在Debian 9上使用TLS设置Pure-FTPd

• 第一步-安装
• 第二步-配置
• 第三步-创建用户
• 第四步-TLS支持

Pure-FTPd是一种快速且轻量级的FTP服务器，其构建时考虑了安全性。在本教程中，我将通过4个简单的步骤向您展示如何安装和使用Pure FTP。本指南说明了如何在Debian 9上安装Pure FTPd。

第一步-安装

Pure-FTPd位于Debian的稳定存储库中，因此无需向系统中添加任何其他存储库。

以root用户特权运行以下命令：

apt install -y pure-ftpd-common pure-ftpd 

第二步-配置

您可以使用许多选项来更改应用程序的行为。这些选项可以在启动时应用于Pure-FTPd的守护程序，也可以通过在conf目录中创建必要的文件来使其持久化。

我们想：

• 创建虚拟用户。
• 自动为用户创建主目录。
• 限制（chroot）用户只能访问自己的主目录。

启用Pure-FTPd的数据库并禁用PAM和Unix身份验证以启用虚拟用户：

ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure
echo no > /etc/pure-ftpd/conf/PAMAuthentication
echo no > /etc/pure-ftpd/conf/UnixAuthentication

设置Pure-FTPd为用户首次登录时创建主目录：

echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir

Chroot大家。

echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone

如果您有兴趣了解其他选项，请访问官方文档页面。

第三步-创建用户

Pure-FTPd可以处理虚拟用户，这意味着它们被保存在Pure-FTPd的数据库中，并且与Linux系统用户无关。

为了使Pure-FTPd与虚拟用户一起管理文件，我们需要创建一个Linux用户和组，其中将与所有虚拟用户相关联。所有虚拟用户只要已被chroot，都可以使用同一系统用户和组。

运行以下命令以创建系统用户和组：

groupadd ftpusr
useradd -g ftpusr -d /dev/null -s /etc ftpusr

注意：我们不希望该用户具有主目录或登录功能。

创建我们的FTP根目录：

mkdir /home/FTP

在Pure-FTPd中创建虚拟用户：

pure-pw useradd alex -u ftpusr -g ftpusr -d /home/FTP/alex 

我们添加了第一个虚拟用户（alex）并将其与系统用户/组（ftpusr）关联。您写入的所有文件alex将归ftpusr系统所有。

更新Pure-FTPd的数据库：

pure-pw mkdb

查看用户信息：

pure-pw show alex

Login              : alex
Password           : <encrypted password>
UID                : 1000 (ftpusr)
GID                : 1000 (ftpusr)
Directory          : /home/FTP/alex/./
Full name          : 
Download bandwidth : 0 Kb (unlimited)
Upload   bandwidth : 0 Kb (unlimited)
Max files          : 0 (unlimited)
Max size           : 0 Mb (unlimited)
Ratio              : 0:0 (unlimited:unlimited)
Allowed local  IPs : 
Denied  local  IPs : 
Allowed client IPs : 
Denied  client IPs : 
Time restrictions  : 0000-0000 (unlimited)
Max sim sessions   : 0 (unlimited)

为了使生活更轻松，请使用以下脚本添加FTP帐户：

echo -e  '#!/bin/bash\nread -p "Enter UserName: " usrname\npure-pw useradd $usrname -u ftpusr -g ftpusr -d /home/FTP/$usrname && pure-pw mkdb'  > /usr/sbin/ftp-createacc

chmod u+x /usr/sbin/ftp-createacc

现在，创建FTP帐户很简单：

ftp-createacc

Enter UserName: mike
Password: 
Enter it again:

第四步-TLS支持

首先，我们需要安装OpenSSL。

apt install -y openssl

强制Pure-FTPd使用TLS，或者我们可以将其设为可选，这意味着不安全和TLS连接都可以接受

# force TLS
echo 2 > /etc/pure-ftpd/conf/TLS

# insecure + TLS
echo 1 > /etc/pure-ftpd/conf/TLS

创建一个目录来存储我们的密钥。

mkdir -p /etc/ssl/pure-ftpd

生成捆绑密钥（私钥和公钥）。

openssl req -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

重新启动pure-ftpd守护程序。

systemctl restart pure-ftpd

如果您的系统上安装了防火墙，或者服务器位于NAT之后，则必须在Pure-FTPd中定义被动端口并在防火墙中打开这些端口，否则您将收到以下错误消息：

Server sent passive reply with unroutable address. Passive mode failed.

Failed to retrieve directory listing.

500 I won't open a connection to 192.168.1.4 (only to 10.10.10.10).

在Pure-FTPd中设置被动端口：

echo "40110 42210" > /etc/pure-ftpd/conf/PassivePortRange

重新启动pure-ftpd以应用更改。

systemctl restart pure-ftpd

在防火墙中，打开输入端口范围40110到42210，协议TCP。

FTP本质上是不安全的，但是它设置起来也很容易。为了获得更安全的解决方案，请改用SFTP。