Nastavte Pure-FTPd s TLS na Debiane 9

Pure-FTPd je rýchly a ľahký FTP server vytvorený s ohľadom na bezpečnosť. V tomto návode vám ukážem, ako nainštalovať a používať Pure FTP v 4 jednoduchých krokoch. Táto príručka vysvetľuje, ako nainštalovať Pure FTPd na Debian 9.

Prvý krok - Inštalácia

Pure-FTPd je v stabilnom úložisku Debianu, takže nie je potrebné pridávať žiadne ďalšie úložiská do vášho systému.

Spustite nasledujúci príkaz s oprávneniami root:

apt install -y pure-ftpd-common pure-ftpd 

Krok dva - Konfigurácia

Existuje veľa možností, ktoré môžete použiť na zmenu správania aplikácie. Tieto možnosti je možné použiť na démona Pure-FTPd pri štarte alebo ich môžete urobiť trvalými vytvorením potrebných súborov v confadresári.

Chceme:

• Vytvorte virtuálnych používateľov.
• Vytvárajte domovské adresáre pre používateľov automaticky.
• Obmedzte ( chroot) používateľov, aby mali prístup iba k ich vlastnému domovskému adresáru.

Povoľte databázu Pure-FTPd a vypnite autentifikáciu PAM a Unix, aby ste umožnili virtuálnym používateľom:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Nastavte Pure-FTPd na vytváranie domovských adresárov pre používateľov pri ich prvom prihlásení:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chrootujte všetkých.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Ak máte záujem dozvedieť sa o ďalších možnostiach, navštívte oficiálnu stránku dokumentácie .

Tretí krok – Vytvorte používateľov

Pure-FTPd dokáže spracovať virtuálnych používateľov, čo znamená, že sú uchovávaní v databáze Pure-FTPd a nesúvisia s používateľmi systému Linux.

Aby Pure-FTPd spravoval súbory s virtuálnymi používateľmi, musíme vytvoriť používateľa a skupinu Linuxu, v ktorej budú združení všetci virtuálni používatelia. Všetci virtuálni používatelia môžu používať rovnakého systémového používateľa a skupinu, pokiaľ boli chrootovaní.

Spustite nasledujúce príkazy na vytvorenie systémového užívateľa a skupiny:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Poznámka : Nechceme, aby tento používateľ mal domovský adresár alebo možnosť prihlásenia.

Vytvorte náš koreňový adresár FTP:

mkdir /home/FTP

Vytvorte virtuálneho používateľa v Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Pridali sme nášho prvého virtuálneho používateľa ( alex) a priradili sme ho k systémovému používateľovi/skupine ( ftpusr). Všetky súbory, s ktorými zapíšete, alexbudú ftpusrv systéme vlastnené .

Aktualizácia databázy Pure-FTPd:

pure-pw mkdb

Skontrolujte informácie o používateľovi:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Na uľahčenie života použite nasledujúci skript na pridanie FTP účtov:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Teraz je vytváranie FTP účtov jednoduché:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Krok štyri – podpora TLS

Najprv musíme nainštalovať OpenSSL.

apt install -y openssl

Vynútiť, aby Pure-FTPd používal TLS, alebo ho môžeme nastaviť ako voliteľný, čo znamená, že akceptujeme nezabezpečené aj TLS pripojenia

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Vytvorte adresár na uloženie našich kľúčov.

mkdir -p /etc/ssl/pure-ftpd

Vygenerujte kľúč zväzku (súkromný kľúč a verejný kľúč).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Reštartujte pure-ftpddémona.

systemctl restart pure-ftpd

Ak máte vo svojom systéme nainštalovanú bránu firewall alebo ak je váš server za NAT, musíte definovať pasívne porty v Pure-FTPd a tieto porty otvoriť vo vašej bráne firewall, inak sa vám zobrazia takéto chyby:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Nastavte pasívne porty v Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Ak pure-ftpdchcete použiť zmenu, reštartujte .

systemctl restart pure-ftpd

Vo vašej bráne firewall otvorte rozsah prichádzajúcich portov od 40110 do 42210 , protokol TCP.

FTP je svojou povahou nezabezpečený, ale je tiež rýchly a jednoduchý na nastavenie. Pre bezpečnejšie riešenie použite namiesto toho SFTP.