FTP сервер Proftpd
Содержание
FTP сервер Proftpd
Установка и настройка ftp сервера для доступа к файлам web-сайта
На этом практическом занятии мы установим и настроим FTP сервер Proftpd для доступа к директории /var/www вашего web-сервера, который был настроен в одной из предыдущих практических работ.
Выполните вход в консоль управления сервером по протоколу ssh.
Откройте терминал на локальном компьютере из меню Приложения-Стандартные.
Выполните команду подключения к вашему серверу
ssh 192.168.5.x -l administrator
После ввода пароля вы должны увидеть приглашение командной оболочки на сервере:
administrator@student-webserver-01:~$
Репозитории на сервере могут быть подключены, проверьте и подключите по необходимости.
В дистрибутиве ubuntu доступно около 5 разновидностей программ, предоставляющих сервисы доступа к файлам по протоколу ftp.
Наиболее известные из них pure-ftpd, wu-ftpd и proftpd.
Полный список доступных ftp серверов для установки в систему вы можете посмотреть, выполнив команду поиска по слова ftpd
# aptitude search ftpd
Мы с вами будем использовать ftp-сервер proftpd пришедший в мир Linux из Института Беркли и их набора программ с открытым кодом BSD.
Выполните команду установки proftpd
# aptitude install proftpd
При вопросе, хотите ли вы запускать Proftpd демон в режиме inetd или standalon, выберите standalon.
В этом случае демон будет запускаться при загрузке сервера и будет активен во все время работы сервера.
Настройка ftp сервера proftpd для доступа к файлам web-сайта
Для доступа к файлам в папке /var/www, где хранится непосредственный контент вашего сайта в виде html и php страниц и используемых в них изображений, нам нужно изменить настройки в конфигурационном файле /etc/proftpd/proftpd.conf.
Откройте конфигурационный файл proftpd-сервера в текстовом редакторе nano.
# nano /etc/proftpd/proftpd.conf
Вы увидите большой набор параметров с комментариями к ним. Нас будут интересовать лишь некоторые из них.
Для текущих задач нам не нужно будет менять ни каких параметров в этом конфигурационном файле.
По умолчанию, после установки proftpd позволяет заходить на сервер по протоколу ftp введя логин и пароль пользователя (тот же самый логин и пароль, который вы используете для входа на сервер по ssh).
Единственное, что мы сделаем - немного ускорим работу ftp сервера добавив параметр, отключающий обратное преобразование имен компьютеров при попытке доступа по ftp.
Для этого в конфигурационном файле /etc/proftpd/proftpd.conf найдите блок
DenyFilter \*.*/ # Use this to jail all users in their homes # DefaultRoot ~
И добавьте в него строчку UseReverseDNS off
DenyFilter \*.*/ UseReverseDNS off # Use this to jail all users in their homes # DefaultRoot ~
Что бы изменения в конфигурационном файле повлияли на его работы перезапустите сервис proftpd:
- /etc/init.d/proftpd restart
Откройте файловый менеджер Nautilus (Переход -> Домашняя папка)
Открыть строку ввода адреса (Ctrl-L) и введите адрес своего ftp сервера (ftp://192.168.5.x).
Нажмите Enter.
Если все настройки были сделаны верно, то Nautilus попросит вас ввести логин и пароль для доступа к файлам на сервере по протоколу ftp.
Введите ваши логин и пароль, которые вы используете для доступа к серверу по ssh
Назначение прав на web-контент
Если авторизация прошла успешно вы увидите содержание корневой директории вашего сервера.
Web-контент показываемый web-сервером Apache через браузер находиться в директории /var/www.
В одной из предыдущих практических работ вы заходили браузером FireFox на адрес http://192.168.5.x и видели надпись It works!. Попробуем её изменить
Перейдите в папку /var/www
Щелкните правой кнопкой мыши по файлу index.html
В появившемся контекстном меню выберите открыть с помощью -> Текстовый редактор и посмотрите его содержимое.
Это именно тот файл, который вам "отдавал" Apache, когда вы заходили через Firefox по адресу http://192.168.5.x
Если вы сейчас попробуете сделать изменения в этом файле, то получите сбой операции сохранения.
Это означает, что у пользователя, под которым вы пошли по протоколу ftp нет прав на изменение файла /var/www/index.html.
Вы можете убедиться в этом, выполнив в консоли на вашем сервере команду:
ls -l /var/www
Вы увидите
-rw-r--r-- 1 root root 45 Sep 17 12:17 index.html
Давайте изменим "хозяина" директории /var/www и всех находящихся в ней файлов. Новым хозяином будет пользователь, под которым мы входим на ftp ресурс нашего сервера - administrator.
Для этого выполните команду:
# chown administrator -R /var/www
Теперь выполните команду
ls -l /var/www
мы увидим
-rw-r--r-- 1 administrator root 45 Sep 17 12:17 index.html
параметры доступа rw-r--r-- означают, что пользователь системы administrator имеет права чтения и записи в файл index.html.
Снова откройте Nautilus
Перейдите по адресу http://192.168.5.x
Введите логин и пароль для доступа к ftp
Перейдите в папку /var/www
Щелкните ПКМ по файлу index.html и выберите в контекстном меню "открыть с помощью - текстового редактора"
Теперь вы можете изменять содержимое файла и сохранять изменения на сервере.
Настройка анонимного ftp-сервера
Мы обеспечили возможность изменять файлы и папки нашего web-сервера.
Теперь, настроим ftp-сервер, доступный для всех пользователей сети в режиме чтения.
Пользователи, желающие зайти на ваш ftp-сервер смогут это сделать без ввода логина и пароля, но при этом они будут попадать в определенную папку на сервере и не смогут изменять данные в ней. Такой способ работы ftp сервера часто используется для создания общедоступных архивов фильмов, музыки, программ или обычных текстовых файлов.
Откройте конфигурационный файл ftp-сервера и найдите в нем секцию Anonymous.
# nano /etc/proftpd/proftpd.conf
Секция anonymous представляет из себя набор параметров, заключенных между тегами <Anonymous> </Anonymous>.
По умолчанию все строки этой секции закомментированы. Нам потребуеться раскомментировать только выделенные параметры.
<Anonymous ~ftp> User ftp Group nogroup # # Мы хотим что бы все пользователи могли входить под именем "anonymous" и "ftp" UserAlias anonymous ftp # # Косметические настройки, все файлы будут принадлежать пользователю ftp DirFakeUser on ftp DirFakeGroup on ftp # RequireValidShell off # # # Limit the maximum number of anonymous logins MaxClients 10 # # # Мы хотим что бы 'welcome.msg' показывался при каждом входе и '.message' # # при каждой смене директории DisplayLogin welcome.msg DisplayFirstChdir .message # # # ограничение WRITE везде в директории для anonymous # <Directory *> # <Limit WRITE> # DenyAll # </Limit> # </Directory> # # # Расскоментируйте эту секцию, если вы достаточно отважны. # # <Directory incoming> # # # Umask 022 хорошо подходит для предотвращения добавления прав записи # # #всем вновь созданным файлам и папкам # # Umask 022 022 # # <Limit READ WRITE> # # DenyAll # # </Limit> # # <Limit STOR> # # AllowAll # # </Limit> # # </Directory> # </Anonymous>
Сохраните изменения и перезапустите сервис proftpd для применения параметров.
# /etc/init.d/proftpd restart
Все файлы, которые вы хотите сделать общедоступными через анонимный ftp вам нужно будет расположить в директории /home/ftp. Адрес директории, куда попадает пользователь при анонимном входе, указан в теге <Anonymous ~ftp>. ~ftp соответствует домашней папке пользователя ftp (/home/ftp)
Создайте папку test в директории /home/ftp
# mkdir /home/ftp/test
Теперь проверим правильность работы анонимного ftp доступа на ваш сервер:
Откройте Nautilus на вашем компьютере (Переход -> Домашняя Папка)
Нажмите Ctrl+L и в строке адреса наберите ip-адрем вашего сервера ftp://192.168.5.x
В появившемся окне укажите Анонимный вход и нажмите OK.
Если все настроено правильно, вы должны увидеть директорию с двумя файлами и вашей папкой test.
Попробуйте создать новую папку. Вы должны получить ошибку создания.
Добавление директории incoming с возможностью публичной записи
Мы настроили общедоступный анонимный ftp. Теперь создадим в нем директорию incoming и разрешим всем копировать в нее файлы и папки.
Откройте конфигурационный файл proftpd
# nano /etc/proftpd/proftpd.conf
Найдите в нем секцию <anonymous>.
Раскомментируйте секцию <Directory incoming> </Directory>.
# # Расскоментируйте эту секцию, если вы достаточно отважны. <Directory incoming> # # # Umask 022 хорошо подходит для предотвращения добавления прав записи # # #всем вновь созданным файлам и папкам Umask 022 022 <Limit READ WRITE> DenyAll </Limit> <Limit STOR> AllowAll </Limit> </Directory>
Теперь создайте в директории, доступной при анонимном входе, директорию, указанную в опции <Directory incoming>.
# mkdir /home/ftp/incoming
Смените права доступа к этой директории на rwxrwxrwx (777).
Это даст возможность процессу proftpd записывать в нее данные.
# chmod 777 /home/ftp/incoming
Перезапустите сервис proftpd для применения изменений.
# /etc/init.d/proftpd restart
Выполните проверку правильности настройки ftp сервера, по аналогии с предыдущим пунктом.
На этот раз вы должны иметь возможность создавать файлы и папки в директории incoming, и ошибку, при попытке создания файлов в других директориях.
