Configuração do Pure-FTPd com TLS no Debian 9

• Etapa 1 - Instalação
• Etapa 2 - Configuração
• Etapa três - Criar usuários
• Etapa quatro - Suporte ao TLS

O Pure-FTPd é um servidor FTP rápido e leve, construído com a segurança em mente. Neste tutorial, mostrarei como instalar e usar o Pure FTP em 4 etapas fáceis. Este guia explica como instalar o Pure FTPd no Debian 9.

Etapa 1 - Instalação

O Pure-FTPd está no repositório estável do Debian, portanto não há necessidade de adicionar nenhum repositório adicional ao seu sistema.

Execute o seguinte comando com privilégios de root:

apt install -y pure-ftpd-common pure-ftpd 

Etapa 2 - Configuração

Existem muitas opções que você pode usar para alterar o comportamento do aplicativo. Essas opções podem ser aplicadas ao daemon do Pure-FTPd na inicialização ou você pode torná-las persistentes criando os arquivos necessários dentro do confdiretório.

Nos queremos:

• Crie usuários virtuais.
• Crie diretórios pessoais para usuários automaticamente.
• Os chrootusuários Limit ( ) têm acesso apenas ao seu próprio diretório pessoal.

Habilite o banco de dados do Pure-FTPd e desabilite a autenticação PAM e Unix para habilitar usuários virtuais:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

Configure o Pure-FTPd para criar diretórios pessoais para os usuários no primeiro login:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot todo mundo.

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

Se você estiver interessado em aprender sobre outras opções, visite a página de documentação oficial .

Etapa três - Criar usuários

O Pure-FTPd pode manipular usuários virtuais, o que significa que eles são mantidos no banco de dados do Pure-FTPd e não estão relacionados aos usuários do sistema Linux.

Para que o Pure-FTPd gerencie arquivos com usuários virtuais, precisamos criar um usuário e um grupo Linux no qual todos os usuários virtuais serão associados. Todos os usuários virtuais podem usar o mesmo usuário e grupo do sistema, desde que tenham sido chrootados.

Execute os seguintes comandos para criar o usuário e o grupo do sistema:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

Nota : Não queremos que este usuário tenha um diretório inicial ou capacidade de login.

Crie nosso diretório raiz do FTP:

mkdir /home/FTP

Crie um usuário virtual no Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

Adicionamos nosso primeiro usuário virtual ( alex) e o associamos ao usuário / grupo do sistema ( ftpusr). Todos os arquivos com os quais você escreve alexserão de propriedade ftpusrdo sistema.

Atualize o banco de dados do Pure-FTPd:

pure-pw mkdb

Verifique as informações do usuário:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

Para facilitar a vida, use o seguinte script para adicionar contas de FTP:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

Agora, a criação de contas FTP é simples:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

Etapa quatro - Suporte ao TLS

Primeiro, precisamos instalar o OpenSSL.

apt install -y openssl

Forçar o Pure-FTPd a usar o TLS, ou podemos torná-lo opcional, o que significa que conexões inseguras e TLS são aceitas

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

Crie um diretório para armazenar nossas chaves.

mkdir -p /etc/ssl/pure-ftpd

Gere uma chave de pacote configurável (chave privada e chave pública).

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Reinicie o pure-ftpddaemon.

systemctl restart pure-ftpd

Se você possui um firewall instalado no sistema ou o servidor está atrás do NAT, defina portas passivas no Pure-FTPd e abra essas portas no firewall, caso contrário, você receberá erros como estes:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

Defina portas passivas no Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

Reinicie pure-ftpdpara aplicar a alteração.

systemctl restart pure-ftpd

No seu firewall, abra o intervalo de portas de entrada de 40110 a 42210 , protocolo TCP.

O FTP é inseguro por natureza, mas também é rápido e fácil de configurar. Para uma solução mais segura, use o SFTP.