Установка и настройка FTP сервера (vsftpd)

Установка и настройка FTP сервера (vsftpd)

1. Подготовка системы

• Войдите в систему под учетной записью с правами root или пользователя с правами sudo.
• Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

2. Установка vsftpd

Установка пакета

1. Обновите список пакетов:

sudo apt update

2. Установите vsftpd:

sudo apt install vsftpd

3. Запустите и включите автозапуск vsftpd:

sudo systemctl start vsftpd

sudo systemctl enable vsftpd

Проверка установки

1. Проверьте статус сервиса:

sudo systemctl status vsftpd

2. Проверьте, что vsftpd слушает на порту 21:

sudo netstat -tlnp | grep :21

3. Проверьте версию vsftpd:

vsftpd -v

3. Базовая настройка vsftpd

Основная конфигурация

1. Создайте резервную копию конфигурации:

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup

2. Отредактируйте файл конфигурации:

sudo nano /etc/vsftpd.conf

3. Настройте основные параметры:

listen=YES

listen_ipv6=NO

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chroot_local_user=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

Настройка безопасности

1. Добавьте настройки безопасности:

userlist_enable=YES

userlist_file=/etc/vsftpd.userlist

userlist_deny=NO

tcp_wrappers=YES

hide_ids=YES

2. Создайте файл пользователей:

sudo nano /etc/vsftpd.userlist

3. Добавьте разрешенных пользователей:

ftpuser1

ftpuser2

4. Настройка пользователей FTP

Создание пользователей

1. Создайте пользователя для FTP:

sudo useradd -m -s /bin/bash ftpuser1

2. Установите пароль:

sudo passwd ftpuser1

3. Добавьте пользователя в файл разрешений:

echo "ftpuser1" | sudo tee -a /etc/vsftpd.userlist

Настройка домашних директорий

1. Создайте директорию для FTP:

sudo mkdir -p /home/ftpuser1/ftp

2. Установите права доступа:

sudo chown ftpuser1:ftpuser1 /home/ftpuser1/ftp

sudo chmod 755 /home/ftpuser1/ftp

3. Создайте директории для загрузки и скачивания:

sudo mkdir -p /home/ftpuser1/ftp/{upload,download}

sudo chown ftpuser1:ftpuser1 /home/ftpuser1/ftp/{upload,download}

sudo chmod 755 /home/ftpuser1/ftp/{upload,download}

5. Настройка виртуальных пользователей

Создание виртуальных пользователей

1. Создайте директорию для виртуальных пользователей:

sudo mkdir -p /etc/vsftpd/virtual_users

2. Создайте файл с паролями:

sudo nano /etc/vsftpd/virtual_users/passwd

3. Добавьте пользователей (пользователь:пароль):

virtualuser1:password1

virtualuser2:password2

4. Создайте базу данных пользователей:

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users/passwd /etc/vsftpd/virtual_users/passwd.db

5. Установите права доступа:

sudo chmod 600 /etc/vsftpd/virtual_users/passwd.db

Настройка PAM для виртуальных пользователей

1. Создайте файл PAM:

sudo nano /etc/pam.d/vsftpd_virtual

2. Добавьте содержимое:

auth required pam_userdb.so db=/etc/vsftpd/virtual_users/passwd

account required pam_userdb.so db=/etc/vsftpd/virtual_users/passwd

Настройка конфигурации для виртуальных пользователей

1. Отредактируйте конфигурацию:

sudo nano /etc/vsftpd.conf

2. Добавьте настройки виртуальных пользователей:

guest_enable=YES

guest_username=ftp

virtual_use_local_privs=YES

pam_service_name=vsftpd_virtual

user_sub_token=$USER

local_root=/home/vftp/$USER

3. Создайте директории для виртуальных пользователей:

sudo mkdir -p /home/vftp/{virtualuser1,virtualuser2}

sudo chown ftp:ftp /home/vftp/{virtualuser1,virtualuser2}

sudo chmod 755 /home/vftp/{virtualuser1,virtualuser2}

6. Настройка SSL/TLS

Генерация SSL сертификата

1. Создайте приватный ключ:

sudo openssl genrsa -out /etc/ssl/private/vsftpd.key 2048

2. Создайте запрос на сертификат:

sudo openssl req -new -key /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.csr

3. Создайте самоподписанный сертификат:

sudo openssl x509 -req -days 365 -in /etc/ssl/certs/vsftpd.csr -signkey /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt

Настройка SSL в vsftpd

1. Отредактируйте конфигурацию:

sudo nano /etc/vsftpd.conf

2. Добавьте настройки SSL:

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=NO

ssl_sslv3=NO

rsa_cert_file=/etc/ssl/certs/vsftpd.crt

rsa_private_key_file=/etc/ssl/private/vsftpd.key

3. Перезапустите vsftpd:

sudo systemctl restart vsftpd

7. Настройка файрвола

Настройка UFW

1. Разрешите FTP трафик:

sudo ufw allow 20/tcp

sudo ufw allow 21/tcp

sudo ufw allow 1024:65535/tcp

2. Проверьте статус:

sudo ufw status

Настройка iptables

1. Разрешите FTP порты:

sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT

2. Сохраните правила:

sudo iptables-save > /etc/iptables/rules.v4

8. Настройка пассивного режима

Настройка пассивного FTP

1. Отредактируйте конфигурацию:

sudo nano /etc/vsftpd.conf

2. Добавьте настройки пассивного режима:

pasv_enable=YES

pasv_min_port=21100

pasv_max_port=21110

pasv_address=YOUR_SERVER_IP

3. Замените YOUR_SERVER_IP на IP адрес вашего сервера.

Настройка активного режима

1. Добавьте настройки активного режима:

port_enable=YES

connect_from_port_20=YES

ftp_data_port=20

9. Управление vsftpd

Основные команды управления

• Запуск vsftpd:

sudo systemctl start vsftpd

• Остановка vsftpd:

sudo systemctl stop vsftpd

• Перезапуск vsftpd:

sudo systemctl restart vsftpd

• Проверка статуса:

sudo systemctl status vsftpd

• Проверка конфигурации:

sudo vsftpd -olisten=NO /etc/vsftpd.conf

Управление пользователями

1. Добавьте пользователя в разрешенные:

echo "newuser" | sudo tee -a /etc/vsftpd.userlist

2. Удалите пользователя из разрешенных:

sudo sed -i '/^newuser$/d' /etc/vsftpd.userlist

3. Заблокируйте пользователя:

echo "blockeduser" | sudo tee -a /etc/vsftpd.denied

10. Мониторинг и логирование

Настройка логирования

1. Отредактируйте конфигурацию:

sudo nano /etc/vsftpd.conf

2. Добавьте настройки логирования:

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

log_ftp_protocol=YES

3. Создайте файл логов:

sudo touch /var/log/vsftpd.log

sudo chown ftp:ftp /var/log/vsftpd.log

Просмотр логов

1. Просмотрите логи vsftpd:

sudo tail -f /var/log/vsftpd.log

2. Просмотрите системные логи:

sudo journalctl -u vsftpd -f

3. Просмотрите логи аутентификации:

sudo tail -f /var/log/auth.log | grep vsftpd

Создание скрипта мониторинга

1. Создайте скрипт мониторинга:

sudo nano /usr/local/bin/ftp-monitor.sh

2. Добавьте содержимое:

if systemctl is-active --quiet vsftpd; then

echo "vsftpd is running"

CONNECTIONS=$(netstat -an | grep :21 | wc -l)

echo "Active FTP connections: $CONNECTIONS"

MEMORY=$(ps aux | grep vsftpd | grep -v grep | awk '{print $6}')

echo "Memory usage: $MEMORY KB"

else

echo "vsftpd is not running"

echo "vsftpd is down" | mail -s "FTP Alert" admin@example.com

fi

3. Сделайте скрипт исполняемым:

sudo chmod +x /usr/local/bin/ftp-monitor.sh

11. Устранение неполадок

Частые проблемы

1. FTP сервер не запускается:

• Проверьте конфигурацию:

  sudo vsftpd -olisten=NO /etc/vsftpd.conf

• Проверьте логи:

  sudo journalctl -u vsftpd

• Проверьте права на файлы:

  ls -la /etc/vsftpd.conf

2. Пользователи не могут подключиться:

• Проверьте файрвол:

  sudo ufw status

• Проверьте порты:

  sudo netstat -tlnp | grep :21

• Проверьте пользователей:

  cat /etc/vsftpd.userlist

3. Ошибка "500 Illegal PORT command":

• Проверьте настройки пассивного режима
• Проверьте файрвол для пассивных портов

Диагностика

1. Проверьте статус сервиса:

sudo systemctl status vsftpd

2. Проверьте подключения:

sudo netstat -an | grep :21

3. Проверьте логи:

sudo tail -f /var/log/vsftpd.log

12. Дополнительные настройки

Настройка ограничений

1. Добавьте ограничения в конфигурацию:

max_clients=50

max_per_ip=5

local_max_rate=1000000

anon_max_rate=500000

Настройка баннеров

1. Создайте файл баннера:

sudo nano /etc/vsftpd/banner

2. Добавьте содержимое:

Welcome to FTP Server

Authorized users only

3. Добавьте в конфигурацию:

ftpd_banner=/etc/vsftpd/banner

Настройка автоматического отключения

1. Добавьте настройки таймаутов:

idle_session_timeout=600

data_connection_timeout=120

Заключение

FTP сервер vsftpd успешно установлен и настроен! Теперь вы можете предоставлять файловые услуги.

Для размещения ваших FTP серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):

• [Выделенные серверы](https://ark-hoster.ru/dedicated/) - для высоконагруженных FTP серверов
• [VPS/VDS серверы](https://ark-hoster.ru/vpsgame/) - для небольших и средних проектов

Наши специалисты помогут с настройкой FTP и обеспечением безопасности вашего сервера!