Admin в 10:42, 15 октября 2025

2025-10-15T10:42:48Z

Внесённые изменения

Admin в 20:00, 14 октября 2025

2025-10-14T20:00:55Z

Внесённые изменения

Admin: Новая страница: «= Установка и настройка FTP сервера (vsftpd) = == 1. Подготовка системы == * Войдите в систему под…»

2025-10-14T19:44:59Z

Новая страница: «= Установка и настройка FTP сервера (vsftpd) = == 1. Подготовка системы == * Войдите в систему под…»

Новая страница

= Установка и настройка FTP сервера (vsftpd) =

== 1. Подготовка системы ==

* Войдите в систему под учетной записью с правами '''root''' или пользователя с правами '''sudo'''.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

== 2. Установка vsftpd ==

=== Установка пакета ===

1. Обновите список пакетов:
<code>
sudo apt update
</code>

2. Установите vsftpd:
<code>
sudo apt install vsftpd
</code>

3. Запустите и включите автозапуск vsftpd:
<code>
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
</code>

=== Проверка установки ===

1. Проверьте статус сервиса:
<code>
sudo systemctl status vsftpd
</code>

2. Проверьте, что vsftpd слушает на порту 21:
<code>
sudo netstat -tlnp | grep :21
</code>

3. Проверьте версию vsftpd:
<code>
vsftpd -v
</code>

== 3. Базовая настройка vsftpd ==

=== Основная конфигурация ===

1. Создайте резервную копию конфигурации:
<code>
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup
</code>

2. Отредактируйте файл конфигурации:
<code>
sudo nano /etc/vsftpd.conf
</code>

3. Настройте основные параметры:
<code>
# Основные настройки
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
</code>

=== Настройка безопасности ===

1. Добавьте настройки безопасности:
<code>
# Настройки безопасности
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
tcp_wrappers=YES
hide_ids=YES
</code>

2. Создайте файл пользователей:
<code>
sudo nano /etc/vsftpd.userlist
</code>

3. Добавьте разрешенных пользователей:
<code>
# Разрешенные пользователи FTP
ftpuser1
ftpuser2
</code>

== 4. Настройка пользователей FTP ==

=== Создание пользователей ===

1. Создайте пользователя для FTP:
<code>
sudo useradd -m -s /bin/bash ftpuser1
</code>

2. Установите пароль:
<code>
sudo passwd ftpuser1
</code>

3. Добавьте пользователя в файл разрешений:
<code>
echo "ftpuser1" | sudo tee -a /etc/vsftpd.userlist
</code>

=== Настройка домашних директорий ===

1. Создайте директорию для FTP:
<code>
sudo mkdir -p /home/ftpuser1/ftp
</code>

2. Установите права доступа:
<code>
sudo chown ftpuser1:ftpuser1 /home/ftpuser1/ftp
sudo chmod 755 /home/ftpuser1/ftp
</code>

3. Создайте директории для загрузки и скачивания:
<code>
sudo mkdir -p /home/ftpuser1/ftp/{upload,download}
sudo chown ftpuser1:ftpuser1 /home/ftpuser1/ftp/{upload,download}
sudo chmod 755 /home/ftpuser1/ftp/{upload,download}
</code>

== 5. Настройка виртуальных пользователей ===

=== Создание виртуальных пользователей ===

1. Создайте директорию для виртуальных пользователей:
<code>
sudo mkdir -p /etc/vsftpd/virtual_users
</code>

2. Создайте файл с паролями:
<code>
sudo nano /etc/vsftpd/virtual_users/passwd
</code>

3. Добавьте пользователей (пользователь:пароль):
<code>
virtualuser1:password1
virtualuser2:password2
</code>

4. Создайте базу данных пользователей:
<code>
sudo db_load -T -t hash -f /etc/vsftpd/virtual_users/passwd /etc/vsftpd/virtual_users/passwd.db
</code>

5. Установите права доступа:
<code>
sudo chmod 600 /etc/vsftpd/virtual_users/passwd.db
</code>

=== Настройка PAM для виртуальных пользователей ===

1. Создайте файл PAM:
<code>
sudo nano /etc/pam.d/vsftpd_virtual
</code>

2. Добавьте содержимое:
<code>
auth required pam_userdb.so db=/etc/vsftpd/virtual_users/passwd
account required pam_userdb.so db=/etc/vsftpd/virtual_users/passwd
</code>

=== Настройка конфигурации для виртуальных пользователей ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/vsftpd.conf
</code>

2. Добавьте настройки виртуальных пользователей:
<code>
# Настройки виртуальных пользователей
guest_enable=YES
guest_username=ftp
virtual_use_local_privs=YES
pam_service_name=vsftpd_virtual
user_sub_token=$USER
local_root=/home/vftp/$USER
</code>

3. Создайте директории для виртуальных пользователей:
<code>
sudo mkdir -p /home/vftp/{virtualuser1,virtualuser2}
sudo chown ftp:ftp /home/vftp/{virtualuser1,virtualuser2}
sudo chmod 755 /home/vftp/{virtualuser1,virtualuser2}
</code>

== 6. Настройка SSL/TLS ===

=== Генерация SSL сертификата ===

1. Создайте приватный ключ:
<code>
sudo openssl genrsa -out /etc/ssl/private/vsftpd.key 2048
</code>

2. Создайте запрос на сертификат:
<code>
sudo openssl req -new -key /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.csr
</code>

3. Создайте самоподписанный сертификат:
<code>
sudo openssl x509 -req -days 365 -in /etc/ssl/certs/vsftpd.csr -signkey /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt
</code>

=== Настройка SSL в vsftpd ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/vsftpd.conf
</code>

2. Добавьте настройки SSL:
<code>
# SSL настройки
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key
</code>

3. Перезапустите vsftpd:
<code>
sudo systemctl restart vsftpd
</code>

== 7. Настройка файрвола ===

=== Настройка UFW ===

1. Разрешите FTP трафик:
<code>
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 1024:65535/tcp
</code>

2. Проверьте статус:
<code>
sudo ufw status
</code>

=== Настройка iptables ===

1. Разрешите FTP порты:
<code>
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT
</code>

2. Сохраните правила:
<code>
sudo iptables-save > /etc/iptables/rules.v4
</code>

== 8. Настройка пассивного режима ===

=== Настройка пассивного FTP ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/vsftpd.conf
</code>

2. Добавьте настройки пассивного режима:
<code>
# Пассивный режим
pasv_enable=YES
pasv_min_port=21100
pasv_max_port=21110
pasv_address=YOUR_SERVER_IP
</code>

3. Замените YOUR_SERVER_IP на IP адрес вашего сервера.

=== Настройка активного режима ===

1. Добавьте настройки активного режима:
<code>
# Активный режим
port_enable=YES
connect_from_port_20=YES
ftp_data_port=20
</code>

== 9. Управление vsftpd ==

=== Основные команды управления ===

* '''Запуск vsftpd''':
<code>
sudo systemctl start vsftpd
</code>

* '''Остановка vsftpd''':
<code>
sudo systemctl stop vsftpd
</code>

* '''Перезапуск vsftpd''':
<code>
sudo systemctl restart vsftpd
</code>

* '''Проверка статуса''':
<code>
sudo systemctl status vsftpd
</code>

* '''Проверка конфигурации''':
<code>
sudo vsftpd -olisten=NO /etc/vsftpd.conf
</code>

=== Управление пользователями ===

1. Добавьте пользователя в разрешенные:
<code>
echo "newuser" | sudo tee -a /etc/vsftpd.userlist
</code>

2. Удалите пользователя из разрешенных:
<code>
sudo sed -i '/^newuser$/d' /etc/vsftpd.userlist
</code>

3. Заблокируйте пользователя:
<code>
echo "blockeduser" | sudo tee -a /etc/vsftpd.denied
</code>

== 10. Мониторинг и логирование ===

=== Настройка логирования ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/vsftpd.conf
</code>

2. Добавьте настройки логирования:
<code>
# Логирование
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
log_ftp_protocol=YES
</code>

3. Создайте файл логов:
<code>
sudo touch /var/log/vsftpd.log
sudo chown ftp:ftp /var/log/vsftpd.log
</code>

=== Просмотр логов ===

1. Просмотрите логи vsftpd:
<code>
sudo tail -f /var/log/vsftpd.log
</code>

2. Просмотрите системные логи:
<code>
sudo journalctl -u vsftpd -f
</code>

3. Просмотрите логи аутентификации:
<code>
sudo tail -f /var/log/auth.log | grep vsftpd
</code>

=== Создание скрипта мониторинга ===

1. Создайте скрипт мониторинга:
<code>
sudo nano /usr/local/bin/ftp-monitor.sh
</code>

2. Добавьте содержимое:
<code>
#!/bin/bash

# Проверка статуса vsftpd
if systemctl is-active --quiet vsftpd; then
echo "vsftpd is running"

# Проверка подключений
CONNECTIONS=$(netstat -an | grep :21 | wc -l)
echo "Active FTP connections: $CONNECTIONS"

# Проверка использования памяти
MEMORY=$(ps aux | grep vsftpd | grep -v grep | awk '{print $6}')
echo "Memory usage: $MEMORY KB"

else
echo "vsftpd is not running"
# Отправка уведомления
echo "vsftpd is down" | mail -s "FTP Alert" admin@example.com
fi
</code>

3. Сделайте скрипт исполняемым:
<code>
sudo chmod +x /usr/local/bin/ftp-monitor.sh
</code>

== 11. Устранение неполадок ===

=== Частые проблемы ===

1. '''FTP сервер не запускается''':
* Проверьте конфигурацию: <code>sudo vsftpd -olisten=NO /etc/vsftpd.conf</code>
* Проверьте логи: <code>sudo journalctl -u vsftpd</code>
* Проверьте права на файлы: <code>ls -la /etc/vsftpd.conf</code>

2. '''Пользователи не могут подключиться''':
* Проверьте файрвол: <code>sudo ufw status</code>
* Проверьте порты: <code>sudo netstat -tlnp | grep :21</code>
* Проверьте пользователей: <code>cat /etc/vsftpd.userlist</code>

3. '''Ошибка "500 Illegal PORT command"''':
* Проверьте настройки пассивного режима
* Проверьте файрвол для пассивных портов

=== Диагностика ===

1. Проверьте статус сервиса:
<code>
sudo systemctl status vsftpd
</code>

2. Проверьте подключения:
<code>
sudo netstat -an | grep :21
</code>

3. Проверьте логи:
<code>
sudo tail -f /var/log/vsftpd.log
</code>

== 12. Дополнительные настройки ===

=== Настройка ограничений ===

1. Добавьте ограничения в конфигурацию:
<code>
# Ограничения
max_clients=50
max_per_ip=5
local_max_rate=1000000
anon_max_rate=500000
</code>

=== Настройка баннеров ===

1. Создайте файл баннера:
<code>
sudo nano /etc/vsftpd/banner
</code>

2. Добавьте содержимое:
<code>
Welcome to FTP Server
Authorized users only
</code>

3. Добавьте в конфигурацию:
<code>
ftpd_banner=/etc/vsftpd/banner
</code>

=== Настройка автоматического отключения ===

1. Добавьте настройки таймаутов:
<code>
# Таймауты
idle_session_timeout=600
data_connection_timeout=120
</code>

== Заключение ==

FTP сервер vsftpd успешно установлен и настроен! Теперь вы можете предоставлять файловые услуги.

'''Для размещения ваших FTP серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):'''

* '''[Выделенные серверы](https://ark-hoster.ru/dedicated/)''' - для высоконагруженных FTP серверов
* '''[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/)''' - для небольших и средних проектов

Наши специалисты помогут с настройкой FTP и обеспечением безопасности вашего сервера!

Установка и настройка FTP сервера (vsftpd) - История изменений

Admin в 10:42, 15 октября 2025

Admin в 20:00, 14 октября 2025

Admin: Новая страница: «= Установка и настройка FTP сервера (vsftpd) = == 1. Подготовка системы == * Войдите в систему под…»