Configurar Pure-FTPd con TLS en Debian 9

• Paso uno - Instalación
• Paso dos - Configuración
• Paso tres: crear usuarios
• Paso cuatro: soporte TLS

Pure-FTPd es un servidor FTP rápido y liviano creado teniendo en cuenta la seguridad. En este tutorial, le mostraré cómo instalar y usar Pure FTP en 4 sencillos pasos. Esta guía explica cómo instalar Pure FTPd en Debian 9.

Paso uno - Instalación

Pure-FTPd está en el repositorio estable de Debian, por lo que no es necesario agregar repositorios adicionales a su sistema.

Ejecute el siguiente comando con privilegios de root:

apt install -y pure-ftpd-common pure-ftpd 

Paso dos - Configuración

Hay muchas opciones que puede usar para cambiar el comportamiento de la aplicación. Estas opciones podrían aplicarse al demonio de Pure-FTPd al inicio o puede hacer que sean persistentes creando los archivos necesarios dentro del confdirectorio.

Queremos:

• Crea usuarios virtuales.
• Crear directorios de inicio para los usuarios de forma automática.
• Limitar ( chroot) a los usuarios para que solo tengan acceso a su propio directorio de inicio.

Habilite la base de datos de Pure-FTPd y deshabilite la autenticación PAM y Unix para habilitar a los usuarios virtuales:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Configure Pure-FTPd para crear directorios de inicio para los usuarios en su primer inicio de sesión:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot a todos.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Si está interesado en conocer otras opciones, visite la página de documentación oficial .

Paso tres: crear usuarios

Pure-FTPd puede manejar usuarios virtuales, lo que significa que se mantienen en la base de datos de Pure-FTPd y no están relacionados con los usuarios del sistema Linux.

Para que Pure-FTPd administre archivos con usuarios virtuales, necesitamos crear un usuario y grupo de Linux en el que se asociarán todos los usuarios virtuales. Todos los usuarios virtuales pueden usar el mismo usuario y grupo del sistema siempre que hayan sido eliminados.

Ejecute los siguientes comandos para crear el usuario y el grupo del sistema:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Nota : No queremos que este usuario tenga un directorio de inicio o capacidad de inicio de sesión.

Cree nuestro directorio raíz FTP:

mkdir /home/FTP

Cree un usuario virtual en Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Hemos agregado nuestro primer usuario virtual ( alex) y lo hemos asociado con el usuario / grupo del sistema ( ftpusr). Todos los archivos con los que escriba alexserán propiedad ftpusrdel sistema.

Actualice la base de datos de Pure-FTPd:

pure-pw mkdb

Verifique la información del usuario:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Para hacer la vida más fácil, use el siguiente script para agregar cuentas FTP:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Ahora, crear cuentas FTP es simple:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Paso cuatro: soporte TLS

Primero, necesitamos instalar OpenSSL.

apt install -y openssl

Forzar Pure-FTPd a usar TLS, o podemos hacerlo opcional, lo que significa que se aceptan conexiones inseguras y TLS

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Cree un directorio para almacenar nuestras claves.

mkdir -p /etc/ssl/pure-ftpd

Genere una clave de paquete (clave privada y clave pública).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Reinicia el pure-ftpddemonio.

systemctl restart pure-ftpd

Si tiene un firewall instalado en su sistema, o su servidor está detrás de NAT, debe definir puertos pasivos en Pure-FTPd y abrir estos puertos en su firewall, de lo contrario recibirá errores como estos:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Establecer puertos pasivos en Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Reinicie pure-ftpdpara aplicar el cambio.

systemctl restart pure-ftpd

En su firewall, abra el rango de puertos entrantes de 40110 a 42210 , protocolo TCP.

FTP es inseguro por naturaleza, pero también es rápido y fácil de configurar. Para una solución más segura, use SFTP en su lugar.