitoriju, tako da vašemu sistemu ni treba dodajati dodatnih repozitorij.

Zaženite naslednji ukaz s pravicami root:

apt install -y pure-ftpd-common pure-ftpd 

Drugi korak - Konfiguracija

Obstaja veliko možnosti, s katerimi lahko spremenite vedenje aplikacije. Te možnosti lahko uporabite za demon Pure-FTPd ob zagonu ali pa jih naredite obstojne tako, da ustvarite potrebne datoteke v confimeniku.

želimo:

• Ustvarite virtualne uporabnike.
• Samodejno ustvarite domače imenike za uporabnike.
• Omejite ( chroot) uporabnike na dostop samo do svojega domačega imenika.

Omogočite bazo podatkov Pure-FTPd in ​​onemogočite preverjanje pristnosti PAM in Unix, da omogočite virtualne uporabnike:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Nastavite Pure-FTPd, da ustvari domače imenike za uporabnike ob njihovi prvi prijavi:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Croot vse.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Če vas zanimajo druge možnosti, obiščite uradno stran z dokumentacijo .

Tretji korak - Ustvarite uporabnike

Pure-FTPd lahko upravlja z virtualnimi uporabniki, kar pomeni, da so shranjeni v bazi podatkov Pure-FTPd in ​​niso povezani z uporabniki sistema Linux.

Da lahko Pure-FTPd upravlja datoteke z virtualnimi uporabniki, moramo ustvariti uporabnika in skupino Linuxa, v kateri bodo povezani vsi virtualni uporabniki. Vsi virtualni uporabniki lahko uporabljajo istega sistemskega uporabnika in skupino, dokler so chroot.

Zaženite naslednje ukaze, da ustvarite sistemskega uporabnika in skupino:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Opomba : ne želimo, da ima ta uporabnik domači imenik ali možnost prijave.

Ustvarite naš korenski imenik FTP:

mkdir /home/FTP

Ustvarite virtualnega uporabnika v Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Dodali smo našega prvega virtualnega uporabnika ( alex) in ga povezali s sistemskim uporabnikom/skupino ( ftpusr). Vse datoteke, s katerimi pišete, alexbodo v lasti ftpusrsistema.

Posodobite bazo podatkov Pure-FTPd:

pure-pw mkdb

Preverite podatke o uporabniku:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Če želite olajšati življenje, uporabite naslednji skript za dodajanje računov FTP:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Zdaj je ustvarjanje računov FTP preprosto:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Četrti korak - podpora TLS

Najprej moramo namestiti OpenSSL.

apt install -y openssl

Prisilite Pure-FTPd, da uporablja TLS, ali pa ga naredimo izbirnega, kar pomeni, da so sprejete tako nevarne povezave kot povezave TLS

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Ustvarite imenik za shranjevanje naših ključev.

mkdir -p /etc/ssl/pure-ftpd

Ustvarite paketni ključ (zasebni ključ in javni ključ).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Znova zaženite pure-ftpddemon.

systemctl restart pure-ftpd

Če imate v sistemu nameščen požarni zid ali je vaš strežnik za NAT, morate definirati pasivna vrata v Pure-FTPd in ​​ta vrata odpreti v požarnem zidu, sicer boste prejeli napake, kot so te:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Nastavite pasivna vrata v Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Znova zaženite, pure-ftpdda uporabite spremembo.

systemctl restart pure-ftpd

V požarnem zidu odprite obseg dohodnih vrat od 40110 do 42210 , protokol TCP.

FTP je po naravi nevaren, vendar je tudi hiter in enostaven za nastavitev. Za varnejšo rešitev uporabite SFTP.