ติดตั้ง Pure-FTPd ด้วย TLS บน Debian 9

• ขั้นตอนที่หนึ่ง - การติดตั้ง
• ขั้นตอนที่สอง - การกำหนดค่า
• ขั้นตอนที่สาม - สร้างผู้ใช้
• ขั้นตอนที่สี่ - รองรับ TLS

Pure-FTPd เป็นเซิร์ฟเวอร์ FTP ที่รวดเร็วและน้ำหนักเบาที่สร้างขึ้นโดยคำนึงถึงความปลอดภัยเป็นหลัก ในบทช่วยสอนนี้ฉันจะแสดงวิธีการติดตั้งและใช้ Pure FTP ใน 4 ขั้นตอนง่ายๆ คำแนะนำนี้อธิบายวิธีการติดตั้ง Pure FTPd บน Debian 9

ขั้นตอนที่หนึ่ง - การติดตั้ง

Pure-FTPd อยู่ในพื้นที่เก็บข้อมูลที่เสถียรของ Debian ดังนั้นไม่จำเป็นต้องเพิ่มที่เก็บเพิ่มเติมลงในระบบของคุณ

รันคำสั่งต่อไปนี้ด้วยสิทธิ์พิเศษ:

apt install -y pure-ftpd-common pure-ftpd 

ขั้นตอนที่สอง - การกำหนดค่า

มีตัวเลือกมากมายที่คุณสามารถใช้เพื่อเปลี่ยนพฤติกรรมของแอปพลิเคชัน ตัวเลือกเหล่านี้สามารถนำไปใช้กับ daemon ของ Pure-FTPd เมื่อเริ่มต้นหรือคุณสามารถทำให้มันคงอยู่ได้ด้วยการสร้างไฟล์ที่จำเป็นภายในconfไดเรกทอรี

เราต้องการ:

• สร้างผู้ใช้เสมือน
• สร้างโฮมไดเรกทอรีสำหรับผู้ใช้โดยอัตโนมัติ
• จำกัด ( chroot) ผู้ใช้ที่มีสิทธิ์เข้าถึงโฮมไดเร็กตอรี่ของตนเองเท่านั้น

เปิดใช้งานฐานข้อมูลของ Pure-FTPd และปิดใช้งานการพิสูจน์ตัวตน PAM และ Unix เพื่อเปิดใช้งานผู้ใช้เสมือน:

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

ตั้ง Pure-FTPd เพื่อสร้างโฮมไดเรกทอรีสำหรับผู้ใช้ในการเข้าสู่ระบบครั้งแรก:

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot ทุกคน

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

หากคุณมีความสนใจที่จะเรียนรู้เกี่ยวกับตัวเลือกอื่น ๆ เข้าชมอย่างเป็นทางการหน้าเอกสาร

ขั้นตอนที่สาม - สร้างผู้ใช้

Pure-FTPd สามารถจัดการผู้ใช้เสมือนซึ่งหมายความว่าพวกเขาถูกเก็บไว้ในฐานข้อมูลของ Pure-FTPd และไม่เกี่ยวข้องกับผู้ใช้ระบบ Linux

เพื่อให้ Pure-FTPd จัดการไฟล์ด้วยผู้ใช้เสมือนเราจำเป็นต้องสร้างผู้ใช้ Linux และกลุ่มที่ผู้ใช้เสมือนทั้งหมดจะถูกเชื่อมโยง ผู้ใช้เสมือนทั้งหมดสามารถใช้ผู้ใช้ระบบและกลุ่มเดียวกันได้ตราบใดที่พวกเขาได้รับการ chrooted

รันคำสั่งต่อไปนี้เพื่อสร้างผู้ใช้และกลุ่มระบบ:

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

หมายเหตุ : เราไม่ต้องการให้ผู้ใช้รายนี้มีโฮมไดเร็กตอรี่หรือความสามารถในการเข้าสู่ระบบ

สร้างไดเรกทอรี FTP ของเรา:

mkdir /home/FTP

สร้างผู้ใช้เสมือนใน Pure-FTPd:

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

เราได้เพิ่มผู้ใช้เสมือนแรกของเรา ( alex) และเชื่อมโยงกับผู้ใช้ระบบ / กลุ่ม ( ftpusr) ไฟล์ทั้งหมดที่คุณเขียนด้วยalexจะเป็นftpusrของระบบ

อัพเดทฐานข้อมูลของ Pure-FTPd:

pure-pw mkdb

ตรวจสอบข้อมูลของผู้ใช้:

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

เพื่อให้ชีวิตง่ายขึ้นให้ใช้สคริปต์ต่อไปนี้เพื่อเพิ่มบัญชี FTP:

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

ตอนนี้การสร้างบัญชี FTP นั้นง่ายมาก:

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

ขั้นตอนที่สี่ - รองรับ TLS

ก่อนอื่นเราต้องติดตั้ง OpenSSL

apt install -y openssl

บังคับใช้ Pure-FTPd เพื่อใช้ TLS หรือเราสามารถทำให้เป็นตัวเลือกซึ่งหมายความว่ายอมรับทั้งการเชื่อมต่อที่ไม่ปลอดภัยและ TLS

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

สร้างไดเรกทอรีเพื่อเก็บกุญแจของเรา

mkdir -p /etc/ssl/pure-ftpd

สร้างคีย์บันเดิล (คีย์ส่วนตัวและคีย์สาธารณะ)

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

รีสตาร์ทpure-ftpddaemon

systemctl restart pure-ftpd

หากคุณมีไฟร์วอลล์ติดตั้งในระบบของคุณหรือเซิร์ฟเวอร์ของคุณอยู่หลัง NAT คุณต้องกำหนดพอร์ตแฝงใน Pure-FTPd และเปิดพอร์ตเหล่านี้ในไฟร์วอลล์ของคุณมิฉะนั้นคุณจะได้รับข้อผิดพลาดเช่น:

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

ตั้งค่าพอร์ตแฝงใน Pure-FTPd:

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

รีสตาร์ทpure-ftpdเพื่อใช้การเปลี่ยนแปลง

systemctl restart pure-ftpd

ในไฟร์วอลล์ของคุณเปิดช่วงพอร์ตขาเข้าจาก40110ถึง42210โปรโตคอล TCP

FTP ไม่ปลอดภัยตามธรรมชาติ แต่ก็รวดเร็วและง่ายต่อการติดตั้ง สำหรับโซลูชันที่ปลอดภัยยิ่งขึ้นให้ใช้ SFTP แทน