데비안 9에서 TLS로 Pure-FTPd 설정

• 1 단계-설치
• 2 단계-구성
• 3 단계-사용자 생성
• 4 단계-TLS 지원

Pure-FTPd는 보안을 염두에두고 구축 된 빠르고 가벼운 FTP 서버입니다. 이 튜토리얼에서는 간단한 4 단계로 Pure FTP를 설치하고 사용하는 방법을 보여 드리겠습니다. 이 안내서는 데비안 9에 Pure FTPd를 설치하는 방법을 설명합니다.

1 단계-설치

Pure-FTPd는 데비안의 안정적인 저장소에 있으므로 시스템에 저장소를 추가 할 필요가 없습니다.

루트 권한으로 다음 명령을 실행하십시오.

apt install -y pure-ftpd-common pure-ftpd 

2 단계-구성

응용 프로그램의 동작을 변경하는 데 사용할 수있는 많은 옵션이 있습니다. 이러한 옵션은 시작시 Pure-FTPd의 데몬에 적용되거나 conf디렉토리 내에 필요한 파일을 작성하여 영구적으로 만들 수 있습니다 .

우리는 :

• 가상 사용자를 작성하십시오.
• 사용자를위한 홈 디렉토리를 자동으로 작성하십시오.
• ( chroot) 사용자는 자신의 홈 디렉토리에만 액세스 할 수 있도록 제한하십시오 .

가상 사용자를 활성화하려면 Pure-FTPd의 데이터베이스를 활성화하고 PAM 및 Unix 인증을 비활성화하십시오.

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

처음 로그인 할 때 사용자의 홈 디렉토리를 작성하도록 Pure-FTPd를 설정하십시오.

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

모두를 응원하십시오.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

다른 옵션에 대해 배우고 싶다면 공식 문서 페이지를 방문 하십시오 .

3 단계-사용자 생성

Pure-FTPd는 가상 사용자를 처리 할 수 ​​있습니다. 이는 가상 사용자를 Pure-FTPd의 데이터베이스에 보관하며 Linux 시스템 사용자와 관련이 없음을 의미합니다.

Pure-FTPd가 가상 사용자로 파일을 관리하려면 모든 가상 사용자가 연관 될 Linux 사용자 및 그룹을 작성해야합니다. 모든 가상 사용자는 chroot 된 한 동일한 시스템 사용자 및 그룹을 사용할 수 있습니다.

다음 명령을 실행하여 시스템 사용자 및 그룹을 작성하십시오.

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

참고 : 우리는이 사용자가 홈 디렉토리 나 로그인 기능을 갖기를 원하지 않습니다.

FTP 루트 디렉토리를 작성하십시오.

mkdir /home/FTP

Pure-FTPd에서 가상 사용자를 작성하십시오.

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

첫 번째 가상 사용자 ( alex)를 추가하고 시스템 사용자 / 그룹 ( ftpusr) 과 연결했습니다 . 당신이 쓰는 모든 파일 은 시스템에서 alex소유 ftpusr합니다.

Pure-FTPd의 데이터베이스를 업데이트하십시오.

pure-pw mkdb

사용자 정보를 확인하십시오.

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

보다 쉽게 ​​사용할 수 있도록 다음 스크립트를 사용하여 FTP 계정을 추가하십시오.

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

이제 FTP 계정을 만드는 것이 간단합니다.

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

4 단계-TLS 지원

먼저 OpenSSL을 설치해야합니다.

apt install -y openssl

Pure-FTPd가 TLS를 사용하도록 강제하거나 선택적으로 만들 수 있으므로 안전하지 않은 연결과 TLS 연결이 모두 허용됩니다.

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

키를 저장할 디렉토리를 만듭니다.

mkdir -p /etc/ssl/pure-ftpd

번들 키 (개인 키 및 공개 키)를 생성하십시오.

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

pure-ftpd데몬을 다시 시작하십시오 .

systemctl restart pure-ftpd

시스템에 방화벽이 설치되어 있거나 서버가 NAT 뒤에있는 경우 Pure-FTPd에서 수동 포트를 정의하고 방화벽에서 해당 포트를 열어야합니다. 그렇지 않으면 다음과 같은 오류가 발생합니다.

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Pure-FTPd에서 수동 포트를 설정하십시오.

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

pure-ftpd변경 사항을 적용하려면 다시 시작하십시오 .

systemctl restart pure-ftpd

방화벽에서 들어오는 포트 범위 40110 에서 42210 (프로토콜 TCP) 을여십시오 .

FTP는 본질적으로 안전하지 않지만 설정이 빠르고 쉽습니다. 보다 안전한 솔루션을 위해서는 SFTP를 대신 사용하십시오.