ติดตั้งเซิร์ฟเวอร์ FTP ด้วย ProFTPd บน Debian หรือ Ubuntu

• ข้อกำหนดเบื้องต้น
• การติดตั้ง
• องค์ประกอบ
• เพิ่มผู้ใช้ FTP
• เชื่อมต่อกับเซิร์ฟเวอร์ FTP ของคุณ

ในคู่มือนี้เราจะดูวิธีกำหนดค่าเซิร์ฟเวอร์ FTP (ProFTPd) เพื่อถ่ายโอนไฟล์ระหว่างพีซีและเซิร์ฟเวอร์ของคุณ

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ Vultr Debian หรือ Ubuntu ที่ปรับใช้ใหม่
• ใช้ Sudo

การติดตั้ง

ปรับปรุงระบบ

sudo apt-get update
sudo apt-get dist-upgrade

proftpdติดตั้ง

sudo apt-get install proftpd

ระหว่างการติดตั้งคุณจะถูกถามว่าคุณต้องการติดตั้งในโหมดinetdหรือ standaloneเลือกstandaloneโหมด

องค์ประกอบ

เปิดไฟล์การกำหนดค่า Proftpd

sudo nano /etc/proftpd/proftpd.conf

ไฟล์จะคล้ายกับข้อความต่อไปนี้

#
# /etc/proftpd/proftpd.conf -- This is a basic ProFTPD configuration file.
# To really apply changes, reload proftpd after modifications, if
# it runs in daemon mode. It is not required in inetd/xinetd mode.
#

# Includes DSO modules
Include /etc/proftpd/modules.conf

# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6                         on
# If set on you can experience a longer connection delay in many cases.
IdentLookups                    off

ServerName                      "Debian"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DenyFilter                      \*.*/

# Use this to jail all users in their homes
# DefaultRoot                     ~

# Users require a valid shell listed in /etc/shells to login.
# Use this directive to release that constrain.
RequireValidShell               off

# Port 21 is the standard FTP port.
Port                            21
...

คำสั่งกำหนดค่าหลัก

• ServerName: ระบุชื่อของเซิร์ฟเวอร์ FTP ชื่อนี้จะปรากฏขึ้นเมื่อลูกค้าเชื่อมต่อกับเซิร์ฟเวอร์
• TimeoutIdle: เวลาเป็นวินาทีหลังจากที่ไคลเอ็นต์ถูกตัดการเชื่อมต่อโดยอัตโนมัติหากไม่ได้ใช้งานบนเซิร์ฟเวอร์ FTP อีกต่อไป
• DefaultRoot: ควบคุมไดเรกทอรีรากเริ่มต้นที่กำหนดให้กับผู้ใช้เมื่อเข้าสู่ระบบ
• Port: พอร์ตเชื่อมต่อกับเซิร์ฟเวอร์ FTP เกือบตลอดเวลาพอร์ตนี้เป็น21และคุณไม่ควรเปลี่ยนเว้นแต่ว่าคุณถูกบล็อกโดยไฟร์วอลล์
• PassivePorts: จำกัด ช่วงของพอร์ตที่เซิร์ฟเวอร์จะเลือกเมื่อส่งPASVคำสั่งจากลูกค้า
• MaxInstances: จำนวนสูงสุดของการเชื่อมต่อพร้อมกันที่คุณต้องการอนุญาตบนเซิร์ฟเวอร์ FTP ของคุณ

ตอนนี้เราต้องเปิดใช้งานDefaultRootตัวเลือก ในการทำเช่นนี้ค้นหาDefaultRootบรรทัดที่ใส่เครื่องหมายคอมเมนต์และไม่ใส่เครื่องหมายข้อคิดเห็น

DefaultRoot                     ~

ค่า~หมายความว่าผู้ใช้จะถูก จำกัด อยู่ที่โฟลเดอร์ส่วนบุคคล (เช่น/home/user12)

หมายเหตุ : โดยปกติคนที่เชื่อมต่อกับเซิร์ฟเวอร์ FTP DefaultRootสามารถเข้าถึงโฟลเดอร์ทั้งหมดของเซิร์ฟเวอร์ดังนั้นจึงขอแนะนำให้เปิดใช้งานตัวเลือก

ServerNameเปลี่ยน

ServerName : the name of your FTP server

ค้นหาและยกเลิกการคอมเมนต์บรรทัดต่อไปนี้ (ลบ#ที่จุดเริ่มต้นของแต่ละบรรทัด) เพื่ออนุญาตการเชื่อมต่อที่ไม่ระบุชื่อกับเซิร์ฟเวอร์ของคุณ

# A basic anonymous configuration, no upload directories.

 <Anonymous ~ftp>
   User                         ftp
   Group                        nogroup
   # We want clients to be able to login with "anonymous" as well as "ftp"
   UserAlias                    anonymous ftp
   # Cosmetic changes, all files belongs to ftp user
   DirFakeUser  on ftp
   DirFakeGroup on ftp

   RequireValidShell            off

   # Limit the maximum number of anonymous logins
   MaxClients                   10

   # We want 'welcome.msg' displayed at login, and '.message' displayed
   # in each newly chdired directory.
   DisplayLogin                 welcome.msg
   DisplayFirstChdir            .message

   # Limit WRITE everywhere in the anonymous chroot
   <Directory *>
     <Limit WRITE>
       DenyAll
     </Limit>
   </Directory>
 </Anonymous>

หมายเหตุ : หากคุณเปิดใช้งานการเชื่อมต่อแบบไม่ระบุชื่อบนเซิร์ฟเวอร์ FTP ของคุณผู้ใช้สามารถเชื่อมต่อได้ พวกเขาจะสามารถเข้าถึง/home/ftpไดเรกทอรีและจะสามารถอ่านและดาวน์โหลดไฟล์ได้ แต่ไม่สามารถแก้ไขหรือเพิ่มไฟล์ได้

คุณสามารถห้ามผู้ใช้รูทไม่ให้เข้าถึง FTP ได้โดยเพิ่มบรรทัดต่อไปนี้

RootLogin off

หลังจากเปลี่ยนแปลงการกำหนดค่าแล้วให้รีสตาร์ทเซิร์ฟเวอร์

sudo service proftpd restart

หมายเหตุ : หากบรรทัดข้อผิดพลาดแสดงเป็น "ไม่สามารถแก้ไขโฮสต์" โปรดระวังว่ามันไม่สำคัญและคุณสามารถเพิกเฉยได้

เพิ่มผู้ใช้ FTP

เพิ่มผู้ใช้ตัวอย่างเช่น " myuser"

useradd --shell /bin/false myuser

สร้างโฮมไดเรกทอรีของผู้ใช้ของเรา " myuser"

mkdir /home/myuser

เปลี่ยนความเป็นเจ้าของของไดเรกทอรีนั้นเป็นผู้ใช้และกลุ่ม " myuser"

chown myuser:myuser /home/myuser/

ตั้งรหัสผ่านสำหรับผู้ใช้ " myuser"

passwd myuser

เชื่อมต่อกับเซิร์ฟเวอร์ FTP ของคุณ

ตอนนี้เซิร์ฟเวอร์ FTP ของคุณได้รับการติดตั้งและกำหนดค่าแล้วคุณต้องการที่จะเชื่อมต่อกับมันได้

เพียงพิมพ์ftp://server_ip_addressในแถบที่อยู่ของเบราว์เซอร์ของคุณ แทนที่server_ip_addressด้วยที่อยู่ IP ของเซิร์ฟเวอร์ของคุณ จากนั้นคุณจะได้รับการถามของคุณและusernamepassword

คุณสามารถดูว่าใครเชื่อมต่อกับเซิร์ฟเวอร์ FTP ของคุณด้วยคำสั่งต่อไปนี้

ftpwho

นอกจากนี้คุณสามารถดูสถิติ

ftpstats