Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Configurar Pure-FTPd con TLS en Debian 9
Pure-FTPd es un servidor FTP rápido y liviano creado teniendo en cuenta la seguridad. En este tutorial, le mostraré cómo instalar y usar Pure FTP en 4 sencillos pasos. Esta guía explica cómo instalar Pure FTPd en Debian 9.
Paso uno - Instalación
Pure-FTPd está en el repositorio estable de Debian, por lo que no es necesario agregar repositorios adicionales a su sistema.
Ejecute el siguiente comando con privilegios de root:
apt install -y pure-ftpd-common pure-ftpd
Paso dos - Configuración
Hay muchas opciones que puede usar para cambiar el comportamiento de la aplicación. Estas opciones podrían aplicarse al demonio de Pure-FTPd al inicio o puede hacer que sean persistentes creando los archivos necesarios dentro del confdirectorio.
Queremos:
- Crea usuarios virtuales.
- Crear directorios de inicio para los usuarios de forma automática.
- Limitar (
chroot) a los usuarios para que solo tengan acceso a su propio directorio de inicio.
Habilite la base de datos de Pure-FTPd y deshabilite la autenticación PAM y Unix para habilitar a los usuarios virtuales:
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication
Configure Pure-FTPd para crear directorios de inicio para los usuarios en su primer inicio de sesión:
echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir
Chroot a todos.
echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone
Si está interesado en conocer otras opciones, visite la página de documentación oficial .
Paso tres: crear usuarios
Pure-FTPd puede manejar usuarios virtuales, lo que significa que se mantienen en la base de datos de Pure-FTPd y no están relacionados con los usuarios del sistema Linux.
Para que Pure-FTPd administre archivos con usuarios virtuales, necesitamos crear un usuario y grupo de Linux en el que se asociarán todos los usuarios virtuales. Todos los usuarios virtuales pueden usar el mismo usuario y grupo del sistema siempre que hayan sido eliminados.
Ejecute los siguientes comandos para crear el usuario y el grupo del sistema:
groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr
Nota : No queremos que este usuario tenga un directorio de inicio o capacidad de inicio de sesión.
Cree nuestro directorio raíz FTP:
mkdir /home/FTP
Cree un usuario virtual en Pure-FTPd:
pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex
Hemos agregado nuestro primer usuario virtual ( alex) y lo hemos asociado con el usuario / grupo del sistema ( ftpusr). Todos los archivos con los que escriba alexserán propiedad ftpusrdel sistema.
Actualice la base de datos de Pure-FTPd:
pure-pw mkdb
Verifique la información del usuario:
pure-pw show alex
Login : alex
Password : <encrypted password>
UID : 1000 (ftpusr)
GID : 1000 (ftpusr)
Directory : /home/FTP/alex/./
Full name :
Download bandwidth : 0 Kb (unlimited)
Upload bandwidth : 0 Kb (unlimited)
Max files : 0 (unlimited)
Max size : 0 Mb (unlimited)
Ratio : 0:0 (unlimited:unlimited)
Allowed local IPs :
Denied local IPs :
Allowed client IPs :
Denied client IPs :
Time restrictions : 0000-0000 (unlimited)
Max sim sessions : 0 (unlimited)
Para hacer la vida más fácil, use el siguiente script para agregar cuentas FTP:
echo -e '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb' > /usr/sbin/ftp-createacc
chmod u+x /usr/sbin/ftp-createacc
Ahora, crear cuentas FTP es simple:
ftp-createacc
Enter UserName: mike
Password:
Enter it again:
Paso cuatro: soporte TLS
Primero, necesitamos instalar OpenSSL.
apt install -y openssl
Forzar Pure-FTPd a usar TLS, o podemos hacerlo opcional, lo que significa que se aceptan conexiones inseguras y TLS
# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS
# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS
Cree un directorio para almacenar nuestras claves.
mkdir -p /etc/ssl/pure-ftpd
Genere una clave de paquete (clave privada y clave pública).
openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
Reinicia el pure-ftpddemonio.
systemctl restart pure-ftpd
Si tiene un firewall instalado en su sistema, o su servidor está detrás de NAT, debe definir puertos pasivos en Pure-FTPd y abrir estos puertos en su firewall, de lo contrario recibirá errores como estos:
Server sent passive reply with unroutable address. Passive mode failed.
Failed to retrieve directory listing.
500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).
Establecer puertos pasivos en Pure-FTPd:
echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange
Reinicie pure-ftpdpara aplicar el cambio.
systemctl restart pure-ftpd
En su firewall, abra el rango de puertos entrantes de 40110 a 42210 , protocolo TCP.
FTP es inseguro por naturaleza, pero también es rápido y fácil de configurar. Para una solución más segura, use SFTP en su lugar.
Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
Cómo usar Sudo en Debian, CentOS y FreeBSD
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Configurar un Chroot en Debian
Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero
How to Install PiVPN on Debian
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
How to Install Kanboard on Debian 9
Using a Different System? Introduction Kanboard is a free and open source project management software program which is designed to facilitate and visualiz
How to Install Neos CMS on Debian 9
Using a Different System? Neos is a Content Application Platform with a CMS and an application framework at its core. This guide will show you how to instal
Configurar Cactus en Debian Jessie
Introducción Cacti es una herramienta de monitoreo y gráficos de código abierto que se basa completamente en datos RRD. A través de Cacti, puedes monitorear casi cualquier tipo de dispositivo
Cómo instalar Java 8 y DCEVM en Debian 8 (Jessie)
Java es un lenguaje de programación / máquina virtual independiente de la plataforma. En este tutorial, instalaremos la implementación de OpenJDK de Java 8 en un Debian
Servidor HTTP Git con Nginx en Debian 8
Git es un sistema de control de versiones (VCS) que permite el seguimiento de cambios en el código. En este tutorial, veremos cómo instalar un servidor HTTP (S) Git, un
Uso de vistas MySQL en Debian 7
Introducción MySQL tiene una gran característica conocida como vistas. Las vistas son consultas almacenadas. Piense en ellos como un alias para una consulta larga. En esta guía,
How to Install Matomo Analytics on Debian 9
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
Instale el servidor web Hiawatha con PHP-FPM y MySQL en Debian
Hiawatha es un servidor web que tiene en cuenta la simplicidad, la facilidad de uso y la seguridad. Es la solución perfecta para servidores más pequeños, hardware antiguo o incrustación
Monitoree el estado del servidor Debian con Munin
Munin es una herramienta de monitoreo para examinar procesos y recursos en su máquina y presenta la información en gráficos a través de una interfaz web. Usa el siguiente
Instale un servidor FTP con ProFTPd en Debian o Ubuntu
¿Usando un sistema diferente? En esta guía, veremos cómo configurar un servidor FTP (ProFTPd) para transferir archivos entre su PC y su servidor.
How to Install NodeBB forum on Debian 9
Using a Different System? NodeBB is a Node.js based forum. It utilizes web sockets for instant interactions and real-time notifications. NodeBB source code i
Instalar TaskServer (taskd) en Debian 9
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
Upgrading Debian 9 to Debian 10
Introduction Debian 10 (Buster), is the successor to Debian 9 (Stretch). It was released on July 6, 2019. In this tutorial, we will be upgrading an existin
Agregue rango de direcciones IP a su servidor (CentOS / Ubuntu / Debian)
Introducción En este tutorial, cubriremos el proceso de agregar un rango / subred de IP completo a un servidor Linux que ejecuta CentOS, Debian o Ubuntu. El proceso
Instalar Plesk en Debian 8 (Jessie)
¿Usando un sistema diferente? Plesk es un panel de control de alojamiento web patentado que permite a los usuarios administrar sus sitios web y bases de datos personales y / o de clientes
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
Singularidad tecnológica: ¿un futuro lejano de la civilización humana?
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
El impacto de la inteligencia artificial en la atención médica 2021
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.