Setup Pure-FTPd Dengan TLS pada Debian 9

• Langkah satu - Instalasi
• Langkah dua - Konfigurasi
• Langkah tiga - Buat pengguna
• Langkah empat - dukungan TLS

Pure-FTPd adalah server FTP cepat dan ringan yang dibangun dengan mempertimbangkan keamanan. Dalam tutorial ini, saya akan menunjukkan kepada Anda bagaimana menginstal dan menggunakan Pure FTP dalam 4 langkah mudah. Panduan ini menjelaskan cara menginstal Pure FTPd pada Debian 9.

Langkah satu - Instalasi

Pure-FTPd ada dalam repositori stabil Debian, jadi tidak perlu menambahkan repositori tambahan ke sistem Anda.

Jalankan perintah berikut dengan hak akses root:

apt install -y pure-ftpd-common pure-ftpd 

Langkah dua - Konfigurasi

Ada banyak opsi yang dapat Anda gunakan untuk mengubah perilaku aplikasi. Opsi-opsi ini dapat diterapkan pada daemon Pure-FTPd saat startup atau Anda dapat membuatnya terus-menerus dengan membuat file yang diperlukan di dalam confdirektori.

Kami ingin:

• Buat pengguna virtual.
• Buat direktori home untuk pengguna secara otomatis.
• Batasi ( chroot) pengguna hanya memiliki akses ke direktori home mereka sendiri.

Aktifkan database Pure-FTPd dan nonaktifkan otentikasi PAM dan Unix untuk memungkinkan pengguna virtual:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Setel Pure-FTPd untuk membuat direktori home untuk pengguna saat login pertama mereka:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot semuanya.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Jika Anda tertarik untuk mempelajari tentang opsi lain, kunjungi halaman dokumentasi resmi .

Langkah tiga - Buat pengguna

Pure-FTPd dapat menangani pengguna virtual, yang berarti mereka disimpan dalam database Pure-FTPd dan tidak terkait dengan pengguna sistem Linux.

Agar Pure-FTPd dapat mengelola file dengan pengguna virtual, kita perlu membuat pengguna dan grup Linux di mana semua pengguna virtual akan dikaitkan. Semua pengguna virtual dapat menggunakan pengguna sistem dan grup yang sama selama mereka telah di-chroot.

Jalankan perintah berikut untuk membuat pengguna dan grup sistem:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Catatan : Kami tidak ingin pengguna ini memiliki direktori home atau kemampuan login.

Buat direktori root FTP kami:

mkdir /home/FTP

Buat pengguna virtual di Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Kami telah menambahkan pengguna virtual pertama kami ( alex) dan menghubungkannya dengan pengguna sistem / grup ( ftpusr). Semua file yang Anda tulis alexakan dimiliki oleh ftpusrsistem.

Perbarui database Pure-FTPd:

pure-pw mkdb

Periksa informasi pengguna:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Untuk mempermudah hidup, gunakan skrip berikut untuk menambahkan akun FTP:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Sekarang, membuat akun FTP itu mudah:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Langkah empat - dukungan TLS

Pertama, kita perlu menginstal OpenSSL.

apt install -y openssl

Paksa Pure-FTPd untuk menggunakan TLS, atau kita bisa menjadikannya opsional yang berarti koneksi TLS yang tidak aman dan diterima

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Buat direktori untuk menyimpan kunci kami.

mkdir -p /etc/ssl/pure-ftpd

Buat kunci bundel (kunci pribadi dan kunci publik).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Mulai ulang pure-ftpddaemon.

systemctl restart pure-ftpd

Jika Anda memiliki firewall yang diinstal pada sistem Anda, atau server Anda berada di belakang NAT, Anda harus menentukan port pasif di Pure-FTPd dan membuka port ini di firewall Anda, jika tidak, Anda akan menerima kesalahan seperti ini:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Atur port pasif di Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Mulai ulang pure-ftpduntuk menerapkan perubahan.

systemctl restart pure-ftpd

Di firewall Anda, buka kisaran port yang masuk dari 40110 hingga 42210 , protokol TCP.

FTP pada dasarnya tidak aman, tetapi juga cepat dan mudah diatur. Untuk solusi yang lebih aman, gunakan SFTP sebagai gantinya.