Installeer een FTP-server met ProFTPd op Debian of Ubuntu

• Vereisten
• Installatie
• Configuratie
• Voeg een FTP-gebruiker toe
• Maak verbinding met uw FTP-server

In deze handleiding zullen we zien hoe u een FTP-server (ProFTPd) configureert om bestanden over te zetten tussen uw pc en uw server.

Vereisten

• Een nieuw geïmplementeerde Vultr Debian- of Ubuntu-serverinstantie.
• Een Sudo-gebruiker .

Installatie

Werk het systeem bij.

sudo apt-get update
sudo apt-get dist-upgrade

Installeer proftpd.

sudo apt-get install proftpd

Tijdens de installatie wordt u gevraagd of u in de modus inetdof wilt installeren standalone. Kies de standalonemodus.

Configuratie

Open het Proftpd-configuratiebestand.

sudo nano /etc/proftpd/proftpd.conf

Het bestand lijkt op de volgende tekst.

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

Belangrijkste configuratierichtlijnen

• ServerName: Specificeert de naam van de FTP-server. Deze naam wordt weergegeven wanneer clients verbinding maken met de server.
• TimeoutIdle: De tijd, in seconden, waarna een client automatisch wordt verbroken als deze niet langer actief is op de FTP-server.
• DefaultRoot: Hiermee wordt de standaardhoofddirectory beheerd die aan een gebruiker is toegewezen bij het inloggen.
• Port: De verbindingspoort naar de FTP-server. Deze poort is bijna altijd aanwezig 21en u hoeft deze niet te wijzigen, tenzij u wordt geblokkeerd door een firewall.
• PassivePorts: Beperkt het bereik van poorten waaruit de server zal selecteren wanneer de PASVopdracht van een client wordt verzonden .
• MaxInstances: Het maximale aantal gelijktijdige verbindingen dat u op uw FTP-server wilt toestaan.

Nu moeten we de DefaultRootoptie activeren . om dit te doen, zoek de DefaultRootregel met commentaar en verwijder deze.

DefaultRoot                     ~

De waarde ~betekent dat de gebruiker wordt beperkt tot de persoonlijke map (bijv. /home/user12).

Opmerking : standaard heeft iemand die verbinding maakt met de FTP-server toegang tot alle servermappen, dus het wordt aanbevolen om de optie in te schakelen DefaultRoot.

Verander de ServerName.

ServerName : the name of your FTP server

Zoek en verwijder de volgende regels (verwijder de #aan het begin van elke regel) om anonieme verbindingen met uw server mogelijk te maken.

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

Opmerking : als u anonieme verbindingen op uw FTP-server inschakelt, kan elke gebruiker er verbinding mee maken. Ze hebben toegang tot de /home/ftpdirectory en kunnen bestanden lezen en downloaden, maar geen bestanden wijzigen of toevoegen.

U kunt de rootgebruiker de toegang tot FTP verbieden door de volgende regel toe te voegen.

RootLogin off

Start de server opnieuw op nadat de configuratie is gewijzigd.

sudo service proftpd restart

Opmerking : als een foutregel wordt weergegeven als "kan host niet omzetten", moet u er rekening mee houden dat dit niet uitmaakt en dat u deze kunt negeren.

Voeg een FTP-gebruiker toe

Voeg een gebruiker toe, bijvoorbeeld " myuser".

useradd --shell /bin/false myuser

Maak de homedirectory van onze gebruiker " myuser".

mkdir /home/myuser

Verander het eigendom van die directory in de gebruiker en groep " myuser".

chown myuser:myuser /home/myuser/

Stel een wachtwoord in voor de gebruiker " myuser".

passwd myuser

Maak verbinding met uw FTP-server

Nu uw FTP-server is geïnstalleerd en geconfigureerd, wilt u er verbinding mee kunnen maken.

Typ gewoon ftp://server_ip_addressin de adresbalk van uw browser. Vervang server_ip_addressdoor het IP-adres van uw server. U wordt dan gevraagd naar uw usernameen password.

Met de volgende opdracht kunt u zien wie er is verbonden met uw FTP-server.

ftpwho

U kunt ook statistieken bekijken.

ftpstats