Stel Pure-FTPd met TLS in op Debian 9

• Stap één - Installatie
• Stap twee - Configuratie
• Stap drie - Maak gebruikers aan
• Stap vier - TLS-ondersteuning

Pure-FTPd is een snelle en lichtgewicht FTP-server gebouwd met het oog op beveiliging. In deze tutorial laat ik je zien hoe je Pure FTP installeert en gebruikt in 4 eenvoudige stappen. Deze gids legt uit hoe Pure FTPd op Debian 9 te installeren.

Stap één - Installatie

Pure-FTPd bevindt zich in de stabiele repository van Debian, dus het is niet nodig om extra repositories aan uw systeem toe te voegen.

Voer de volgende opdracht uit met rootrechten:

apt install -y pure-ftpd-common pure-ftpd 

Stap twee - Configuratie

Er zijn veel opties die u kunt gebruiken om het gedrag van de applicatie te veranderen. Deze opties kunnen bij het opstarten worden toegepast op de daemon van Pure-FTPd of u kunt ze persistent maken door de benodigde bestanden in de confdirectory te maken.

Wij willen:

• Maak virtuele gebruikers.
• Maak automatisch homedirectory's voor gebruikers.
• Beperk ( chroot) gebruikers om alleen toegang te hebben tot hun eigen homedirectory.

Schakel de database van Pure-FTPd in ​​en schakel PAM- en Unix-verificatie uit om virtuele gebruikers in te schakelen:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Stel Pure-FTPd in ​​om homedirectory's te maken voor gebruikers bij hun eerste login:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot iedereen.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Als je meer wilt weten over andere opties, bezoek dan de officiële documentatiepagina .

Stap drie - Maak gebruikers aan

Pure-FTPd kan omgaan met virtuele gebruikers, wat betekent dat ze worden bewaard in de database van Pure-FTPd en niet gerelateerd zijn aan Linux-systeemgebruikers.

Om Pure-FTPd bestanden met virtuele gebruikers te laten beheren, moeten we een Linux-gebruiker en -groep maken waarin alle virtuele gebruikers worden geassocieerd. Alle virtuele gebruikers kunnen dezelfde systeemgebruiker en groep gebruiken zolang ze zijn gechroot.

Voer de volgende opdrachten uit om de systeemgebruiker en groep te maken:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Opmerking : we willen niet dat deze gebruiker een homedirectory of aanmeldingsfunctie heeft.

Maak onze FTP-hoofdmap:

mkdir /home/FTP

Maak een virtuele gebruiker in Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

We hebben onze eerste virtuele gebruiker ( alex) toegevoegd en deze gekoppeld aan systeemgebruiker / groep ( ftpusr). Alle bestanden waarmee u schrijft alex, zijn eigendom van ftpusrop het systeem.

Update de database van Pure-FTPd:

pure-pw mkdb

Controleer de gebruikersgegevens:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Om het leven gemakkelijker te maken, gebruikt u het volgende script om FTP-accounts toe te voegen:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Het maken van FTP-accounts is nu eenvoudig:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Stap vier - TLS-ondersteuning

Eerst moeten we OpenSSL installeren.

apt install -y openssl

Forceer Pure-FTPd om TLS te gebruiken, of we kunnen het optioneel maken, wat betekent dat zowel onveilige als TLS-verbindingen worden geaccepteerd

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Maak een map om onze sleutels op te slaan.

mkdir -p /etc/ssl/pure-ftpd

Genereer een bundelsleutel (privésleutel en openbare sleutel).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Start de pure-ftpddaemon opnieuw op.

systemctl restart pure-ftpd

Als er een firewall op uw systeem is geïnstalleerd of uw server staat achter NAT, moet u passieve poorten in Pure-FTPd definiëren en deze poorten in uw firewall openen, anders ontvangt u fouten zoals deze:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Stel passieve poorten in Pure-FTPd in:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Start opnieuw pure-ftpdom de wijziging toe te passen.

systemctl restart pure-ftpd

Open in uw firewall het binnenkomende poortbereik van 40110 tot 42210 , protocol TCP.

FTP is van nature onveilig, maar het is ook snel en eenvoudig in te stellen. Gebruik in plaats daarvan SFTP voor een veiligere oplossing.