سرور FTP را با ProFTPd روی Debian یا Ubuntu نصب کنید

• پیش نیازها
• نصب و راه اندازی
• پیکربندی
• کاربر FTP اضافه کنید
• به سرور FTP خود متصل شوید

در این راهنما خواهیم دید که چگونه پیکربندی یک سرور FTP (ProFTPd) برای انتقال پرونده ها بین رایانه شخصی و سرور شما انجام شود.

پیش نیازها

• نمونه سرور جدید Vultr Debian یا Ubuntu.
• کاربران کنید: sudo .

نصب و راه اندازی

سیستم را به روز کنید.

sudo apt-get update
sudo apt-get dist-upgrade

نصب proftpd.

sudo apt-get install proftpd

در حین نصب از شما سؤال می شود که آیا می خواهید در آن نصب کنید inetdیا در آن هستید standalone. standaloneحالت را انتخاب کنید.

پیکربندی

پرونده پیکربندی Proftpd را باز کنید.

sudo nano /etc/proftpd/proftpd.conf

فایل مشابه متن زیر خواهد بود.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

بخشنامه های اصلی تنظیمات

• ServerName: نام سرور FTP را مشخص می کند. با اتصال مشتریها به سرور ، این نام نمایش داده می شود.
• TimeoutIdle: زمان ، در چند ثانیه ، پس از آن مشتری در صورت فعال بودن دیگر روی سرور FTP به طور خودکار قطع نمی شود.
• DefaultRoot: دایرکتوری ریشه پیش فرض اختصاص داده شده به کاربر را هنگام ورود به سیستم کنترل می کند.
• Port: پورت اتصال به سرور FTP. تقریباً در تمام مدت زمان این پورت وجود دارد 21و نیازی به تغییر آن نیست مگر اینکه توسط فایروال مسدود شوید.
• PassivePorts: محدوده پورتهایی را که سرور هنگام ارسال PASVدستور از مشتری دریافت می کند ، محدود می کند.
• MaxInstances: حداکثر تعداد اتصالات همزمان که می خواهید روی سرور FTP خود اجازه دهید.

حال باید DefaultRootگزینه را فعال کنیم . برای انجام این کار ، DefaultRootخط اظهار نظر را پیدا کرده و از آن اظهار نارضایتی کنید.

DefaultRoot                     ~

مقدار ~به این معنی است که کاربر محدود به پوشه شخصی (به عنوان مثال /home/user12) خواهد بود.

توجه : به طور پیش فرض ، شخصی که به سرور FTP وصل می شود می تواند به همه پوشه های سرور دسترسی داشته باشد ، بنابراین توصیه می شود گزینه را فعال کنید DefaultRoot.

تغییر ServerName.

ServerName : the name of your FTP server

خطوط زیر را پیدا کنید و آنها را فراموش نکنید (حذف کردن #در ابتدای هر خط) برای اتصال ناشناس به سرور شما.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

توجه : اگر اتصالات ناشناس را در سرور FTP خود فعال کنید ، هر کاربر می تواند به آن متصل شود. آنها به /home/ftpدایرکتوری دسترسی خواهند داشت و قادر به خواندن و بارگیری فایل ها خواهند بود ، اما فایل ها را تغییر نمی دهند و اضافه نمی کنند

با افزودن خط زیر می توانید دسترسی کاربر اصلی را به FTP منع کنید.

RootLogin off

پس از تغییر پیکربندی ، سرور را مجدداً راه اندازی کنید.

sudo service proftpd restart

توجه : اگر خط خطا به عنوان "قادر به برطرف کردن میزبان" نمایش داده نمی شود ، توجه داشته باشید که اهمیتی ندارد و می توانید آن را نادیده بگیرید.

کاربر FTP اضافه کنید

به عنوان مثال یک کاربر اضافه کنید " myuser".

useradd --shell /bin/false myuser

دایرکتوری اصلی کاربر ما را ایجاد کنید " myuser".

mkdir /home/myuser

مالکیت آن فهرست را به کاربر و گروه تغییر دهید " myuser".

chown myuser:myuser /home/myuser/

رمز عبور را برای کاربر تنظیم کنید " myuser".

passwd myuser

به سرور FTP خود متصل شوید

اکنون که سرور FTP شما نصب و پیکربندی شده است ، می خواهید به آن وصل شوید.

فقط ftp://server_ip_addressنوار آدرس مرورگر خود را تایپ کنید. server_ip_addressبا آدرس IP سرور خود جایگزین کنید. سپس از شما خواسته می شود تا از شما usernameو password.

می توانید ببینید چه کسی با دستور زیر به سرور FTP شما متصل است.

ftpwho

همچنین ، می توانید آمار را مشاهده کنید.

ftpstats