Debian11にvsftpdFTPサーバーをインストールする方法

FTP（File Transfer Protocolの略）は、FTPサーバーとの間でファイルを転送するための一般的なプロトコルです。ただし、データとユーザー名やパスワードなどの機密情報をプレーンテキストで送信するため、セキュリティリスクが伴います。 VSFTPD （Very Secure FTP Daemon）は、サーバーと交換されるデータを保護するために暗号化を使用する、高速で安全かつ安定したFTPサーバーです。

このチュートリアルでは、 vsftpdFTPサーバーをインストールします の上 Debian 11。

ステップ1：Debian11にvsftpdをインストールする

まず、ターミナルを開き、Debianサーバーのパッケージリストを更新します。

$ sudo apt update

vsftpdパッケージは、公式のDebianリポジトリでホストされています。したがって、図のようにAPTパッケージマネージャーを使用します。

$ sudo apt install vsftpd

このコマンドは、他の依存関係とともにvsftpdをインストールします。インストールすると、vsftpdが自動的に起動します。これは、次のコマンドを実行して確認できます。

$ sudo systemctl status vsftpd

出力から、vsftpdが期待どおりに実行されていることがわかります。

vsftpdサービスが実行されていない場合は、指示どおりに開始できます。

$ sudo systemctl start vsftpd

次に、起動時にサービスを開始できるようにします。

$ sudo systemctl enable vsftpd

ステップ2：一意のFTPユーザーを作成する

次に、FTPサーバーへのログインに使用する一意のFTPユーザーアカウントを作成します。単に使用する adduser コマンドの後にユーザーの名前を入力し、それに応じてプロンプトに応答します。

$ sudo adduser ftpuser

ステップ3：許可されたログインユーザーのリストにFTPユーザーを追加します

次に、FTPユーザーをに追加します vsftpd.userlist ファイル。このファイルで指定されたローカルユーザーには、FTPサーバーにアクセスするためのアクセス許可が付与されます。

したがって、次のコマンドを実行します。

$ echo "ftpuser" | sudo tee -a /etc/vsftpd.userlist

完全。次に、vsftpdを構成してみましょう。

ステップ4：FTPユーザーディレクトリを作成する

次に、FTPユーザー用のFTPディレクトリを作成し、適切なディレクトリのアクセス許可と所有権を割り当てます。

$ sudo mkdir -p /home/ftpuser/ftp_dir

$ sudo chmod -R 750 /home/ftpuser/ftp_dir

$ sudo chown -R ftpuser: /home/ftpuser/ftp_dir

ステップ5：vsftpdを構成する

ログインしてサーバーとの対話を開始する前に、いくつかの追加の手順が必要です。続行して、メインの構成ファイルを編集します- /etc/vsftpd.conf。

$ sudo vim /etc/vsftpd.conf

設定されていることを確認する必要があるいくつかの設定があります。

まず始めましょう FTPアクセス。デフォルトでは、匿名ユーザーにアクセスが許可されます。しかし、これはセキュリティ上の理由から私たちが望んでいることではありません。したがって、匿名ユーザーによるログインを無効にし、ローカルユーザーへのアクセスのみを許可します。

anonymous_enable=NO

local_enable=YES

次に、ローカルユーザーがファイルをアップロードしてホームディレクトリにアクセスできるようにし、示されているようにファイルに変更を加えることを許可する必要があります。

write_enable=YES

chroot_local_user=YES

allow_writeable_chroot=YES

さらに、ファイルに含まれるユーザーのみを指定することにより、ファイルにアクセスしてアップロードできるローカルユーザーを制限できます。 vsftpd.userlist ファイル。

userlist_enable=YES

userlist_file=/etc/vsftpd.user_list

userlist_deny=NO

サーバーへの安全なFTP接続を提供するには、SSL証明書を使用してサーバーを暗号化する必要があります。サーバーを暗号化するための自己署名SSL証明書を生成します。これを行うには、コマンドを実行します。

$ sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

再度デフォルトの構成ファイルに戻り、これらの行を貼り付けて、生成されたSSL証明書のパスを指定し、SSLを有効にします。

rsa_cert_file=/etc/ssl/private/vsftpd.pem

rsa_private_key_file=/etc/ssl/private/vsftpd.pem

ssl_enable=YES

要約すると、構成ファイルには次の行が含まれている必要があります。

listen = NO
listen_ipv6 = YES
analog_enable = NO
local_enable = YES
write_enable = YES
dirmessage_enable = YES
use_localtime = YES
xferlog_enable = YES
connect_from_port_20 = YES
chroot_local_user = YES
secure_chroot_dir = / var / run / vsftpd / empty
pam_service_name = vsftpd
rsa_cert_file = / etc / ssl / private / vsftpd.pem
rsa_private_key_file = / etc / ssl / private / vsftpd.pem
ssl_enable = YES
user_sub_token = $ USER
local_root = / home / $ USER / ftp
userlist_enable = YES
userlist_file = / etc / vsftpd.user_list
userlist_deny = NO